USB sperren in der GPO

[crocrow 10]

hallo,

habe mich schon vorinformiert und gelesen das ich in den gruppenrichtlininen den USB Port nicht sperren kann okder??

 

Welche möglichkeiten gibt es den, den USB Port für Clients zu sperren? Jedoch sollen Maqus Tastatur oder Drucker funktionieren ?? :rolleyes:

 

THX im vorraus

Crocrow

[crocrow 10]

hallo

mir ist grade was eingefallen!

 

und zwar wenn ich doch verhindern kann das die Benutzer kein laufwekre verbinden können wird doch der usb stick auch nicht mehr funktionieren oder????

[Operator 10]

Hi,

 

der USB-Stick ist ein lokales Gerät und hat mich Laufwerke verbinden nicht viel am Hut :-)

 

Basierend auf einem c't Artikel habe ich mir ein VB-Script gebastelt, daß als Anmeldescript gestartet wird und permanent im Hintergrund läuft. In einstellbaren Intervallen wird via WMI ermittelt, welche USB Geräte angeschlossen sind.

Anhand einer Whitelist wird dann verglichen ob das Gerät in der Liste der erlaubten Geräte steht.

Falls nicht wird eine eMail generiert. Anhand einer Text-Datei vieler USB-ID's der Linux USB Group versuche ich zu ermitteln welches Gerät das ist und baue das ebenfalls in die eMail ein.

 

Mit ein wenig Aufwand ließe sich auch eine Sperre einbauen, aber eine Info an den Admin hilft ja auch schon ein wenig... immerhin kann man entsprechende User ermahnen.

 

Falls Interesse besteht, schnüre ich ein kleines Paket.

 

Eine andere Möglichkeit USB Sticks zu verhindern ist das Deaktivieren des USB Mass Storage Treibers. Für diesen Zweck habe ich mal ein ADM Template gebastelt.

 

Auch das stelle ich gerne hier zur Verfügung.

 

Gruß

Andre

[the_brayn 10]

Hiho,

 

schau mal die Links unter deinem Beitrag durch.

 

Gruß Guido

 

http://www.mcseboard.de/showthread.php?t=61476

http://www.mcseboard.de/showthread.php?t=22083

http://www.mcseboard.de/showthread.php?t=26086

http://www.mcseboard.de/showthread.php?t=25684

http://www.mcseboard.de/showthread.php?t=8525

[substyle 20]

http://www.gruppenrichtlinien.de/HowTo/usb_sticks_deaktivieren.htm

 

subby

[Frank_Steinmetz 10]

Eine andere Möglichkeit wäre den USB-Support gleich im BIOS zu deaktivieren.

 

 

Gruss,

 

Frank

[the_brayn 10]

Hiho,

 

>>Welche möglichkeiten gibt es den, den USB Port für Clients zu sperren? Jedoch sollen Maqus Tastatur oder Drucker funktionieren ??

 

>Eine andere Möglichkeit wäre den USB-Support gleich im BIOS zu deaktivieren

 

ich hab ja keine Ahnung, aber das funktioniert glaube ich nicht :D

 

Gruß Guido

[Gadget 37]

Hi Leude,

 

weis nicht ob das hier schon erwähnt wurde aber MS hat vor kurzem einen KB dazu veröffentlicht:

 

HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers

 

LG Gadget

[Das Urmel 10]

Besser usb-wächter - damit ist gezielt und remote zu steuern.

[crocrow 10]

Super es hat mit der lösung von "Operator" funktioniert!!!

 

THX nochmal

[Jürgen K. 10]

Hallo zusammen,

 

also wir haben das ganze dynamischer gestaltet und zwar sperren wir die USB-Sticks auf Benutzer- und Gruppenbasis.

Setzen hier bei für mehrere tausend User die Software von Softbroker ein. Ziemlich cool zu administrieren...

 

Link: DevicePro 2006 by SOFTBROKER GmbH

 

PS. Wir hatten es auch ursprünglich über die BIOS-Einstellungen gesperrt. Ist aber halt ein Problem mit den USB-Mäusen..

 

Grüße

 

Jürgen

[stefanlo 10]

...die Firma bietet momentan eine 10er Lizenz von Device Pro kostenlos an.

 

Grüsse

Stefan