Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Deaktivieren von Speichergeräten in der Registry (unter Windows Prof in VMWare)

Mitglied: tanita

tanita (Level 1) - Jetzt verbinden

27.11.2007, aktualisiert 28.11.2007, 17225 Aufrufe, 6 Kommentare

Dauerhaftes Deaktivieren von Speichergeräten (USB, Floppy, CDROM) in der Registry unter Windows Prof in VMWare.

Hallo,

ich habe als Administrator in Windows XP Prof unter VMWare nach dieser Anleitung:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Dies hat zur Folge, dass das USB-Speichergerät nicht funktioniert, wenn der Benutzer das Gerät an den Computer anschließt. Gehen Sie folgendermaßen vor, um den Wert Start festzulegen:
1. Klicken Sie auf Start und anschließend auf Ausführen.
2. Geben Sie in das Feld Öffnen den Dateinamen regedit ein, und klicken Sie auf OK.
3. Klicken Sie auf den folgenden Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. Doppelklicken Sie im rechten Fensterbereich auf Start.
5. Geben Sie im Feld Wert den Wert 4 ein, klicken Sie auf Hexadezimal (sofern diese Option nicht bereits ausgewählt ist), und klicken Sie anschließend auf OK.
6. Beenden Sie den Registrierungs-Editor.

Quelle: http://support.microsoft.com/kb/823732

die Speichergeräte (DCROM, Floppy, SFloppy) deaktiviert. (USB wurde nicht gelistet) Nach einigen Malen Reboot sind die wieder sichtbar.

Hat jemand eine fixe Erklärung dafür?

Ich muss das VMWare-Image heute zur Verfügung stellen, allerdings ohne Möglichkeit, die Speichergeräte zu laden...

Merci,
Gruß T.
Mitglied: Ravers
27.11.2007 um 15:07 Uhr
Systemwiederherstellung z.B. als fixe Erklärung.

Schreibzugriff USB-Geräte verbieten?

Try this (habs noch nicht probiert):

HKEY_LOCAL_Machine\System\CurrentControlSet\Control\StorageDevicePolicies


wenn letzteres nicht vorhanden, bitte erstellen.
Als DWord-Eintrag dort unter dem Namen: WriteProtect den Wert 1 eintragen.

Somit ist (soll) lesen möglich sein, aber nicht schreiben!

XP + SP2 ist Voraussetzung!
Bitte warten ..
Mitglied: tanita
27.11.2007 um 15:19 Uhr
HKEY_LOCAL_Machine\System\CurrentControlSet\Control\StorageDevicePolicies


wenn letzteres nicht vorhanden, bitte
erstellen.
Als DWord-Eintrag dort unter dem Namen:
WriteProtect den Wert 1 eintragen.

Es soll weder lesbar noch schreibbar sein. Mal ne andere Frage, was meinst mit 'WhiteProtect' ..?

Merci,
GrußT.
Bitte warten ..
Mitglied: aqui
27.11.2007 um 17:28 Uhr
Vielleicht ist das Windows Tool DevCon die richtige Lösung:

http://support.microsoft.com/kb/311272/de
Bitte warten ..
Mitglied: gnarff
28.11.2007 um 14:40 Uhr
Hallo Tanita,

ich weiß nun nicht welches VMWare Produkt Du verwendest, ich glaube mich jedoch zu erinnern, dass unter VMWare z.B die USB-Schnittstellen standardmäßig deaktiviert sind, sowie USB 2.O ohne weitere Handgriffe überhaupt nicht unterstützt wird.

