儲存裝置的進階權限 上層主題

進階權限適用於已授與有限的權限給儲存裝置的情況。權限可以是下列任一種:
  • 修改
  • 讀取和執行
  • 讀取
  • 僅列出裝置內容
您可以繼續維持受限的權限,但將進階權限授與儲存裝置和本機電腦上的某些程式。
如果要定義程式,請設定下列程式清單。

程式清單

程式清單
說明
有效的輸入
對裝置具有讀取與寫入權限的程式
此清單包含的本機程式和儲存裝置上的程式,對裝置具有讀取和寫入權限。
Microsoft Word (winword.exe) 是本機程式的範例,它通常位於 C:\Program Files\Microsoft Office\Office。如果 USB 儲存裝置的權限是「僅列出裝置內容」,但在此清單中包含 C:\Program Files\Microsoft Office\Office\winword.exe
  • 使用者將具有從 Microsoft Word 存取之 USB 儲存裝置上所有檔案的讀取和寫入權限。
  • 使用者可以儲存、移動或複製 Microsoft Word 檔案到 USB 儲存裝置。
程式路徑和名稱
如需詳細資訊,請參閱指定程式路徑和名稱
裝置上允許執行的程式
此清單包含使用者或系統可以在儲存裝置上執行的程式。
例如,如果您要允許使用者從 CD 安裝軟體,請將安裝程式路徑和名稱(例如 E:\Installer\Setup.exe)新增到此單。
程式路徑和名稱或數位簽章提供者
如需詳細資訊,請參閱指定程式路徑和名稱指定數位簽章提供者
以下是當您需要新增程式到這兩種清單時的建議。考慮使用 USB 儲存裝置的資料鎖定功能,啟動此功能後,會提示使用者輸入有效的使用者名稱和密碼才能解除鎖定裝置。資料鎖定功能使用裝置上名為 Password.exe 的程式,必須允許此程式執行,使用者才能成功解除鎖定裝置。Password.exe 也必須具有裝置的讀取和寫入權限,使用者才能變更使用者名稱或密碼。
使用者介面的每個程式清單可容納多達 100 個程式。如果您要新增更多程式到程式清單,請新增至 ofcscan.ini 檔案,該檔案可容納多達 1,000 個程式。如需新增程式到 ofcscan.ini 檔案的指示,請參閱「使用 ofcscan.ini 將程式新增到周邊設備存取控管程式清單」。
警告
警告
新增到 ofcscan.ini 檔案的程式會部署至根網域,並且會覆寫個別網域和用戶端上的程式。