公司最近部署大量Win7 x64的机器,发现有部分机器安装了DeviceLock 6.4.1后,第二块SATA硬盘就只有只读权限了,系统所在的硬盘读写访问正常。请问这可能是什么原因导致? 客户端有尝试更新到7.1.31981,但问题依旧。(服务器端6.4.1)
1. 这些机器硬件上没有共同性。
2. 只要service一旦被装上就有此现象,此时还没应用任何权限设置,ALL full access的。
3. 目前仅Win7有此问题。
谢谢!
公司最近部署大量Win7 x64的机器,发现有部分机器安装了DeviceLock 6.4.1后,第二块SATA硬盘就只有只读权限了,系统所在的硬盘读写访问正常。请问这可能是什么原因导致? 客户端有尝试更新到7.1.31981,但问题依旧。(服务器端6.4.1)
1. 这些机器硬件上没有共同性。
2. 只要service一旦被装上就有此现象,此时还没应用任何权限设置,ALL full access的。
3. 目前仅Win7有此问题。
谢谢!
星期五, 07/15/2011 - 17:44
通过测试发现,只要BIOS中磁盘模式设置成AHCI就会引起此问题,从DL日志中可查到此硬盘被当作移到存储设备,所以被拒绝。只要改成IDE模式就可解决。由于此前的主板磁盘模式默认为IDE故未发现此问题,而现在比较新的主板默认则开启AHCI模式。请问此问题属于DL的bug么,还是有其他什么解决方案?谢谢!
星期五, 07/15/2011 - 18:03
这个问题,我们还必须测试一下,不过先跟你厘清你的问题:
如你所说,当BIOS启用AHCI模式时,该硬盘被当作移到存储设备
在你的策略中,对 Removal Device 的权限是设定为 Full Access 呢? 或是 Read Only?
若你的 Removal Device 是设为 ReadOnly, 问题就是在该硬盘为何被视为移动存储设备
星期四, 07/21/2011 - 17:25
因我这边没有安装Win7.现在在Windows 2008 R2 Server X64 的结构下做过测试。没有出现将SATA硬盘只读。
针对第二点,因DL的策略是写入到注册表中,所以在使用组策略的方式下,即时没有安装DLService 策略也是在客户端的。
DeivceLock service 是基于OS上的软件。其对硬件设备类型的判断更多的来自于OS
如果OS(Win7) 将SATA设备认作移动存储设备,那就没有办法一定是使用Removable的存取策略。