Speichergeräte werden unter VMWare nicht in der Windows-Registrierdatenbank aktiviert/deaktiviert, sondern über den VMWare-Editor, siehe hierzu Adding, Configuring, and Removing Devices in a Virtual Machine

War das fix genug...?

saludos
gnarff
Bitte warten ..
Mitglied: tanita
28.11.2007 um 14:57 Uhr
Hallo,

Ziel meines Vorhabens ist es, ein VMWare Img zur Verfügung zu stellen, welches die Speichergeräte komplett, besser benutzerspezifisch, unterbindet. Risiko sehe ich dabei, dass es eben drum über den VMWare-Editor umgangen werden kann. Deshalb wollte ich das über das OS realisieren und der Benutzer bekommt entsprechend eingeschränkte Rechte. Darüber hinaus ist die Festplatte des Images in der VM verschlüsselt, d.h. eine Möglichkeit durch Bootcd an das Adminpasswort des OS zu gelangen und zu ändern, sollte eingeschränkt sein.

Ich habe noch einen Weg gefunden und zwar die Berechtigungen auf den *.PNF Files (cdrom.PNF, usb.PNF usw.) im C:\Windows\inf, allerdings bin ich da mit den Abhängigkeiten des Benutzers ins Trudln gekommen.. :? d.h. konnte den nicht ohne Weiteres entfernen..

btw: danke schonmal für Eure Tipps! Sorry, wenn ich die Tage nicht weiter drauf eingehe, muss für eine Prüfung dieses WE lernen.. spätestens danach mache hieran weiter..

Gruß T.
Bitte warten ..
Mitglied: gnarff
28.11.2007 um 15:11 Uhr
Du kannst doch VMWare Projekt - Policies erstellen und die auf eurem AD-Server speichern...

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Anschlagverzögerung deaktivieren registry

gelöst Frage von Markus1977Windows Userverwaltung17 Kommentare

Hallo, einem Mitarbeiter ist es apssiert dass er die Anschlagverzögerung eingeschaltet hat. Somit ist die Tastatur deaktiviert. Da die ...

Windows Netzwerk

Firewall per cmd und Registry deaktivieren

Frage von ITAzubiWindows Netzwerk6 Kommentare

Hallo, ich versuche verzweifelt via Remote die Firewall an einem Client (Windows XP embedded) zu deaktivieren. Ich verbinde mich ...

Vmware

Esxi 6.0: was ist das bitte für ein device (Speichergerät)??

gelöst Frage von Pixi123Vmware21 Kommentare

hallo! habe esxi 6.0 u3 (installiert auf usb-stick) auf einem hp ml310e gen8 laufen. Heute ist mir dieses seltsame ...

Windows 10

Grafikkarte per Registry deaktivieren? (OnCPU deaktivieren, nur Grafikkarte soll genutzt werden)

Frage von metal-shotWindows 103 Kommentare

Hallo Ich habe folgendes Problem: Ich habe ein Notebook mit einem i3 mit einer HD3000 Grafik. Diese ist meinen ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 1 TagBackup1 Kommentar

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 TagenHumor (lol)9 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 4 TagenExchange Server9 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 5 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
E-Mail
Deutsche e-Mail Adresse auf iPhone in Katar. Nur Probleme
gelöst Frage von vanTastE-Mail32 Kommentare

Moin, ich habe hier in Deutschland auf einem Exchange 2013 eine e-Mail Adresse (name@domain.de) für einen Kollegen in Katar ...

Windows Server
Server verliert Dateien und Ordner
gelöst Frage von routeserverWindows Server15 Kommentare

Hallo Freunde, ich habe hier ein Problem, das mich an meine Grenzen treibt und ich würde gerne wissen, ob ...

Windows Tools
User Self Service und Client Management
Frage von OrkansonWindows Tools13 Kommentare

Hallo zusammen, ich hab ein paar verschiedene Fragen: 1. Was benutzt ihr um Software im Unternehmen zu verteilen? 2. ...

Windows Server
Domäne beitreten nicht möglich, unter VMWare windows Server 2016 Core
Frage von AmanuelWindows Server12 Kommentare

Ich habe auf meinem Mac unter VMWare Windows Server 2016 Core und Windows Server 2016 Desktopversion installiert. Beide Systeme ...