问题描述：

平台【píng tái】：win2ksp4，usb设备【shè bèi】在管理员👁帐户下安装后【ān zhuāng hòu】，不插入【bú chā rù】🎦设备【shè bèi】，切换到user用户下，再插入【zài chā rù】设备【shè bèi】，系统自动寻找驱动🍑，可最后【kě zuì hòu】出现拒【chū xiàn jù】🏅绝访问的错误提示框，已经在策略(gpedit.msc)里给user用户指派了安🤦装设备【shè bèi】权限。如果设备【shè bèi】第一🏡次是在【cì shì zài】管理员👁帐户使【zhàng hù shǐ】🎛用下➗，则切换📍到user权限用【quán xiàn yòng】户下可【hù xià kě】🔺以正常❤使用【shǐ yòng】。

问题分析：

经过多方面、多角度反复分析，结论如下：

要在user下第一⏺次可使【cì kě shǐ】用，必须要【bì xū yào】💧有正确的驱动签名【qiān míng】🚑。

理由：

Aladdinetoken在【zài】🐘user帐户下第一次🛥使用，系统自【xì tǒng zì】动安装【dòng ān zhuāng】驱动，以下键🕍KEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Enum＼USB＼Vid_0529&Pid_0600＼5&1f8fd7d0&0&1及其【qí】很多子键得以正【dé yǐ zhèng】确创建，当注释⬜其【qí】inf文件中🐼签名行CatalogFile

[Version]
Signature=$CHICAGO$
Class=USB
ClassGuid={36FC9E60-C465-11CF-8056-444553540000}
DriverVer=01/04/2006,3.65.24.0
Provider=%MFGNAME%
;CatalogFile=aksup.cat

出现与我同样🚄错误【cuò wù】，拒绝访问【wèn】🔇。并且管理员账户下也可以安😍装【zhuāng】。

从安装日志【rì zhì】📼setapi.log文件来🥦看，以下为安装日志【rì zhì】📼内容【nèi róng】：

正在從c:＼winnt＼inf＼oem11.inf安裝區💭段【duàn】🥇DriverInstall.NT。此时切换到管【huàn dào guǎn】🚾理员账户下也能成功【néng chéng gōng】安装。

為USBToken安裝了一個未【yī gè wèi】🍖簽署或【qiān shǔ huò】簽章無效的驅🔫動程式(c:＼winnt＼inf＼oem11.inf)。錯誤0x800b0003:所指定的信任【de xìn rèn】提供者🥔不支援或不認得指定給此主【gěi cǐ zhǔ】🦗題的表【tí de biǎo】🐍單【dān】🦋。

正在將🥣檔案【dàng àn】C:＼a＼etoken＼aksup.sys複製到C:＼WINNT＼System32＼Drivers＼aksup.sys。

為【wéi】USBToken安裝了一個未簽署或【qiān shǔ huò】簽章無🥝效的驅🕹動程式(C:＼a＼etoken＼aksup.sys)。錯誤📫0x800b0003:所指定【suǒ zhǐ dìng】的信任【de xìn rèn】😘提供者【tí gòng zhě】不支援【bú zhī yuán】🖨或不認得指定給此主題的表單🧘。

裝置安【zhuāng zhì ān】🚥裝功能:DIF_REGISTER_COINSTALLERS。

已登錄輔助安裝程式。

裝置安裝功能【zhuāng gōng néng】🚽:DIF_INSTALLINTERFACES。

正在從🎮c:＼winnt＼inf＼oem11.inf安裝區段【duàn】DriverInstall.NT.Interfaces。

已安裝介面。

裝置安【zhuāng zhì ān】裝功能🎚:DIF_INSTALLDEVICE。

正在進🤔行【háng】USB＼VID_0529&PID_0600＼5&1F8FD7D0&0&1的完整安裝【ān zhuāng】🏢。

正在處【zhèng zài chù】🤺理服務【lǐ fú wù】新增🕋/刪除區段DriverInstall.NT.Services。

錯誤5:存取被拒。

裝置安裝完成【zhuāng wán chéng】🐘，含有錯誤錯誤5:存取被拒【jù】🤕。

已經完【yǐ jīng wán】成預設安裝程【ān zhuāng chéng】🤟式，錯誤🌃:錯誤🌃5:存取被🎮拒【jù】。

已設定選取的驅動程式。

正在安【zhèng zài ān】🎷裝USB＼VID_0529&PID_0600＼5&1F8FD7D0&0&1的【de】NULL驅動程式🦉。

裝置安裝完成【zhuāng wán chéng】🥛，含有錯誤錯誤5:存取被【cún qǔ bèi】拒🔝。

错误日【cuò wù rì】志与我的雷同🕎。注意看🍬稍前的日志中🚊提到未【tí dào wèi】簽署或👀簽章無效的驅【xiào de qū】動程式【dòng chéng shì】。

另外【lìng wài】aladdin的二个【èr gè】驱动文😢件都有【jiàn dōu yǒu】🎽签名【qiān míng】，并且有📤二个【èr gè】inf文件，一个驱🌴动安装【dòng ān zhuāng】在USB设备类【shè bèi lèi】🐲下💋，一个在smartcardreader设备类【shè bèi lèi】🐲下💋，而我们💡的二个【èr gè】驱动只👃一个有签名【qiān míng】，并都安装在smartcardreader设备类【shè bèi lèi】🐲下💋。aladdin的分开⚪方式感【fāng shì gǎn】觉更好。

至于采【zhì yú cǎi】用强制🥕操作注【cāo zuò zhù】册表，写好必要的键🛐值方法🚘会失败【huì shī bài】，原因：

其一：user账户下很难通过常规或非常规方法提升进程权限【chéng quán xiàn】为【wéi】🌔system，至少我【zhì shǎo wǒ】还没找到😏。rootkit的手段【de shǒu duàn】🎬都无法凑效【còu xiào】🔓。users下不能加载自🔎己的驱动和服【dòng hé fú】🍗务。

其二【qí èr】：一些注册键值很难找👆到规律。这一串（USB＼VID_0529&PID_0600＼5&1F8FD7D0&0&1）倒是发现可以【xiàn kě yǐ】通过进🕯程的参💾数得到🛅:
安装设【ān zhuāng shè】备驱动时【shí】🍆，系统会启动【qǐ dòng】rundll32进程【jìn chéng】✝,参数如下：
C:＼WINNT＼system32＼rundll32.exenewdev.dll,DevInstallUSB＼Vid_096e&Pid_0401＼5&1f8fd7d0&0&1USB＼VID_0529&PID_0600＼5&1F8FD7D0&0&1，co-install中即可容易得【róng yì dé】🌫到。