[решено] работа с USB девайсами из под акаунта с правами Пользователя

[Алек$ей]

есть 2003 AD
все юзеры на своих компьютерах XPSP2 с правами Пользователя.

гогда они тыкают в компьютер USB девайсы (флешки, внешние hdd, ...) выскакивает окно с просьбой ввести логин и пароль администратора для установки девайса:

"You must be a member of the Administrators group on this computer to install this hardware:"

политики есть на пользователя и на компьютер.
на компьютер Windows Setting - Security Setting - Local Policies - User Rights Assignment - политика Load and unload device drivers = Users НЕ РАБОТАЕТ

[Blast]

Еще там же параметр Изменение параметров среды оборудования

[Petya V4sechkin]

Алек$ей
Большинство USB-устройств требуют прав администратора при первой установке, и с этим ничего не поделаешь.
Обычные флешки нормально работают (во всяком случае, должны) под правами пользователя.

[Алек$ей]

Еще там же параметр Изменение параметров среды оборудования

не помогло.

вопрос открыт

[Borodunter]

Алек$ей вообще странно, видимо дело в политиках. у меня юзеры прекрасно работали с флэшками, пока я им это дело не зарубил с помощью Device Lock (ну не суть важно как).
Попробуй оставить для пользователей и компьютеров групповую политику по умолчанию, а остальные временно убрать... Мне кажется, дело в политиках как раз

[Petya V4sechkin]

Смутно припоминается, что проблема с флешками (требование прав администратора при вставке) может быть из-за кривого дистрибутива (с которого установлена система). Например, неудачная обрезка nLite.

Можно посмотреть записи в %windir%\setupapi.log, появляющиеся при вставке флешки.

[Алек$ей]

