10
Daten können kopiert werden obwohl User nur Lesezugriff haben
Hallo,
ich hoffe Ihr könnt mir bei folgendem Problem helfen:
Ich gebe Nutzern auf einen Ordner Lesezugriff. In diesem Ordner befindet sich ein Worddokument.
Die User können auf den Ordner zugreifen und das Dokument lesen.
Nun können die User sich aber den Ordner kopieren mit dem Dokument.
Ich möchte aber nur, dass die User das Dokument anschauen können, nicht kopieren.
Wir haben das ganze in der Firma nochmal nachgespielt mit einem Ordner:
In dem Fall hatte ich gar keine Zugriffserlaubnis auf den Ordner und konnte den Ordner kopieren, zwar nicht das Worddoku aber wenigstens den Ordner. Selbst das wollen wir nicht.
Gibt es dafür irgendeine Lösung?
Bitte sagt nicht das Worddokumnt schützen, ich möchte alle möglichen Daten in den Ordner packen.
ich hoffe Ihr könnt mir bei folgendem Problem helfen:
Ich gebe Nutzern auf einen Ordner Lesezugriff. In diesem Ordner befindet sich ein Worddokument.
Die User können auf den Ordner zugreifen und das Dokument lesen.
Nun können die User sich aber den Ordner kopieren mit dem Dokument.
Ich möchte aber nur, dass die User das Dokument anschauen können, nicht kopieren.
Wir haben das ganze in der Firma nochmal nachgespielt mit einem Ordner:
In dem Fall hatte ich gar keine Zugriffserlaubnis auf den Ordner und konnte den Ordner kopieren, zwar nicht das Worddoku aber wenigstens den Ordner. Selbst das wollen wir nicht.
Gibt es dafür irgendeine Lösung?
Bitte sagt nicht das Worddokumnt schützen, ich möchte alle möglichen Daten in den Ordner packen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 101671
Url: https://administrator.de/contentid/101671
Printed on: April 25, 2024 at 01:04 o'clock
10 Comments
Latest comment
Da hast du wohl keine Chance.
Wenn ein Benutzer lesen kann, kann er die Datei auch mitnehmen wohin er will.
Du kannst ja auch nicht Copy&Paste in Word deaktivieren
Wenn ein Benutzer lesen kann, kann er die Datei auch mitnehmen wohin er will.
Du kannst ja auch nicht Copy&Paste in Word deaktivieren
Servus,
Wenn du etwas drüber nachdenkst, was sich genauer hinter "anschauen" verbirgt (kopieren in den Arbeitspeicher) - kommst du darauf, das du eine andere Lösung brauchst.
Ent / Weder - Oder ist die Devise.
Gruß
Ich möchte aber nur, dass die User das Dokument anschauen können, nicht kopieren.
Wenn du etwas drüber nachdenkst, was sich genauer hinter "anschauen" verbirgt (kopieren in den Arbeitspeicher) - kommst du darauf, das du eine andere Lösung brauchst.
Ent / Weder - Oder ist die Devise.
Gruß
<OT>
...ergänzend zu den beiden Vorpostern kann ich dir aber noch den Tipp geben:
Frag mal auf Schalke nach.
Das sind wohl die einzigen, die seit 50 Jahren ein System mit "Nur gucken, nicht anfassen" realisiert haben.
Ich denke, die haben sich auch alle Rechte gesichert....
Grüße
Biber,
lebenslang grün-weiss
</OT>
...ergänzend zu den beiden Vorpostern kann ich dir aber noch den Tipp geben:
Frag mal auf Schalke nach.
Das sind wohl die einzigen, die seit 50 Jahren ein System mit "Nur gucken, nicht anfassen" realisiert haben.
Ich denke, die haben sich auch alle Rechte gesichert....
Grüße
Biber,
lebenslang grün-weiss
</OT>
Hm....
ich hab keinen peil was das mit Schalke auf sich hat( Frauen und Fussball???), ABER...
ich brauche irgendeine Lösung, gibt es da nicht Programme?
Das Problem muß doch schon mal jemand vor mir gehabt haben.
Ich kann doch nicht die einzige sein.
Ich höre schon meinen Chef: finden Sie eine Lösung.
Klar leuchtet es mir ein, wenn ich eine Datei lesen kann, dass diese dann in den Arbeitsspeicher kopiert werden muß, ich somit kopieren kann.
Ich glaube es ist sogar ziemlich egal was es kosten könnte, aber ich muß eine Lösung finden.
ich hab keinen peil was das mit Schalke auf sich hat( Frauen und Fussball???), ABER...
ich brauche irgendeine Lösung, gibt es da nicht Programme?
Das Problem muß doch schon mal jemand vor mir gehabt haben.
Ich kann doch nicht die einzige sein.
Ich höre schon meinen Chef: finden Sie eine Lösung.
