Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Sicherheitsgrundlagen

GELÖST

Daten können kopiert werden obwohl User nur Lesezugriff haben

Mitglied: falkens

falkens (Level 1) - Jetzt verbinden

12.11.2008, aktualisiert 31.12.2008, 7125 Aufrufe, 10 Kommentare

Hallo,

ich hoffe Ihr könnt mir bei folgendem Problem helfen:

Ich gebe Nutzern auf einen Ordner Lesezugriff. In diesem Ordner befindet sich ein Worddokument.
Die User können auf den Ordner zugreifen und das Dokument lesen.
Nun können die User sich aber den Ordner kopieren mit dem Dokument.
Ich möchte aber nur, dass die User das Dokument anschauen können, nicht kopieren.

Wir haben das ganze in der Firma nochmal nachgespielt mit einem Ordner:
In dem Fall hatte ich gar keine Zugriffserlaubnis auf den Ordner und konnte den Ordner kopieren, zwar nicht das Worddoku aber wenigstens den Ordner. Selbst das wollen wir nicht.

Gibt es dafür irgendeine Lösung?
Bitte sagt nicht das Worddokumnt schützen, ich möchte alle möglichen Daten in den Ordner packen.
Mitglied: dog
12.11.2008 um 19:27 Uhr
Da hast du wohl keine Chance.
Wenn ein Benutzer lesen kann, kann er die Datei auch mitnehmen wohin er will.
Du kannst ja auch nicht Copy&Paste in Word deaktivieren
Bitte warten ..
Mitglied: 60730
12.11.2008 um 19:28 Uhr
Servus,

Ich möchte aber nur, dass die User das Dokument anschauen können, nicht kopieren.

Wenn du etwas drüber nachdenkst, was sich genauer hinter "anschauen" verbirgt (kopieren in den Arbeitspeicher) - kommst du darauf, das du eine andere Lösung brauchst.

Ent / Weder - Oder ist die Devise.

Gruß
Bitte warten ..
Mitglied: Biber
12.11.2008 um 19:41 Uhr
<OT>
...ergänzend zu den beiden Vorpostern kann ich dir aber noch den Tipp geben:

Frag mal auf Schalke nach.

Das sind wohl die einzigen, die seit 50 Jahren ein System mit "Nur gucken, nicht anfassen" realisiert haben.

Ich denke, die haben sich auch alle Rechte gesichert....

Grüße
Biber,
lebenslang grün-weiss
</OT>
Bitte warten ..
Mitglied: falkens
12.11.2008 um 21:44 Uhr
Hm....
ich hab keinen peil was das mit Schalke auf sich hat( Frauen und Fussball???), ABER...

ich brauche irgendeine Lösung, gibt es da nicht Programme?

Das Problem muß doch schon mal jemand vor mir gehabt haben.
Ich kann doch nicht die einzige sein.
Ich höre schon meinen Chef: finden Sie eine Lösung.


Klar leuchtet es mir ein, wenn ich eine Datei lesen kann, dass diese dann in den Arbeitsspeicher kopiert werden muß, ich somit kopieren kann.
Ich glaube es ist sogar ziemlich egal was es kosten könnte, aber ich muß eine Lösung finden.
Bitte warten ..
Mitglied: Biber
12.11.2008 um 22:05 Uhr
Moin falkens,

lass es uns abkürzen. es gibt wirklich keine Lösung.
Das ist keine Kostenfrage, sondern liegt in der Natur der Sache.

Es sei denn, der Benutzer/die Benutzerin wäre auf einem System, das keinerlei "Kopiermöglichkeiten" zulässt, also lokale Speicherung verbietet.
Dann kann es aber kein User an einem Windows-Client sein, sondern müsste an einem Kiosk-/Terminal-System realisiert werden.
und selbst dann könntest Du nicht verhindern, dass er/sie das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen ist.

Wenn ihr Eure Daten als derart schützenswert einstuft, dass jeder, dem ein Blick darauf gewährt wird, sofort in Versuchung kommt, die Daten zu verhökern, dann stellt denen nicht das Originaldokument bereit, sondern erzeugt z.B. über eine WebApps (oder eine Praktikanten-Skript-Lösung) für jeden, der das Dokument "anfordert" eine serialisierte PDF-Kopie.
Soll heißen, das Dokument als PDF und auf jeder Seite im Fuss/Kopf den Usernamen, Computernamen und das Datum der Anforderung.

Das sollte zumindest die Risikoscheueren Eurer SchlawinerInnen abschrecken.

Dennoch stehe ich zu meiner Aussage oben. Es gibt KEINE Lösung.

