Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   [решено] Windows 7 - диск защищен от записи (http://forum.oszone.net/showthread.php?t=329089)

dahiko 15-08-2017 08:55 2758421

Windows 7 - диск защищен от записи
 
Всем привет!
Столкнулся с такой проблемой. Все диски стали защищенными от записи после применения новых GPO. Оказалось, что применяется параметр WriteProtect. Но после его отмены все равно не удается записать данные ни на один USB диск. Пробовал:
1. В GPO «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Доступ к съемным запоминающим устройствам» пробовал изменять параметр «Съемные диски: запретить запись» на Не определено или отключено. Тоже самое делал в разделе "конфигурация пользователя". Не помогло.

2. В реестре изменял HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \StorageDevicePolicies\WriteProtect с 1 на 0

3. С помощью diskpart восстановить доступ к флешке (пробовал несколько флешек)
diskpart
list disk
select disk N (где N — число, соответствующее номеру вашей флешки)
attributes disk clear readonly
clean
create partition primary
format fs=fat32
При форматировании появляется сообщение: Ошибка службы виртуальных дисков. Носитель защищен от записи.

4. Отменил новые GPO, после применения которых появилась проблема, тоже не помогло.

Что еще можно попробовать?

usbdrive 15-08-2017 09:10 2758424

Цитата:

Цитата dahiko
Что еще можно попробовать? »

Утилу subinacl.exe кинь в System32 и запусти батник:
Скрытый текст

@echo off
echo Разрешить запись на съемные носители...
REG ADD HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies /v "writeprotect" /t REG_DWORD /d 00000000 /f
echo Разрешить известные USB-накопители...
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v "Start" /t REG_DWORD /d 00000003 /f
echo Разрешить установку новых USB-накопителей...
subinacl /noverbose /subkeyreg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR" /Grant=SYSTEM=F
subinacl /noverbose /file %windir%\inf\usbstor.* /perm
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=Администраторы=F
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=SYSTEM=F
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=Все=R


... а вдруг получится))

dahiko 16-08-2017 11:17 2758682

Цитата:

Цитата usbdrive
Утилу subinacl.exe кинь в System32 и запусти батник: »

Все, что делается в батнике я пробовал делать вручную - не помогло.

Проблема оказалась все таки с параметром WriteProtect. После применения GPO в реестре появляется ключ WriteProtect типа REG_SZ со значением "ноль". Странно, но если он бы равнялся единице, то должна происходить блокировка записи, а если ноль, то все должно работать. Если удалить этот параметр совсем, то на флешки запись разрешается.
Вопрос, где в GPO убрать этот параметр? И так же не понятно, почему REG_SZ, а не REG_DWORD?

Petya V4sechkin 16-08-2017 11:38 2758694

dahiko, в стандартных политиках параметра WriteProtect нет. Он может появиться только от самодельного шаблона. И судя по неправильному типу (REG_SZ вместо REG_DWORD) этот доморощенный шаблон кривой.

dahiko 16-08-2017 12:50 2758704

Да, дело было в импортированном шаблоне. Отключил его и все заработало.


Время: 15:44.

Время: 15:44.
© OSzone.net 2001-