дистрибутив Корпоротивный + тюнинг nLite
заинсталил компьютер, в домен не втягивал - то есть тест без доменных политик
таки просит алмина
вот вырезка из %windir%\setupapi.log
#I054 Interfaces installed.
#-166 Device install function: DIF_INSTALLDEVICE.
#I123 Doing full install of "USB\VID_0457&PID_0151\7385CC95BF64CB".
#I121 Device install of "USB\VID_0457&PID_0151\7385CC95BF64CB" finished successfully.
[2007/07/27 17:36:06 660.7 Driver Install]
#-019 Searching for hardware ID(s): usbstor\diskjetflashts1gjf110_______0.00,usbstor\diskjetflashts1gjf110_______,usbstor\diskjetflash,u sbstor\jetflashts1gjf110_______0,jetflashts1gjf110_______0,usbstor\gendisk,gendisk
#-018 Searching for compatible ID(s): usbstor\disk,usbstor\raw
#-198 Command line processed: C:\WINDOWS\system32\services.exe
#I022 Found "GenDisk" in C:\WINDOWS\inf\disk.inf; Device: "Disk drive"; Driver: "Disk drive"; Provider: "Microsoft"; Mfg: "(Standard disk drives)"; Section name: "disk_install".
#I023 Actual install section: [disk_install.NT]. Rank: 0x00000006. Effective driver date: 07/01/2001.
#-148 Loading coinstaller modules for "JetFlash TS1GJF110 USB Device".
#E358 An unsigned or incorrectly signed file "C:\WINDOWS\system32\SysSetup.Dll" for driver "JetFlash TS1GJF110 USB Device" blocked (server install). Error 0x800b0100: No signature was present in the subject.
#E161 Processing of call to class installer failed. Error 0x800b0100: No signature was present in the subject.
[2007/07/27 17:36:24 660.10 Driver Install]
#-019 Searching for hardware ID(s): storage\volume
#-018 Searching for compatible ID(s): storage\volume
#-198 Command line processed: C:\WINDOWS\system32\services.exe
#I022 Found "STORAGE\Volume" in C:\WINDOWS\inf\volume.inf; Device: "Generic volume"; Driver: "Generic volume"; Provider: "Microsoft"; Mfg: "Microsoft"; Section name: "volume_install".
#I023 Actual install section: [volume_install]. Rank: 0x00000000. Effective driver date: 07/01/2001.
#-147 Loading class installer module for "Storage volumes".
#E358 An unsigned or incorrectly signed file "C:\WINDOWS\system32\syssetup.dll" for driver "Storage volumes" blocked (server install). Error 0x800b0100: No signature was present in the subject.
Windows could not load the installer for Volume. Contact your hardware vendor for assistance. Error 0x800b0100: No signature was present in the subject.
[2007/07/27 17:36:37 660.13 Driver Install]
#-019 Searching for hardware ID(s): usb\vid_04b4&pid_6830&rev_0001,usb\vid_04b4&pid_6830
#-018 Searching for compatible ID(s): usb\class_08&subclass_06&prot_50,usb\class_08&subclass_06,usb\class_08
#-198 Command line processed: C:\WINDOWS\system32\services.exe
#I022 Found "USB\Class_08&SubClass_06&Prot_50" in C:\WINDOWS\inf\usbstor.inf; Device: "USB Mass Storage Device"; Driver: "USB Mass Storage Device"; Provider: "Microsoft"; Mfg: "Compatible USB storage device"; Section name: "USBSTOR_BULK".
#I023 Actual install section: [USBSTOR_BULK.NT]. Rank: 0x00002000. Effective driver date: 07/01/2001.
#-166 Device install function: DIF_SELECTBESTCOMPATDRV.
#I063 Selected driver installs from section [USBSTOR_BULK] in "c:\windows\inf\usbstor.inf".
#I320 Class GUID of device remains: {36FC9E60-C465-11CF-8056-444553540000}.
#I060 Set selected driver.
#I058 Selected best compatible driver.
#-166 Device install function: DIF_INSTALLDEVICEFILES.
#I124 Doing copy-only install of "USB\VID_04B4&PID_6830\DEF107679C83".
#-166 Device install function: DIF_REGISTER_COINSTALLERS.
#I056 Coinstallers registered.
#-166 Device install function: DIF_INSTALLINTERFACES.
#-011 Installing section [USBSTOR_BULK.NT.Interfaces] from "c:\windows\inf\usbstor.inf".
#I054 Interfaces installed.
#-166 Device install function: DIF_INSTALLDEVICE.
#I123 Doing full install of "USB\VID_04B4&PID_6830\DEF107679C83".
#I121 Device install of "USB\VID_04B4&PID_6830\DEF107679C83" finished successfully.
[2007/07/27 17:36:41 660.17 Driver Install]
#-019 Searching for hardware ID(s): usbstor\diskhitachi_hts541212h9at00_0000,usbstor\diskhitachi_hts541212h9at00_,usbstor\diskhitachi_,u sbstor\hitachi_hts541212h9at00_0,hitachi_hts541212h9at00_0,usbstor\gendisk,gendisk
#-018 Searching for compatible ID(s): usbstor\disk,usbstor\raw
#-198 Command line processed: C:\WINDOWS\system32\services.exe
#I022 Found "GenDisk" in C:\WINDOWS\inf\disk.inf; Device: "Disk drive"; Driver: "Disk drive"; Provider: "Microsoft"; Mfg: "(Standard disk drives)"; Section name: "disk_install".
#I023 Actual install section: [disk_install.NT]. Rank: 0x00000006. Effective driver date: 07/01/2001.
#-148 Loading coinstaller modules for "Hitachi HTS541212H9AT00 USB Device".
#E358 An unsigned or incorrectly signed file "C:\WINDOWS\system32\SysSetup.Dll" for driver "Hitachi HTS541212H9AT00 USB Device" blocked (server install). Error 0x800b0100: No signature was present in the subject.
#E161 Processing of call to class installer failed. Error 0x800b0100: No signature was present in the subject.
[2007/07/27 17:36:43 660.20 Driver Install]
#-019 Searching for hardware ID(s): storage\volume
#-198 Command line processed: C:\WINDOWS\system32\services.exe
#I022 Found "STORAGE\Volume" in C:\WINDOWS\inf\volume.inf; Device: "Generic volume"; Driver: "Generic volume"; Provider: "Microsoft"; Mfg: "Microsoft"; Section name: "volume_install".
#I023 Actual install section: [volume_install]. Rank: 0x00000000. Effective driver date: 07/01/2001.
#-147 Loading class installer module for "Storage volumes".
#E358 An unsigned or incorrectly signed file "C:\WINDOWS\system32\syssetup.dll" for driver "Storage volumes" blocked (server install). Error 0x800b0100: No signature was present in the subject.
Windows could not load the installer for Volume. Contact your hardware vendor for assistance. Error 0x800b0100: No signature was present in the subject.
[2007/07/27 17:37:40 660.3 Driver Install]
#-019 Searching for hardware ID(s): usbstor\diskhitachi_hts541212h9at00_0000,usbstor\diskhitachi_hts541212h9at00_,usbstor\diskhitachi_,u sbstor\hitachi_hts541212h9at00_0,hitachi_hts541212h9at00_0,usbstor\gendisk,gendisk
#-018 Searching for compatible ID(s): usbstor\disk,usbstor\raw
#-198 Command line processed: C:\WINDOWS\system32\services.exe
#I022 Found "GenDisk" in C:\WINDOWS\inf\disk.inf; Device: "Disk drive"; Driver: "Disk drive"; Provider: "Microsoft"; Mfg: "(Standard disk drives)"; Section name: "disk_install".
#I023 Actual install section: [disk_install.NT]. Rank: 0x00000006. Effective driver date: 07/01/2001.
#-148 Loading coinstaller modules for "Hitachi HTS541212H9AT00 USB Device".
#E358 An unsigned or incorrectly signed file "C:\WINDOWS\system32\SysSetup.Dll" for driver "Hitachi HTS541212H9AT00 USB Device" blocked (server install). Error 0x800b0100: No signature was present in the subject.
#E161 Processing of call to class installer failed. Error 0x800b0100: No signature was present in the subject.

