Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sichere Verwendung von Wechseldatenträgern im AD

Mitglied: Rocker67

Rocker67 (Level 1) - Jetzt verbinden

16.12.2009 um 14:58 Uhr, 4144 Aufrufe, 3 Kommentare

Moin zusammen,

wir sind ein mittleres Unternehmen mit ca. 700 XP/SP3-Clients und ca. 40 Windows-Servern im AD. Wir setzen zur Kontrolle der Schnittstellen Device-Control von Sanctuary ein. Als Virenscanner setzen wir den Mcaffee Virusscan Enterprise 8.7 ein.

Wir möchten einen geregelten, möglichst Virensicheren Umgang mit Wechseldatenträgern (USB-Sticks, Kameras und CD/DVDs) implementieren. Dafür ist uns wichtig, einen automatischen Virenscan beim Einstecken/Einlegen von Wechseldatenträgern zu gewährleisten.
Leider bekommen wir den Mcaffee nicht so konfiguriert, das beim Einstecken eines USB-Sticks(...oder beim Einlegen einer CD/DVD) der Wechseldatenträger automatisch gescannt wird. Dies hat nach unserer Recherche lediglich der Kaspersky im Angebot. Allerdings sollen die Sticks, die wir dienstlich beschaffen und ausgeben wollen, auch verschlüsselt sein. Der Kaspersky-Virenscanner scannt zwar unverschlüsselte Sticks automatisch, verschlüsselte allerdings nicht.
Wir haben auch schon über den Einsatz von "Quarantänestationen" nachgedacht, das Problem bleibt aber das Gleiche. Deshalb meine Frage:
Wie wird mit dem Thema USB-Sticks/CD-DVDs und Viren in anderen Organisationen umgegangen? Gibt es evt. schon entwickelte Lösungsszenarien für einen halbwegs(...100% Sicherheit gibt es nicht, das ist uns auch klar) sicheren Einsatz von Wechseldatenträgern im Netzwerk?
Vielen Dank schon mal für eure Hilfe/Erfahrungsberichte/Tipps.

Gruß
Rocker67
Mitglied: DerWoWusste
16.12.2009 um 23:33 Uhr
Hi.
Gestatte die Frage: Was habt Ihr von einem automatischen Scan? Die Scanner finden bekannte Viren doch spätestens beim Zugriff, wozu sollte man vorher scannen?
Nein, ich will mich nicht dumm stellen - ich frage deshalb, weil doch auf der Hand liegt, warum die Option "normalerweise" unerwünscht ist - die meisten Medien sind clean und so ein Scan dauert z.B. bei einer vollen DVD Ewigkeiten - die User ärgern sich grün und blau. Oder willst Du so einen automatischen Scan triggern aber dennoch vor dem Abschluss des Scans schon Nutzerzugriffe zulassen? Das wäre widersinnig.
Bitte warten ..
Mitglied: runcmd
17.12.2009 um 12:15 Uhr
sinn würde der fullscan nur machen, wenn dieser zbsp. eine andere virendefinition oder engine nutzt als der echtzeitscanner ... wo ist das aber schon so?
Bitte warten ..
Mitglied: Rocker67
17.12.2009 um 13:43 Uhr
Vielen Dank schon mal für die Anmerkungen.
Vielleicht bin ich da grad etwas paranoid, aber wir hatten den Fall, das ein USB-Stick eingesteckt wurde, der Virenscanner fündig geworden ist, dann aber der Virus nach einem erneuten Scan im Recycler des Sticks gefunden wurde. Ok, da würde mir ein volständiger automatischer Scan auch nicht weiter helfen, aber spätestens beim nächsten einstecken wäre er entdeckt worden. So schlummert das Ding vermutlich ewig im Recycler. Ob das jetzt schädlich oder unschädlich sei einmal dahin gestellt. Ich möchte einfach sicher stellen, das die hier verwendeten Sticks Schadcodefrei sind.
Bitte warten ..
Ähnliche Inhalte
Windows Server

AD Benutzer "Verwendung" auslesen

Frage von kilrathiWindows Server2 Kommentare

Hallo, Gibt es eine Möglichkeit zu untersuchen wo überall im AD ein AD Benutzer XY verwendet wird? Dieser wird ...

Windows Server

AD per Batch sichern

gelöst Frage von Luciver1981Windows Server8 Kommentare

Hallo liebe Admins, ich möchte meine AD per Batch wöchentlich sichern hab allerdings noch nichts brauchbares gefunden. Welche Befehle ...

Batch & Shell

Laufwerksgröße von Wechseldatenträger in GB anzeigen

gelöst Frage von kaeptenbleiBatch & Shell2 Kommentare

Guten Tag zusammen, ich muss ein paar hundert SD-Karten (auch mal USB-Sticks) nach Größe sortieren. Mehrere SD-Karten in die ...

Windows Server

Wechseldatenträger in RDP-Sitzung nach Verbindungsaufbau

gelöst Frage von MettGurkeWindows Server2 Kommentare

Hallo Community, ich habe eine kleine Frage. Ich habe einen Wechseldatenträger den ich problemlos mit in eine TS2016 Sitzung ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 13 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 16 StundenAdministrator.de Feedback10 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Netzwerk
Backup über WAN
Frage von petereWindows Netzwerk11 Kommentare

Hallo, ich muss aus einem entfernten WAN (synchrone 1Gbit) Daten sichern. Dabei handelt es sich sowohl um wenige große ...