USB Block mit Windows Domain Mitteln möglich

[john23 5]

Hallo Leute,

 

ich habe das Problem in einer Domain alle USB Geräte zu verbieten bis auf einige wenige ( Clickshare / Bank USB Sticks).

Ich hatte erst die USB Richtiline aktiv die einfach alle Geräte blockiert, dort kann ich aber keine Außnahmen definieren.

 

 

https://www.windowspro.de/wolfgang-sommergut/usb-geraete-sperren-gruppenrichtlinien

- Hiermit hatte ich alle Geräte geblockt

 

Hiermit klappt es auch nicht so recht:

 

2. Variante mögliche Realisierung durch Einstellungen in: Administrative Templates\System\Device Installation\Device Installation Restrictions

https://social.technet.microsoft.com/Forums/de-DE/55065cbf-5f74-48b4-aea4-f47cff113aa6/zugriff-auf-usbdatentrger-sperren-mit-ausnahmen-per-gpo?forum=gruppenrichtliniende

 

 

Wie realisiert ihr das mit ausnahmen etc? Ist das mit Windows Mitteln zu erreichen oder nur mit dritthersteller Software?

 

 

John

[NorbertFe 2.175]

Naja man könnte zumindest Readonly für nicht Bitlockerverschüsselte Datenträger aktivieren. Dann kann man zumindest nicht einfach Daten "verlieren".

[daabm 1.391]

GPO geht schon, ist aber gnadenlos unkomfortabel. Wir haben ne Drittsoftware. (Bin auch im Bankumfeld...)