Home » Netzwerksicherheits- & Technik Forum » USB-Port sperren z. B. bei Memory Stick im LAN » Themenansicht
USB-Port sperren z. B. bei Memory Stick im LAN |
||
|---|---|---|
| #0
| ||
|
26.02.2004, 09:21
...neu hier
Beiträge: 1 |
||
 
|
|
|
|
07.03.2004, 20:53
Member
Beiträge: 31 |
#32
in Win200 oder XP kann man das laden von gerätetreibern für
den normalen Benutzer verbieten. per default ist das laden und entfernen von gerätertreibern der gruppe administratoren erlaubt. Programme -> Verwaltung -> lokale Sicherheitsrichtlinie -> lokale Richtlinien -> Zuweisen von Benutzerrechten Richtlinie: Laden und Entfernen von Gerätetreibern nun den Administrator hinzufügen und die alle anderen Gruppen löschen oder deakvivieren. net.works |
|
|
|
|
|
|
11.03.2004, 10:44
...neu hier
Beiträge: 2 |
#33
Schaut mal hier!
Funktioniert unter W2k und XP http://support.microsoft.com/default.aspx?scid=kb;en-us;823732 |
|
|
|
|
|
|
29.03.2004, 10:21
...neu hier
Beiträge: 1 |
#34
Wenn Du USB- Schnittstellen vernünftig kontrollieren willst, sprich definieren nach Gruppen und Devicetyp, gibts ein super Tool (Drivelock), der Firma Centertools. Das Ganze kann dann auch über Grouppolicies zentral verwaltet werden.
Informationen zu Drivelock: http://www.centertools.de Haben es für unser Umfeld angeschafft und sind super zufrieden 
|
|
|
|
|
|
|
15.05.2004, 02:07
...neu hier
Beiträge: 2 |
#35
Dies ist mein erster Beitrag und hoffentlich was hilfreiches. Es gab mal in der CT' ein nettes VB-Script zum Sperren von USB-Ports. Ich hab es etwas abgeändert. Alle Änderungen sind in dem Dokumentation beschrieben. Hoffentlich gefällt es.
www.henningmueller.com Guckt bei USBsecure |
|
|
|
|
|
|
15.07.2004, 09:03
...neu hier
Beiträge: 1 |
#36
Moin moin leut,
wenn bereits ein USB-Gerät installiert worden ist funktioniert folgendes: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor "start" "type" auf Hexdecimal 4 setzen. vorher Backup der registry machen. Ansonsten wie hier schon richtig beschrieben %SystemRoot%\Inf\Usbstor.pnf %SystemRoot%\Inf\Usbstor.inf Sicherheitsberechtigungen für alle Benutzer & System verweigern. Funktioniert hier wunderbar. Auch zu finden unter http://support.microsoft.com/default.aspx?scid=kb;en-us;823732 Dieser Beitrag wurde am 15.07.2004 um 09:10 Uhr von BAfH editiert.
|
|
|
|
|
|
|
02.08.2004, 11:19
...neu hier
Beiträge: 1 |
#37
Guter Tip Warrabit!
Es reicht schon aus, wenn man einen Registryeintrag verändert. Hab dafür eine ADM-Datei erstellt: CLASS MACHINE CATEGORY "USB Massenspeicher" KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR" POLICY "USB Massenspeicher de/aktivieren" Part "Pfad:" EDITTEXT VALUENAME "ImagePath" DEFAULT "System32\DRIVERS\USBSTOR.SYS" END Part Part "Veränderungen am Pfad führen dazu,"Text End Part Part "dass USB Massenspeicher nicht geladen werden können."Text End Part Part "Zum Aktivieren den Originalpfad eintragen:"Text End Part Part "System32\DRIVERS\USBSTOR.SYS"Text End Part END POLICY END CATEGORY Gute und billige Lösung, wenn man das Problem computerbezogen lösen will. Wenn man das benutzerbezogen machen will, würde ich die Rechte auf die USBSTOR.SYS und USBSTOR.INF verändern. Ist allerdings etwas aufwendiger, da dass an jedem Arbeitsplatz gemacht werden muß. Das Geld für die TEUREN Tools kann man sich echt sparen!!!!! Timon Zitat Warrabbit postete |
|
|
|
|
|
|
28.02.2005, 13:03
...neu hier
Beiträge: 1 |
#38
hi, wo bzw was muss ich in der regedt32 genau einstellen bzw wie stelle ich das ein, dass nur ein bestimmter user die rechte dafür hat um usb stick zu installieren?
|
|
|
|
|
|
|
25.07.2005, 17:39
...neu hier
Beiträge: 2 |
#39
Wenn sich in Zukunft hier mal jemand hin verirren sollte.
