USB Soll Usern nicht zugänglich sein

PS.: Der Drivelock Client ist ein MSI Packet welches über Group Policies oder SMS sehr einfach verteilt werden kann.

Hi

hab mir jetzt nich alles durchgelesen, aber es müsste doch reichen wenn man den usern per gpo installieren verbietet.

oder einfach usb ports zukleben :D

Hallo Mischa,

bezüglich DriveLock nehme ich alles zurück und behaupte das Gegenteil. Manchmal ist der erste Eindruck eben doch falsch und ich hätte wohl nicht so schnell aufgeben sollen.

Alle Tests und Anforderungen wurden erfolgreich erfüllt und ich werde es bei uns empfehlen.

Bis dann

Stephan

Also es gibt folgende Lösung die ich ausprobiert habe in der Firma in der ich zurzeit pracktikum mach:

Unter dem Ordner C:\Windows\Inf (ACHTUNG Inf Ordner ist Versteckt) löscht man die Datei USBStor.inf. Danach erkennt Windows zwar die USB Sticks hat aber ´keine Treiber dafür und kann somit nicht darauf zugreifen. Zusätlich sollten trotz des Löschens der Datei, USB Drucke,r Scanner, DigiCams, usw. funktionieren und diese können auch nachinstalliert werden da diese Treiber Infos in der Datei USb.inf oder Usbprint.inf stehen!!

Hallo,

jup, ist richtig.

War u.a. kürzlich in der c't und in der PC Welt.

Aber es gibt auch offizielles dazu:

HOW TO: Disable the Use of USB Storage Devices in Windows XP

http://support.microsoft.com/?id=823732

Der Palm sitzt normalerweise in ner Art Dockingstation, also sind Treiber installiert, Scanner oder Drucker sind in der Regel immer angeschlossen und eingeschlatet, also ebenfalls installiert.

Wenn der Benutzer nur "Benutzerrechte" hat, kann er im Normalfall keine Gerätetreiber installieren oder entfernen. Das genau passiert ja, wenn er ein neues Gerät wie USB-Cam o.ä. anschliessen will. Ist er Benutzer mit entsprechenden Einschränkungen, wird ihm das folglicherweise auch korrekt verweigert. Da kann er dann anschliessen, was er will, er darf keine Treiber installieren.

Führst du "gpedit.msc" aus, siehst du unter

Computer-Konfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Zuweisen von Benutzerrechten

den Punkt "Laden und Entfernen von Gerätetreibern", dass nur ein Administrator die Rechte dazu hat.

Sind bereits Treiber installiert, brauchst sie als Administrator nur entfernen, und fertig.

Sind die Benutzer mit Admin-Rechten eingerichtet, bist du selber schuld :-). Ein Admin darf alles.

Hallo Kollegen,

schaut euch doch mal den Link hier an da ist das Problem konkret beschrieben und es sind 2 Lösungsvorschläge die ich selbst getestet habe und beide funktionieren ohne Tadel! Alles ohne teure Software wie in diesem Forum oft beschrieben, nur eine kleine Änderung in der Registry und schon kann man sicherstellen das keine USB Sticks oder USB Platten (USBStorage) unter dem beschränkten User Account im LAN ohne Adminrechte in XP eingebunden werden können.

HOW TO: Disable the Use of USB Storage Devices in Windows XP

Link: http://support.microsoft.com/?id=823732

Original geschrieben von Big Popa

Hallo Kollegen,

 

schaut euch doch mal den Link hier an da ist das Problem konkret beschrieben und es sind 2 Lösungsvorschläge die ich selbst getestet habe und beide funktionieren ohne Tadel! Alles ohne teure Software wie in diesem Forum oft beschrieben, nur eine kleine Änderung in der Registry und schon kann man sicherstellen das keine USB Sticks oder USB Platten (USBStorage) unter dem beschränkten User Account im LAN ohne Adminrechte in XP eingebunden werden können.

 

 

HOW TO: Disable the Use of USB Storage Devices in Windows XP

 

Link: http://support.microsoft.com/?id=823732

Moin, moin,

was ist daran neu. :shock: Den Link hat auf Seite 5 schon Lian gepostet!

bis denne

Ralf :wink2:

Hiho,

*auchmalsenfdazugibt*

@mailfriend

ich bin hier auf seite drei *??verwirrtist??*

Gruß Guido

Original geschrieben von the_brayn

Hiho,

 

*auchmalsenfdazugibt*

 

@mailfriend

 

ich bin hier auf seite drei *??verwirrtist??*

 

Gruß Guido

Was willst Du wohl damit sagen? :shock:

Muuhhh!