La forma más sencilla que hemos encontrado es ejecutar este .reg:
(deshabilitar)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001
(habilitar)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000000
Que funciona tanto para winXP como para Win2K, independientemente de que el equipo esté unido al dominio. Una vez añadida la clave al registro, el pendrive se montará en modo sólo lectura y, también importante, los teclados USB funcionan perfectamente tras la modificación.
El usuario del dominio, obviamente, no tiene permisos para añadir este .reg, así que debe ser ejecutado como admin local, lo cual puede hacerse desde el DC (Controlador de Dominio).
Finalmente, si queremos añadir la clave de registro desde un .bat lo haremos así: REGEDIT /S archivo.REG.
No hay comentarios:
Publicar un comentario