Das Programm USBsecure ist nun erweitert. Unter meiner Homepage könnt ihr es euch downloaden. Wer Anregungen oder Fragen hat, kann diese gerne über das Gästebuch machen. |
|
|
|
|
|
|
11.05.2006, 09:35
...neu hier
Beiträge: 1 |
#40
Hallo,
entschuldigt bitte, dass ich diesen uralten Thread wieder herauskrame, aber ich glaube, ich habe eine interessante Ergänzung zu diesem Thema! Es gibt da eine Software namens HdGaurd. Mit der kann man auch USB-Ports sperren. Das funktioniert aufgrund eines Bugs auch mit der kostenlosen Demoversion ohne zeitliche Beschränkung (!!!). Einfach die Demoversion installieren, und in der Config den USB-Schutz aktivieren. Wenn nach 30 Tagen die Testphase abgelaufen ist, bleibt der USB-Schutz trotzdem aktiv! Wer den Schutz wieder ausschalten will, muss das Programm allerdings dann deinstallieren, weil sich die Konfiguration nicht mehr öffnen lässt. Vorteile gegenüber der normalen Registry-Lösung: es funktioniert bei allen USB-Geräten! Auch bei solchen, die kein neues Laufwerk mounten (Handys, Bluetooth-Adapter etc. benutzen gerne einen Explorernamespace statt eines Laufwerks). Man kann das Tool außerdem so konfigurieren, dass der USB-Stick des Admins trotz des Schutzes noch benutzt werden kann. Der Hersteller weiß von dem Bug, scheint ihm aber ziemlich egal zu sein, weil der USB-Schutz nicht das Hauptfeature ist. Insofern denke ich mal, kann man das ruhig hier posten. Grüße, Archos |
|
|
|
|
|
|
06.07.2006, 09:41
...neu hier
Beiträge: 1 |
#41
geht alles viiieel viel einfacher
hab grad die lösung gefunden auszug von http://support.microsoft.com/?kbid=823732 Wenn bereits ein USB-Speichergerät auf dem Computer installiert ist: Wenn bereits ein USB-Speichergerät auf dem Computer installiert ist, setzen Sie den Wert Start in folgendem Registrierungsschlüssel auf 4: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor Dies hat zur Folge, dass das USB-Speichergerät nicht funktioniert, wenn der Benutzer das Gerät an den Computer anschließt. Gehen Sie folgendermaßen vor, um den Wert Start festzulegen: 1. Klicken Sie auf Start und anschließend auf Ausführen. 2. Geben Sie in das Feld Öffnen den Dateinamen regedit ein, und klicken Sie auf OK. 3. Klicken Sie auf den folgenden Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 4. Doppelklicken Sie im rechten Fensterbereich auf Start. 5. Geben Sie im Feld Wert den Wert 4 ein, klicken Sie auf Hexadezimal (sofern diese Option nicht bereits ausgewählt ist), und klicken Sie anschließend auf OK. 6. Beenden Sie den Registrierungs-Editor. habs grad getestet und funkt einwandfrei  gruß |
|
|
|
|
|
|
22.08.2006, 19:48
...neu hier
Beiträge: 1 |
#42
Hallo @ll,
wir setzen bei uns nach dem wir einige Lösungen getestet haben DevicePro 2006 von Softbroker ein. Muss sagen, dass es die einzigste und effektivste Lösung ist, die einfach zu bedienen ist. Achso, damit kann sämtliche externe Devices die es auf dem Markt gibt sperren. Also nicht nur USB. Link: www.devicepro.de Ciao Klumpp |
|
|
|
|
|
|
11.06.2008, 13:52
...neu hier
Beiträge: 1 |
#43
Servus,
das Thema ist vielleicht schon ein wenig älter, wollte aber auch mal meinen Senf dazu geben, denn wir setzten auch devicepro in einer Windows Umgebung mit 3000 Benutzern ein. Der Support ist einsame Spitze, egal ob Fragen bzgl. Anwendung der Software, wobei die sich extrem gut in unsere Geschäftsprozesse eingliedert, wurde mir immer ohne wenn und aber kompetent geholfen. www.cynapspro.com ist die neue homepage, soweit ich weiss... Grüße iSeek |
|
|
|
|
|
|
11.06.2008, 21:58
Member
Beiträge: 500 |
#44
Zitat iSeekApps posteteDas Thema ist nicht nur schon älter, es ist steinalt  Zitat iSeekApps posteteDas betrachte ich eigentlich als unerlaubte Werbung Die absolut sichere Variante: - BIOS-Zugriff per PW absichern - USB im BIOS abschalten Felix __________ Keine Anfragen per E-Mail und PN! |
|
|
|
|
|
|
06.08.2009, 10:41
...neu hier
Beiträge: 1 |
#45
Hallo Leute,
der Beitrag ist zwar schon ziemlich alt, wird aber gut in den Suchmaschinen gefunden. Daher möchte ich trotzdem den Beitrag veröffentlichen, da er sicherlich für viele hilfreich ist. Es gibt da ein Freewareprogramm das sich USB Bouncer nennt: USB Security Tool - USB Bouncer Mit diesem Tool ist es einfach möglich USB Massenspeicher zu definieren, die funktionieren und der Rest wird geblockt. (nach dem Whitelisting Verfahren) Ebenso enthält das Programm einen Geräterekennungsassisten,Netzwerkverwaltung,.. Lg Mike |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Bei den beiden Dateien:
C:/Windows/system32/drivers/USBSTOR.SYS
C:/Windows/inf/USBSTOR.INF
EIGENSCHAFTEN -> SICHERHEITSSTELLUNGEN alle Häkchen auf VERWEIGERT setzen