[Petya V4sechkin]

Алек$ей
тюнинг nLite
#E358 An unsigned or incorrectly signed file "C:\WINDOWS\system32\SysSetup.Dll" for driver "Hitachi HTS541212H9AT00 USB Device" blocked (server install). Error 0x800b0100: No signature was present in the subject.
Угу, результат "тюнинга" налицо. nLite патчит Syssetup.dll.
Теоретически оно должно использовать патченый Syssetup.dll только на время установки системы, а потом заменить на оригинальный. Вероятно, у вас что-то пошло wrong.
Попробуйте этот файл заменить на оригинальный (не патченый, из чистого дистрибутива).

[Алек$ей]

C:\WINDOWS\system32\SysSetup.Dll = 984576
извлек его из "чистого" (не тюнингованого nLite) дистрибутива - все теже 984576
в тюнингованом nLite дистрибутиве - все теже 984576

[Petya V4sechkin]

Алек$ей
И что? Одинаковый размер файлов по-вашему означает, что файлы идентичны по содержанию?
Хотите решить свою проблему - замените файл, не хотите - не заменяйте :)

[Алек$ей]

Petya V4sechkin
сенк. подменил файлик - заработало !!!

[Petya V4sechkin]

Алек$ей,
не за что, заходите еще )

[semiono]

Одинаковый размер файлов по-вашему означает, что файлы идентичны по содержанию? »
:) +1

[kumian]

Windows XP Sp3 rus OEM. Подмена файла не помогла (поменял с работаещего компа, хотя конрольніе суммі совпадали)
Домена нет. На 9 аналогичных машинах все работает, а тут требует пароль администратора (под админом устанавливает драйвера, матерясь на то, что они не проверялись на совместимость с виндовс хп, и все работает, уже даже и под пользователем, віходит драйверы нужно устанавливать только 1 раз).
Смущает тот факт, что такая проблема только с юсб на передней панели системного блока, а при втыкании флэшки сзади этого блока, все работает как и положено (кабеля к передней панели проверял - в порядке).
Может будут какие соображения??

