Usern ermöglichen Daten auf USBstick zu speichern

[Sasch 11]

Ich möchte den Usern in einer Bibliothek ermöglichen Daten (Scans, Bilder) auf einen mitgebrachten USB Stick zu speichern.

Gib es möglichkeiten den USB Stick in einer art Sandbox laufen zu lassen damit die User Ihre Daten auf den Stick spielen können ??

Also falls irgendwelche Viren auf dem Stick sind , sie keine chance haben das System zu befallen ??

Ich denke nur den Autostart zu deaktivieren reicht hier nicht aus.

 

Hat da jemand ein paar Ideen ??

[zahni 554]

Eine Lösung mit eine Sandbox ist mir nicht bekannt.

 

Du könntest aber z.B. eine Gruppenrichtlinien - Übersicht, FAQ und Tutorials konfigurieren und so das Ausführen von Programmen von diesen Sticks unterbinden. Ist sicher kein 100%-tiger Schutz, zusammen mit einem Virenscanner aber akzeptabel.

 

-Zahni

[NilsK 2.934]

Moin,

 

in einer Bibliothek sollte es ja möglich sein, die ausführbaren Programme über eine Whitelist zu definieren: Nur was da draufsteht, darf laufen. Damit kannst du alles Unbekannte effektiv ausschalten.

 

Wenn das einigermaßen verlässlich laufen soll, wäre allerdings Windows 7 als Plattform nötig, da kann man das per AppLocker definieren.

 

Gruß, Nils

[bulgarian 10]

Moin,

Wenn das einigermaßen verlässlich laufen soll, wäre allerdings Windows 7 als Plattform nötig, da kann man das per AppLocker definieren.

Gruß, Nils

Hallo auch,

oder mit einem Drittanbieterprogramm, welches dies unterstützt, dann muss nicht zwingend Windows 7 Ultimate/Enterprise laufen. :)

 

SEP Device-& Application Control kann das bspw.

[zahni 554]

Wie geschrieben geht auch mit Windows XP. Der Applocker ist nur besser.

 

-Zahni

[NilsK 2.934]

Moin,

 

Hallo auch,

oder mit einem Drittanbieterprogramm, welches dies unterstützt, dann muss nicht zwingend Windows 7 Ultimate/Enterprise laufen. :)

 

klar, geht auch. Da wäre aber zu prüfen, ob Win7 Professional plus Applikation günstiger ist als Win7 Professional plus SA (= Enterprise).

 

Gruß, Nils

[bulgarian 10]

Moin,

klar, geht auch. Da wäre aber zu prüfen, ob Win7 Professional plus Applikation günstiger ist als Win7 Professional plus SA (= Enterprise).

Gruß, Nils

Wenn rein zufällig bereits SEP im Einsatz wäre, wäre diese Prüfung unnötig. ;):)