[решено] Windows 7 - диск защищен от записи

[dahiko]

Всем привет!
Столкнулся с такой проблемой. Все диски стали защищенными от записи после применения новых GPO. Оказалось, что применяется параметр WriteProtect. Но после его отмены все равно не удается записать данные ни на один USB диск. Пробовал:
1. В GPO «Конфигурация компьютера» — «Административные шаблоны» — «Система» — «Доступ к съемным запоминающим устройствам» пробовал изменять параметр «Съемные диски: запретить запись» на Не определено или отключено. Тоже самое делал в разделе "конфигурация пользователя". Не помогло.

2. В реестре изменял HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \StorageDevicePolicies\WriteProtect с 1 на 0

3. С помощью diskpart восстановить доступ к флешке (пробовал несколько флешек)
diskpart
list disk
select disk N (где N — число, соответствующее номеру вашей флешки)
attributes disk clear readonly
clean
create partition primary
format fs=fat32
При форматировании появляется сообщение: Ошибка службы виртуальных дисков. Носитель защищен от записи.

4. Отменил новые GPO, после применения которых появилась проблема, тоже не помогло.

Что еще можно попробовать?

[usbdrive]

Что еще можно попробовать? »
Утилу subinacl.exe кинь в System32 и запусти батник:

@echo off
echo Разрешить запись на съемные носители...
REG ADD HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies /v "writeprotect" /t REG_DWORD /d 00000000 /f
echo Разрешить известные USB-накопители...
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v "Start" /t REG_DWORD /d 00000003 /f
echo Разрешить установку новых USB-накопителей...
subinacl /noverbose /subkeyreg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR" /Grant=SYSTEM=F
subinacl /noverbose /file %windir%\inf\usbstor.* /perm
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=Администраторы=F
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=SYSTEM=F
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=Все=R


... а вдруг получится))

[dahiko]

Утилу subinacl.exe кинь в System32 и запусти батник: »
Все, что делается в батнике я пробовал делать вручную - не помогло.

Проблема оказалась все таки с параметром WriteProtect. После применения GPO в реестре появляется ключ WriteProtect типа REG_SZ со значением "ноль". Странно, но если он бы равнялся единице, то должна происходить блокировка записи, а если ноль, то все должно работать. Если удалить этот параметр совсем, то на флешки запись разрешается.
Вопрос, где в GPO убрать этот параметр? И так же не понятно, почему REG_SZ, а не REG_DWORD?

[Petya V4sechkin]

dahiko, в стандартных политиках параметра WriteProtect нет. Он может появиться только от самодельного шаблона. И судя по неправильному типу (REG_SZ вместо REG_DWORD) этот доморощенный шаблон кривой.

[dahiko]

Да, дело было в импортированном шаблоне. Отключил его и все заработало.