[Petya V4sechkin]

kumian, а чего \WINDOWS\setupapi.log не выложили?

[kumian]

извините, выкладываю часть (или нужен полностью??)

2010/11/02 14:26:12 1148.3 Driver Install
#-019 Поиск идентификаторов аппаратуры: usb\vid_058f&pid_6387&rev_0100,usb\vid_058f&pid_6387
#-018 Поиск совместимых идентификаторов: usb\class_08&subclass_06&prot_50,usb\class_08&subclass_06,usb\class_08
#-198 Обработана командная строка: C:\WINDOWS\system32\services.exe
#I022 Найдено "USB\Class_08&SubClass_06&Prot_50" в C:\WINDOWS\inf\usbstor.inf; Устройство: "Запоминающее устройство для USB"; Драйвер: "Запоминающее устройство для USB"; Поставщик: "Microsoft"; Изготовитель: "USB-совместимое запоминающее устройство"; Секция: "USBSTOR_BULK"
#I023 Действительная секция установки: [USBSTOR_BULK.NT]. Ранг: 0x00002000. Дата драйвера: 07/01/2001.
#-166 Функция установки устройства: DIF_SELECTBESTCOMPATDRV.
#I063 Установка выбранного драйвера из секции [USBSTOR_BULK] в "c:\windows\inf\usbstor.inf".
#I320 GUID класса устройства остается равным {36FC9E60-C465-11CF-8056-444553540000}.
#I060 Установка выбранного драйвера.
#I058 Выбран наиболее совместимый драйвер.
#-166 Функция установки устройства: DIF_INSTALLDEVICEFILES.
#I124 Выполняется только копирующая установка "USB\VID_058F&PID_6387\3JHK1A6E".
#-011 Установка секции [USBSTOR_BULK.NT] из "c:\windows\inf\usbstor.inf".
#W239 Список классов подписывания драйверов "C:\WINDOWS\INF\certclas.inf" отсутствует или имеет неправильный формат. Ошибка 1168: Элемент не найден. Предполагается, что все классы устройств подчиняются политике подписывания драйвера.
#E358 Неподписанный или неправильно подписанный файл "c:\windows\inf\usbstor.inf" для драйвера "Запоминающее устройство для USB" заблокирован (серверная установка). Ошибка 1168: Элемент не найден.
#E122 Не удалось установить устройство. Ошибка 1168: Элемент не найден.
#E157 Ошибка установщика по умолчанию. Ошибка 1168: Элемент не найден.

[Petya V4sechkin]

kumian, рекомендации и ссылки в темах:
[решено] Слетела подпись драйвера на USB Flash-ки (http://forum.oszone.net/thread-114363.html)
Не устанавливаются автоматически драйверы к USB-накопителям (http://forum.oszone.net/thread-185306.html)
[решено] Не устанваливаются в авто режиме драйвера на USB... (http://forum.oszone.net/thread-179619.html)

[kumian]

пробую...
придется наверное переставить третий сп3, а то простая подмена файлов не помогает.

[Petya V4sechkin]

kumian, какие еще варианты из вышеперечисленных тем вы использовали? Например, утилиту Dial-a-fix и удаление параметра AuthenticodeFlags из раздела реестра HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\TrustedPublisher\Safer

[kumian]

Наконец нашлось время отписать. Жаль не попробывал Dial-a-fix. Скачал еще в пятницу, но не успел, а сегодня, как вышибло. Замена SP3.CAT не помогла - уже писал. Пошёл стандартным путём -- переставил SP3. Помогло.
Изначально была Windows Xp Prof Rus OEM SP2, сп3 накатывал в 2009 году, а потом раз в 2-3 месяца апдейт -пак от dimadr-а. Может что-то криво поставилось (уж больно машина глючная, 2 таких у меня - любят виснуть, в бсоды регулярно ходят, подозреваю видеокарту, на днях поставлю другую и проверю).
Всем спасибо.