ecenimda
Goto Top

Wechseldatenträger ab einer festgelegten Größe per VBscript deaktivieren

Hallo, hat oder kennt jemand ein VBscript, das einen angesteckten Wechseldatenträger
automatisch deaktiviert, wenn er z.B. eine Kapazität größer als z.B. 10 GB hat ?
Die Größe sollte skalierbar sein.
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte USB-Sticks zuzulassen, da öfters Externe ihre
eigenen USB-Sticks mitbringen.
Das Script soll eben die Gesamtkapazität abfragen und bei > 10 GB das USB-Device automatisch deaktivieren.


Danke für die Info

Content-Key: 75431

Url: https://administrator.de/contentid/75431

Ausgedruckt am: 19.03.2024 um 05:03 Uhr

Mitglied: 58502
58502 07.12.2007 um 00:23:05 Uhr
Goto Top
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber
USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server
leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die
Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte
USB-Sticks zuzulassen, da öfters Externe
ihre eigenen USB-Sticks mitbringen.

Und wenn deine User nicht ganz so dumm sind und Daten "saugen" wollen, bringen sie eine beliebige Anzahl USB-Sticks mit und gehen so mit Firmendaten auf Reisen.

Ein Schreibschutz verhindert dies.
http://www.admins-tipps.de/Microsoft/Windows_XP/Schreibschutz_f%FCr_USB ...
Mitglied: ecenimda
ecenimda 07.12.2007 um 12:11:35 Uhr
Goto Top
Danke, aber das ist so nicht machbar, da sich der Key auf alle USB-Devices bezieht,
und es gibt ja Fälle, wo sie ein paar Daten mitnehmen müssen, sie sollen nur nicht
100 GB mitnehmen, zum zweiten gibt es Außenstellen, die ihre Daten auf Wechselfestplatte
speichern und nicht auf dem Server vor Ort, und das können wir halt nicht verhindern,
deswegen sollen Wechselfestplatten generell deaktiviert werden, Windows macht leider
keine Trennung zwischen Festplatte, Stick, Kamera, Kartenleser, es sind alles Wechseldatenträger, ich kann also nur über die Speicherkapazität gehen.
Sicher kann ich mir auch 10 USB-Sticks kaufen, aber auf Dauer wird es lästig, 10 verschiedene
Sticks nacheinander zum kopieren anzustecken, da werden die schon die Lust verlieren,
ich kann die Kapazität ja auch auf 4 GB runterdrehen, dann brauch er noch mehr Sticks,
außerdem muß der User die ja auch kaufen, und das wird er sicher nicht privat tun, also
muß er das beantragen, und bei 10 Sticks kriegt er sowieso was an Hals face-smile

Also, weiterhin gesucht: eine Lösung per Script zum deaktivieren von Devices > 10 GB o.ä.
Mitglied: 58502
58502 07.12.2007 um 12:23:10 Uhr
Goto Top
Zum generellen Deaktivieren von Wechselfestplatten gäbe es evtl. eine Möglichkeit, da sie in der Regel als "Lokales Laufwerk" erkannt werden.

http://www.uwe-sieber.de/usbstick.html

Du könntest über fsutil fsinfo drivetype lw: ermitteln, ob ein eingebautes Laufwerk erkannt wird und danach entscheiden, ob das Laufwerk gesperrt wird.