Klar leuchtet es mir ein, wenn ich eine Datei lesen kann, dass diese dann in den Arbeitsspeicher kopiert werden muß, ich somit kopieren kann.
Ich glaube es ist sogar ziemlich egal was es kosten könnte, aber ich muß eine Lösung finden.
Moin falkens,
lass es uns abkürzen. es gibt wirklich keine Lösung.
Das ist keine Kostenfrage, sondern liegt in der Natur der Sache.
Es sei denn, der Benutzer/die Benutzerin wäre auf einem System, das keinerlei "Kopiermöglichkeiten" zulässt, also lokale Speicherung verbietet.
Dann kann es aber kein User an einem Windows-Client sein, sondern müsste an einem Kiosk-/Terminal-System realisiert werden.
und selbst dann könntest Du nicht verhindern, dass er/sie das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen ist.
Wenn ihr Eure Daten als derart schützenswert einstuft, dass jeder, dem ein Blick darauf gewährt wird, sofort in Versuchung kommt, die Daten zu verhökern, dann stellt denen nicht das Originaldokument bereit, sondern erzeugt z.B. über eine WebApps (oder eine Praktikanten-Skript-Lösung) für jeden, der das Dokument "anfordert" eine serialisierte PDF-Kopie.
Soll heißen, das Dokument als PDF und auf jeder Seite im Fuss/Kopf den Usernamen, Computernamen und das Datum der Anforderung.
Das sollte zumindest die Risikoscheueren Eurer SchlawinerInnen abschrecken.
Dennoch stehe ich zu meiner Aussage oben. Es gibt KEINE Lösung.
Grüße
Biber
lass es uns abkürzen. es gibt wirklich keine Lösung.
Das ist keine Kostenfrage, sondern liegt in der Natur der Sache.
Es sei denn, der Benutzer/die Benutzerin wäre auf einem System, das keinerlei "Kopiermöglichkeiten" zulässt, also lokale Speicherung verbietet.
Dann kann es aber kein User an einem Windows-Client sein, sondern müsste an einem Kiosk-/Terminal-System realisiert werden.
und selbst dann könntest Du nicht verhindern, dass er/sie das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen ist.
Wenn ihr Eure Daten als derart schützenswert einstuft, dass jeder, dem ein Blick darauf gewährt wird, sofort in Versuchung kommt, die Daten zu verhökern, dann stellt denen nicht das Originaldokument bereit, sondern erzeugt z.B. über eine WebApps (oder eine Praktikanten-Skript-Lösung) für jeden, der das Dokument "anfordert" eine serialisierte PDF-Kopie.
Soll heißen, das Dokument als PDF und auf jeder Seite im Fuss/Kopf den Usernamen, Computernamen und das Datum der Anforderung.
Das sollte zumindest die Risikoscheueren Eurer SchlawinerInnen abschrecken.
Dennoch stehe ich zu meiner Aussage oben. Es gibt KEINE Lösung.
Grüße
Biber
Hallo falkens,
ich weiss nicht ob dir das Programm weiterhilft - aber versuch es doch mal bei Cynapspro (http://www.cynapspro.com/index.php). Vielleicht rufst Du da mal an und schilderst denen das Problem...
(Auch wenn ich nicht wirklich den Sinn Eures Unterfangens verstehe - aber muss ich ja auch nicht)
Grüße und viel Erfolg
Sylvia
ich weiss nicht ob dir das Programm weiterhilft - aber versuch es doch mal bei Cynapspro (http://www.cynapspro.com/index.php). Vielleicht rufst Du da mal an und schilderst denen das Problem...
(Auch wenn ich nicht wirklich den Sinn Eures Unterfangens verstehe - aber muss ich ja auch nicht)
Grüße und viel Erfolg
Sylvia
Gut, es gibt da imho schon einige Moeglichkeiten, das Kopieren z.B. mittels Macros zu unterbinden.
Beispiele:
- Intercepting Commands
- Thread: Disable cut/copy paste in WORD
natuerlich koenntet Ihr auch eine vernuenftige Groupware einsetzen, die dem Benuzter nur den Zugriff auf die fraglichen Dokumente via eines Webbrowsers gestattet. Da wirds dann noch einfacher, das kopieren zu unterbinden.
Allerdings ist damit das Screenshotproblem nicht geloest.
Das kann man aber, in dem man den Clipboardviewer "ausser Funktion" setzt, z.B. mit diesem VBS-script*.
*Quelle:Disable Copy & Paste
-Thread bitte aufmerksam lesen
saludos
gnarff
Beispiele:
- Intercepting Commands
- Thread: Disable cut/copy paste in WORD
natuerlich koenntet Ihr auch eine vernuenftige Groupware einsetzen, die dem Benuzter nur den Zugriff auf die fraglichen Dokumente via eines Webbrowsers gestattet. Da wirds dann noch einfacher, das kopieren zu unterbinden.
