USB Protokolliern

[s.b.e 10]

Hallo,

 

wir machen zur zeit ein Rollout von rd. 400 XP Clients. Die Rechner haben alle USB. Da ja mittlerweile USB Anschlüsse unverzichtbar sind und wir diese nicht vollständig deaktiveren wollen (können) sollen die Anschlüsse protokolliert werden (Anschließen bzw. entfernen eines USB Gerätes ) . Kann man eine solche Protokollierung über Richtlinien aktivieren ???

 

 

Danke

 

[Operator 10]

Hi,

 

soweit ich weiß geht das nicht ohne weiteres.

Aber in der c't gabs vor einem Jahr ein schönes Projekt zu USB und Sicherheit. Vielleicht hilft Dir das ja...

 

http://www.heise.de/ct/ftp/03/08/190/

 

Statt des dort programmierten Shutdowns könntest Du eine Protokollfunktion einfügen.

 

Andre

[ronny3312 10]

Hallo,

 

wir haben zu diesem Thema mal die Software SecureNT getestet. Diese Software kann ALLE Devices abklemmen oder loggen. Allerdings braucht man dafür einen Server der das ganze Verwaltet. Die Test waren wirklich sehr Positiv.

Ich werde die VBS Scripte mal testen! Bin gespannt.

 

Gruß

Karsten

ronny3312

[Operator 10]

Hi ronny3312,

 

das mit dem Abklemmen der Devices würde mich auch interessieren. Leider ist das in den VBScripts nicht enthalten.

 

Werde mal schauen, ob sich sowas per WMI in VBScript umsetzen läßt, da mich das auch brennend interessiert.

Es gibt doch für alles irgendwie Boardmittel ;)

 

Andre

[stanley 10]

ja, das funktioniert, haben das per wmi/vbscript gelöst und per task wird das regelmäßig augerufen, einmal am Tag wird ein protokoll per Mail verschickt.

 

Ergebnisse werden als xml gespeichert und mit einer refrenzliste verglichen, bei abweichungen geht ebenfalls ne mail an den admin raus.

 

Wie schon vom Operator gesagt, die Bordmittel sind da.. :)

[Operator 10]

Hi stanley,

 

wie habt ihr das mit der eMail Benachrichtigung gelöst? Da bastel ich gerade dran rum.

 

Außer kommerzielle Tools finde ich nur die Möglichkeit des SMTP Servers des IIS (den ich nicht installieren möchte) und via OE (steht auch nicht zur Debatte).

 

Nutzt ihr externe EXE Files?

 

Andre

[stanley 10]

Habe dir einfach mal den Code dafür reinkopiert:

 

 

Dim fso, f

Set fso = CreateObject("Scripting.FileSystemObject")

Set f = fso.OpenTextFile(strFileName, 1)

Inhalt = f.ReadAll

Set objEmail = CreateObject("CDO.Message")

objEmail.From = " Absender "

objEmail.To = " Empfänger "

objEmail.Subject = "USB-Secure Protokoll vom " & date & " " & neuUSB & " neue Geräte"

objEmail.Textbody = Inhalt

objEmail.Configuration.Fields.Item ("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2

objEmail.Configuration.Fields.Item ("http://schemas.microsoft.com/cdo/configuration/smtpserver") = "exchange"

objEmail.Configuration.Fields.Item ("http://schemas.microsoft.com/cdo/configuration/smtpserverport") = 25

objEmail.Configuration.Fields.Update

objEmail.Send

[Operator 10]

Hi stanley,

 

scheint zu klappen... Danke :)

 

Hatte mich wohl verlesen, als ich das CDO Objekt immer mit der SMTP Komponente vom IIS in Verbindung gebracht hab.

 

Thx

Andre