Eu tenho usuários que gostaria de desabilitar da desmontagem de volumes porque eles não têm acesso físico à máquina. Se eles desmontarem um dispositivo, a única maneira de remontá-lo seria reinicializar a máquina e aguardar o sistema operacional remontar automaticamente os dispositivos recém-detectados durante a inicialização. Isso é obviamente indesejável, então eu preferiria que pudesse impedi-los de desarmar dispositivos. Um GPO seria bom, mas se houver uma entrada de registro para ele, isso também funcionaria.
De acordo com raymond.cc , executando o o seguinte script fará isso:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray" /v "Services" /t reg_dword /d 29 /f
systray
A desvantagem é que isso significa re-running systray depois de definir o valor que pode dificultar a execução da política. A chave também existe na seção HKLM, de modo que pode valer a pena experimentar também.