存储设备的高级权限 父主题

高级权限适用于对存储设备授予的权限受限时。权限可能是以下任一项：
  • 修改
  • 读取和执行
  • 读取
  • 仅列出设备内容
您可以保持权限受限，但对存储设备和本地计算机上的特定程序授予高级权限。
要定义程序，请配置以下程序列表。

程序列表

程序列表
描述
有效输入
对设备具有读写访问权限的程序
此列表包含本地应用程序和存储设备上对设备具有读写访问权限的程序。
Microsoft Word (winword.exe) 就是一个本地程序，该程序通常位于 C:\Program Files\Microsoft Office\Office 中。如果 USB 存储设备的权限为“仅列出设备内容”，但 C:\\Program Files\\Microsoft Office\\Office\\winword.exe\ 包含在此列表中：
  • 用户将对从 Microsoft Word 访问的 USB 存储设备上的任何文件具有读写访问权限。
  • 用户可以将 Microsoft Word 文件保存、移动或复制到 USB 存储设备。
程序路径和名称
有关详细信息，请参阅指定程序路径和名称。
设备上允许执行的程序
此列表包含存储设备上用户或系统可以执行的程序。
例如，如果要允许用户从 CD 安装软件，请将安装程序路径和名称（如 E:.exe）添加到此列表。
程序路径和名称或数字签名提供程序
有关详细信息，请参阅指定程序路径和名称 或指定数字签名提供程序。
存在需要将程序同时添加到这两个列表的情况。考虑 USB 存储设备中的数据锁定功能（如果已启用），该功能在解锁设备之前提示用户输入有效用户名和密码。数据锁定功能使用设备上称为 “Password.exe ”的程序，必须允许执行该程序用户才可以成功解锁设备。"Password.exe”还必须对设备具有读写访问权限，以便用户可以更改用户名或密码。
用户界面上的每个程序列表最多可以包含 100 个程序。如果要将更多程序添加到程序列表，您需要将程序添加到 ofcscan.ini 文件（最多可容纳 1,000 个程序）。有关将程序添加到 ofcscan.ini 文件的说明，请参阅使用 ofcscan.ini 将程序添加到设备控制列表。
警告
警告
添加到 ofcscan.ini文件的程序将被部署到根域且将覆盖各个域和客户端上的程序。
相关信息