USB sperren in der GPO

crocrow · 28. Juni 2005

hallo,

habe mich schon vorinformiert und gelesen das ich in den gruppenrichtlininen den USB Port nicht sperren kann okder??

Welche möglichkeiten gibt es den, den USB Port für Clients zu sperren? Jedoch sollen Maqus Tastatur oder Drucker funktionieren ?? :rolleyes:

THX im vorraus

Crocrow

crocrow · 28. Juni 2005

hallo

mir ist grade was eingefallen!

und zwar wenn ich doch verhindern kann das die Benutzer kein laufwekre verbinden können wird doch der usb stick auch nicht mehr funktionieren oder????

Operator · 28. Juni 2005

Hi,

der USB-Stick ist ein lokales Gerät und hat mich Laufwerke verbinden nicht viel am Hut :-)

Basierend auf einem c't Artikel habe ich mir ein VB-Script gebastelt, daß als Anmeldescript gestartet wird und permanent im Hintergrund läuft. In einstellbaren Intervallen wird via WMI ermittelt, welche USB Geräte angeschlossen sind.

Anhand einer Whitelist wird dann verglichen ob das Gerät in der Liste der erlaubten Geräte steht.

Falls nicht wird eine eMail generiert. Anhand einer Text-Datei vieler USB-ID's der Linux USB Group versuche ich zu ermitteln welches Gerät das ist und baue das ebenfalls in die eMail ein.

Mit ein wenig Aufwand ließe sich auch eine Sperre einbauen, aber eine Info an den Admin hilft ja auch schon ein wenig... immerhin kann man entsprechende User ermahnen.

Falls Interesse besteht, schnüre ich ein kleines Paket.

Eine andere Möglichkeit USB Sticks zu verhindern ist das Deaktivieren des USB Mass Storage Treibers. Für diesen Zweck habe ich mal ein ADM Template gebastelt.

Auch das stelle ich gerne hier zur Verfügung.

Gruß

Andre