Sonstiges > Infrastruktur

W2K und USB

(1/3) > >>

eknori (retired):
Moinz,

Ich suche eine Möglichkeit, unter W2K die USB Ports zu sperren. OK, ist nicht weiter schwer, könnte man im BIOS machen.

Allerdings keine Regel ohne Ausnahme: Bestimmte Geräte ( Digitalkameras bestimmter Hersteller ) sollen dennoch am USB Port funktionieren.
Card Reader/Writer und Memorysticks sollen aber geblockt werden.

Hat das schon mal jemand gemacht ??

Freue mich über jeden Tip  :D

eknori

Fis:
An einer kostenlose Möglichkeit sieht zur Zeit schlecht aus. Bin auch an einer Lösung interessiert.

Eine Lösung wäre in der Regedit HKLM\SYSTEM\MountedDevices die einzelnen Werte einfach löschen, dann ist das Gerät nicht mehr sichtbar unter Arbeitsplatz oder Explorer

Es gibt auch eine Drittlösung

http://www.securewave.com/products/securentlite/snl_info_form.html

Da gibt eine Demoversion

enny:
Wieso nicht einfach gemein sein und alle installierten USB-Geräte rausschmeißen und via Policy das installieren von neuen Geräten verbieten!?


P.S.: Nach dem Motto: Ich bin Root, ich darf das!!!  ;D

Fis:
Aber ich hätte auch keine Lust, wenn ein User kommt und möchte die Bilder die er im Aussendienst geschossen hat auf dem Fileserver haben. Und wenn du dann 10 solcher Leute hast, wird es nervig

MartinG:
Das komplette sperren von Memorysticks müsste man hinbekommen über GPO's. Bin da im Moment auch nicht ganz so tief drin - werde aber mich ab übernächsten vier Wochen mich ausführlicher damit beschäftigen...

Es gibt dort schon möglichkeiten lokale Laufwerke zu sperren... - allerdings sicherlich nicht so detailliert wie Du das willst. Das geht aber sicherlich mit Drittanbietertools. Wenn Du hier noch Interesse hast dann kann ich Dir noch einen Kontakt vermitteln von einem Freund von mir der in einer Firma arbeitet die so ein Megamanagement Tool vertreibt wo Du noch deutlich mehr Möglichkeiten hast wie mit GPOs...

Gruss
Martin

Navigation

[0] Themen-Index

[#] Nächste Seite