Allerdings ist damit das Screenshotproblem nicht geloest.
Das kann man aber, in dem man den Clipboardviewer "ausser Funktion" setzt, z.B. mit diesem VBS-script*.
On Error Resume Next
Set objIE = CreateObject("InternetExplorer.Application")
objIE.Navigate("about:blank")
l=0
DO
objIE.document.parentwindow.clipboardData.SetData "text", ""
Loop until (l>1)*Quelle:Disable Copy & Paste
-Thread bitte aufmerksam lesen
saludos
gnarff
Moin gnarff,
So gelacht hab ich nicht mehr, seit die F.D.P. neulich ihren 60sten Geburtstag gefeiert hat.
[Soviel zum Thema "Mit minimalem Aufwand das Bestmögliche erreichen."]
Aber dennoch:
Vielen Dank für diese Links!
Biber
*Quelle:Disable Copy & Paste
-Thread bitte aufmerksam lesen
Genial. Einfach und effektiv.-Thread bitte aufmerksam lesen
So gelacht hab ich nicht mehr, seit die F.D.P. neulich ihren 60sten Geburtstag gefeiert hat.
[Soviel zum Thema "Mit minimalem Aufwand das Bestmögliche erreichen."]
Aber dennoch:
und selbst dann könntest Du nicht verhindern, dass er/sie das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen ist.
Vielen Dank für diese Links!
Biber
Hallo,
Symantec hat so eine Software. Genauen Namen weiß ich jetzt leider nicht.
Geht soweit bis zum Netzwerkmonitoring. Kann man aber einzelene Module auch kaufen.
Und direkt von Microsoft DRM - Digital Right Managment.
Sollte man aber als eigenes Projekt andenken.
Symantec hat so eine Software. Genauen Namen weiß ich jetzt leider nicht.
Geht soweit bis zum Netzwerkmonitoring. Kann man aber einzelene Module auch kaufen.
Und direkt von Microsoft DRM - Digital Right Managment.
Sollte man aber als eigenes Projekt andenken.
Hallo Biber
Aber dennoch:
> und selbst dann könntest Du nicht verhindern, dass er/sie
das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen
ist.
Doch, kannst Du.
Das kommt allerdings auf die Gestaltung und Umsetzung der entsprechenden Sicherheitspolicies an.
Ein eingeschaltetes Handy hat imho nichts am Rechnerarbeitsplatz verloren, noch viel weniger, wenn man mit sensiblen Geschaeftsdaten umgeht. Hier gibt es nun Produkte wie den CELLPHONE DETECTOR PLUS 610, sowie der SH055SRV [handheld] und das zwei-Stufen Modell:
1. Kontrolle am Eingang erfolgt mit SH055SRV
2. Alles was bei der Eingangskontrolle uebersehen wurde, weil z.B. das Handy gerade im Standbymodus nicht das periodische Verbindungssignal abgegeben hat, wird mit dem CELLPHONE DETECTOR PLUS 610 aufgefangen, den man an taktischen Stellen installieren kann
Diese Geraete sind keine Mobile phone - Jammer und die Verwendung hiermit legal.
Vielen Dank für diese Links!
Biber
Auch ohne Nagezaehne stets hilfsbereit...
saludos
gnarff
Zitat von @Biber:
Moin gnarff,
So gelacht hab ich nicht mehr, seit die F.D.P. neulich ihren 60sten
Geburtstag gefeiert hat.
Darueber muss ich jetzt erst einmal fuerchterlich nachdenken...Moin gnarff,
So gelacht hab ich nicht mehr, seit die F.D.P. neulich ihren 60sten
Geburtstag gefeiert hat.
Aber dennoch:
> und selbst dann könntest Du nicht verhindern, dass er/sie
das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen
ist.
Das kommt allerdings auf die Gestaltung und Umsetzung der entsprechenden Sicherheitspolicies an.
Ein eingeschaltetes Handy hat imho nichts am Rechnerarbeitsplatz verloren, noch viel weniger, wenn man mit sensiblen Geschaeftsdaten umgeht. Hier gibt es nun Produkte wie den CELLPHONE DETECTOR PLUS 610, sowie der SH055SRV [handheld] und das zwei-Stufen Modell:
1. Kontrolle am Eingang erfolgt mit SH055SRV
2. Alles was bei der Eingangskontrolle uebersehen wurde, weil z.B. das Handy gerade im Standbymodus nicht das periodische Verbindungssignal abgegeben hat, wird mit dem CELLPHONE DETECTOR PLUS 610 aufgefangen, den man an taktischen Stellen installieren kann
Diese Geraete sind keine Mobile phone - Jammer und die Verwendung hiermit legal.
Vielen Dank für diese Links!
Biber
saludos
gnarff
