rejael
Goto Top

USB Port sperren

USB port sperren, aber einen nur für scanner freigeben

Hallo zusammen,

hat jemand einen Tipp wie ich alle USB Ports sperren kann abber einen für den Scanner, und nur für diesen, freilasse?
Es geht um Sicherheit in einer Schule.
Schüller müssen scannen, sollen aber nicht das Kabel ziehen und ihren USB Stick anschliessen können.
Gibts es so eine Möglichkeit?

Vielen Dank

rejael

Content-Key: 6894

Url: https://administrator.de/contentid/6894

Ausgedruckt am: 29.03.2024 um 07:03 Uhr

Mitglied: MrFryze
MrFryze 17.02.2005 um 07:51:02 Uhr
Goto Top
Hi rejael!

Ich weiß nicht ob dir das hilft, aber das Tool ist echt gut.

http://www.landesk.com/docs/datasheet/ldms8/secsuite_de.pdf

Ciao,
MrFryze
Mitglied: rejael
rejael 17.02.2005 um 17:22:52 Uhr
Goto Top
Habe das script von einem User genommen, wenn interesse besteht für den Link dann noch mal schreiben.
Danke trotzdem

rejael
Mitglied: StefanM
StefanM 23.02.2005 um 13:51:17 Uhr
Goto Top
Wäre an dem Script interessiert
Mitglied: Monochrome
Monochrome 10.05.2005 um 18:27:18 Uhr
Goto Top
Kann folgendes kommerzielle Tool empfehlen: http://www.usb-protector.de

Arbeitet nach einem Whitelist-Verfahren, d.h. man legt die USB-Profile bzw. -Geräte (Hardware-ID) fest, die erlaubt sind, und alles andere wird gesperrt. Über die Hardware-ID kann z.B. der Stick der Admins freigeschaltet werden, aber alle anderen USB Mass Storage Devices bleiben gesperrt. Arbeitet über AD-Richtlinien, d.h. der Installer wird darüber verteilt und dann silent installiert (kein Reboot nötig). Der Client ist dann sofort aktiv und kann nur mit Adminrechten UND Passwort (Hash-Wert) deinstalliert werden. Management geht über ein MMC-Snap-In. Das Ding ist klein, einfach und unüberwindbar. Es arbeitet so hardwarenah, dass sogar ein Crash des OS den Client nicht deaktiviert->läuft sogar im abgesicherten Modus!

Kostet zwar 20?/Client, aber wer sich die ganzen Beiträge zum Thema zu Gemüte führt, wird feststellen dass es keine freie Lösung gibt, die man nicht austricksen kann (die eine leichter, die andere schwerer). USB deaktivieren kommt für mein Unternehmen nicht in Frage, da wir mit USB-Scannern arbeiten und die Sache von Microsoft mit den .inf-Files klingt auch nicht wirklich überzeugend.

Gruß M.
Mitglied: suse-nicole
suse-nicole 26.05.2005 um 12:33:13 Uhr
Goto Top
Hallo Allerseits,
ich wäre auch an dem Skript interessiert. Ich möchte auch selektiv einige Ports für Drucker oder Scanner freigegben, aber USB-Sticks sperren.
Vielen Dank.
Mitglied: w124
w124 02.06.2005 um 14:54:46 Uhr
Goto Top
Hallo !
Ich würde mich über die Zusendung des Scripts freuen, da ich das gleiche Problem habe.
Vielen Dank
Mitglied: 13977
13977 14.06.2005 um 16:22:23 Uhr
Goto Top
Wenn es darum geht, nur USB-Massenspeicher zu deaktivieren und andere Geräte zu erlauben, hat bei uns folgendes funktioniert:

Im Schlüssel

HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR

den Wert für "Start" von '3' auf '4' setzen

3 = enabled
4 = disabled
Mitglied: GJ
GJ 05.10.2005 um 23:10:41 Uhr
Goto Top
Mitglied: GJ
GJ 29.10.2005 um 10:34:27 Uhr
Goto Top
Security.Desk
Mit Security.Desk verschaffen Sie sich jederzeit einen aktuellen Überblick über den Einsatz von USB-Geräten pro User in Ihrem Netzwerk. Dabei erhöhen Sie automatisch die Sicherheit Ihrer vitalen Unternehmensdaten und Ihre Systemstabilität, denn Sie sperren oder überwachen die USB-Ports Ihrer Rechner individuell kontobezogen.

Security.Desk erkennt sofort automatisch, wenn ein USB-Speichermedium an einen PC angeschlossen wird. Sie geben vor, was dann zu tun ist:

Entweder wird der Datentransfer auf den Stick blockiert, so dass eine unberechtigte Datensicherung nicht stattfinden kann, oder nur protokolliert.
http://www.winiccm.de/winiccmprodukte/securitydesk/index.html
Mitglied: Schrauber
Schrauber 13.04.2006 um 09:05:15 Uhr
Goto Top
Für Schulen gibt es eine Speziallösung namens HDGUARD (da haben die meisten Schuladmins bestimmt schon von gehört).

Neuerdings kann das Tool auch USB-Laufwerke schreibschützen oder komplett sperren. Andere USB-Geräte können dabei ganz normal weiter benutzt werden. Völlig unkompliziert und sicher.

Gruß, Schrauber
Mitglied: diskformat
diskformat 10.03.2007 um 22:34:18 Uhr
Goto Top
Möchte gerne das Thema aufgreifen. Gibt es mittlerweile sowas wie einen Testsieger? Gibt ja Tools, wie Sand am Meer
Mitglied: diskformat
diskformat 11.03.2007 um 14:22:54 Uhr
Goto Top
Hmm Niemand ne Idee, ist doch so ein wichtiges Thema
Mitglied: suse-nicole
suse-nicole 11.03.2007 um 14:30:57 Uhr
Goto Top
Wir haben jetzt Device Guard im Einsatz. Die Einstellungen sind per Richtlinie einzustellen. Es besteht auch die Möglichkeit, sich mühsam den Sacanner aus der Registry auszulesen und nur diesen Port mit 'usb dev enable' freizuschalten.
Gruß suse_nicole
Mitglied: FaBMiN
FaBMiN 19.11.2007 um 13:17:33 Uhr
Goto Top
www.devicepro.de
www.cynapspro.de

Die Endpointsecurity Lösung überhaupt!
Mitglied: mike25478
mike25478 03.09.2009 um 12:27:28 Uhr
Goto Top
Schau dir mal den USB Bouncer an ist Freeware.

http://www.usb-security.org
Mitglied: 81825
81825 03.09.2009 um 12:34:09 Uhr
Goto Top
Schau dir mal den USB Bouncer an ist Freeware.

Das interessiert ihn nach fast 2 Jahren sicher brennend.
Schau dir mal http://tinyurl.com/c5b77 an und lass alte Themen in Frieden ruhen.
Mitglied: Firestone3112
Firestone3112 17.03.2010 um 08:07:57 Uhr
Goto Top
Mich hate es jetzt noch interessiert, gut das er es noch geschrieben hat. Gibt immerhin noch Google wo Leute noch nach Jahren nach der gleichen Lösung suchen.
Lass Du doch lieber solche Posts die wirklich niemandem nutzen!