Frage ist gelöstUSB - Port sperren freigabe für nur einen Stick
02.05.2011
12:00:13 Uhr2735 Aufrufe
4 Antworten
12:00:13 Uhr
4 Antworten
Noch nicht bewertet
Sperren aller USB-Ports, Freigabe für einen dezidierten USB-Datenträger
Liebe Gemeinde
Wir haben hier bei uns ein dezidiertes LAN (Workgroup, keine Domäne, mit nur einem Rechner hinter dem Router. Dieser ist für Kundensupport gedacht. Das LAN ist mit einem Site-to-Site-Tunnel mit dem Kunden verbunden.
So far...
Nun haben wir dem Kunden versprochen (unterschrieben), dass an diesem Rechner nur ein einzelner USB-Datenträger (Stick) funktioniert.
Bisher haben wir es so gehandhabt, dass ich alle USB-Ports von Hand in der HW-Umgebung deaktiviere, den Stick und die Datendarauf verifiziere und dann zur Nutzung alles freigebe.
Ist umständlich und kommt zu oft vor.
Nun habe ich schon Tools gefunden. Diese müssen aber teilweise mit einem Domaincontroller verbunden sein oder sehen schon auf den ersten Blick mörderkompliziert aus.
Gibts nichts einfaches? Als Admin installieren, alles sperren lassen und per Whitelisting eine SN für nen Stick freigeben? Meine Geschäftsführung hätte das ganze gerne kostenlos (natürlich)... Aber wenn an dieser Stelle Kosten anfallen, dann ist das eben so.
Jemand Erfahrung?
Gruß
Fehlerteufel
Wir haben hier bei uns ein dezidiertes LAN (Workgroup, keine Domäne, mit nur einem Rechner hinter dem Router. Dieser ist für Kundensupport gedacht. Das LAN ist mit einem Site-to-Site-Tunnel mit dem Kunden verbunden.
So far...
Nun haben wir dem Kunden versprochen (unterschrieben), dass an diesem Rechner nur ein einzelner USB-Datenträger (Stick) funktioniert.
Bisher haben wir es so gehandhabt, dass ich alle USB-Ports von Hand in der HW-Umgebung deaktiviere, den Stick und die Datendarauf verifiziere und dann zur Nutzung alles freigebe.
Ist umständlich und kommt zu oft vor.
Nun habe ich schon Tools gefunden. Diese müssen aber teilweise mit einem Domaincontroller verbunden sein oder sehen schon auf den ersten Blick mörderkompliziert aus.
Gibts nichts einfaches? Als Admin installieren, alles sperren lassen und per Whitelisting eine SN für nen Stick freigeben? Meine Geschäftsführung hätte das ganze gerne kostenlos (natürlich)... Aber wenn an dieser Stelle Kosten anfallen, dann ist das eben so.
Jemand Erfahrung?
Gruß
Fehlerteufel
Phalanx82 schreibt am 02.05.2011 um 12:59:21 Uhr
Antworten, die die Welt nicht braucht... Er sucht eine Software die möglichst Freeware ist
und will sich nicht ein neues Notebook kaufen für diese Funktionalität, zumal er schon einen
fertig eingerichteten Rechner stehen hat für seine Aufgabenstellung!
Ansonsten gabs hier schon einige Threads über das Thema, benutz mal die Suche im Forum,
da wirste sicherlich fündig wenn die der Link oben von danielfr nicht reichen sollte.
Mfg.
DerTeufelImDetail schreibt am 02.05.2011 um 14:17:16 Uhr
@ danielfr:
Danke, Danke, Dank! (Auch im Namen der Geschäftsleitung...)
Exakt das, was ich brauche! Einfach einfach und einfach genial.
Hab das Tool installiert -> als Admin gestartet -> alle schon vorhandenen USB-Speichergeräte gelöscht, welche schon vorhanden waren -> Aktion: neues Gerät hinzufügen -> einstecken -> schließen -> fertig!
Die Support Mitarbeiter können nur noch diesen einen Stick verwenden, egal was ich sonst einstecke, das Installieren von Gerätetreibersoftware wird unterdrückt und lässt sich nicht umgehen.
Danke!
Danke, Danke, Dank! (Auch im Namen der Geschäftsleitung...)
Exakt das, was ich brauche! Einfach einfach und einfach genial.
Hab das Tool installiert -> als Admin gestartet -> alle schon vorhandenen USB-Speichergeräte gelöscht, welche schon vorhanden waren -> Aktion: neues Gerät hinzufügen -> einstecken -> schließen -> fertig!
Die Support Mitarbeiter können nur noch diesen einen Stick verwenden, egal was ich sonst einstecke, das Installieren von Gerätetreibersoftware wird unterdrückt und lässt sich nicht umgehen.
Danke!