Grüße
Biber
Bitte warten ..
Mitglied: Sylvia
18.11.2008 um 10:31 Uhr
Hallo falkens,

ich weiss nicht ob dir das Programm weiterhilft - aber versuch es doch mal bei Cynapspro (http://www.cynapspro.com/index.php). Vielleicht rufst Du da mal an und schilderst denen das Problem...
(Auch wenn ich nicht wirklich den Sinn Eures Unterfangens verstehe - aber muss ich ja auch nicht)

Grüße und viel Erfolg

Sylvia
Bitte warten ..
Mitglied: gnarff
16.12.2008 um 16:51 Uhr
Gut, es gibt da imho schon einige Moeglichkeiten, das Kopieren z.B. mittels Macros zu unterbinden.

Beispiele:
- Intercepting Commands
- Thread: Disable cut/copy paste in WORD

natuerlich koenntet Ihr auch eine vernuenftige Groupware einsetzen, die dem Benuzter nur den Zugriff auf die fraglichen Dokumente via eines Webbrowsers gestattet. Da wirds dann noch einfacher, das kopieren zu unterbinden.
Allerdings ist damit das Screenshotproblem nicht geloest.

Das kann man aber, in dem man den Clipboardviewer "ausser Funktion" setzt, z.B. mit diesem VBS-script*.

01.
On Error Resume Next  
02.
Set objIE = CreateObject("InternetExplorer.Application") 
03.
objIE.Navigate("about:blank") 
04.
l=0 
05.
DO 
06.
objIE.document.parentwindow.clipboardData.SetData "text", "" 
07.
Loop until (l>1)
*Quelle:Disable Copy & Paste
-Thread bitte aufmerksam lesen

saludos
gnarff
Bitte warten ..
Mitglied: Biber
17.12.2008 um 00:24 Uhr
Moin gnarff,

*Quelle:Disable Copy & Paste
-Thread bitte aufmerksam lesen
Genial. Einfach und effektiv.
So gelacht hab ich nicht mehr, seit die F.D.P. neulich ihren 60sten Geburtstag gefeiert hat.
[Soviel zum Thema "Mit minimalem Aufwand das Bestmögliche erreichen."]

Aber dennoch:
und selbst dann könntest Du nicht verhindern, dass er/sie das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen ist.

Vielen Dank für diese Links!
Biber
Bitte warten ..
Mitglied: American
17.12.2008 um 13:50 Uhr
Hallo,

Symantec hat so eine Software. Genauen Namen weiß ich jetzt leider nicht.
Geht soweit bis zum Netzwerkmonitoring. Kann man aber einzelene Module auch kaufen.

Und direkt von Microsoft DRM - Digital Right Managment.
Sollte man aber als eigenes Projekt andenken.
Bitte warten ..
Mitglied: gnarff
17.12.2008 um 22:13 Uhr
Hallo Biber
Zitat von Biber:
Moin gnarff,

So gelacht hab ich nicht mehr, seit die F.D.P. neulich ihren 60sten
Geburtstag gefeiert hat.
Darueber muss ich jetzt erst einmal fuerchterlich nachdenken...

Aber dennoch:
> und selbst dann könntest Du nicht verhindern, dass er/sie
das mit dem Handy abfotografiert, was auf dem Bildschirm zu lesen
ist.
Doch, kannst Du.
Das kommt allerdings auf die Gestaltung und Umsetzung der entsprechenden Sicherheitspolicies an.
Ein eingeschaltetes Handy hat imho nichts am Rechnerarbeitsplatz verloren, noch viel weniger, wenn man mit sensiblen Geschaeftsdaten umgeht. Hier gibt es nun Produkte wie den CELLPHONE DETECTOR PLUS 610, sowie der SH055SRV [handheld] und das zwei-Stufen Modell:

1. Kontrolle am Eingang erfolgt mit SH055SRV

2. Alles was bei der Eingangskontrolle uebersehen wurde, weil z.B. das Handy gerade im Standbymodus nicht das periodische Verbindungssignal abgegeben hat, wird mit dem CELLPHONE DETECTOR PLUS 610 aufgefangen, den man an taktischen Stellen installieren kann

Diese Geraete sind keine Mobile phone - Jammer und die Verwendung hiermit legal.
Vielen Dank für diese Links!
Biber
Auch ohne Nagezaehne stets hilfsbereit...

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Entwicklung
Alte Lehrvideos mit z.B.: Wie kopiert ein Computer Daten
gelöst Frage von kunert0345Entwicklung8 Kommentare

Hallo, kennt jemand von Euch eine Seite oder Links zu alten Lehrvideos in denen z.B.: erklärt wird wie ein ...

Windows 8
Common view Kein Lesezugriff auf C
gelöst Frage von DarkOfGhostWindows 87 Kommentare

Hallo ich habe Common view for wifi 7.0 installiert sobald ich das programm starte und er die ersten pakete ...

Windows Tools
USB-Stick nur Lesezugriff möglich?
Frage von Nathi1998Windows Tools11 Kommentare

Hallo Zusammen, ich suche nach einer Lösung um einer fremden Person meinen USB-Stick zu geben, diese aber keine Dateien ...

Windows Server
User Profile Disks - User können in Profil keine Daten löschen
gelöst Frage von NoHopeNoFearWindows Server5 Kommentare

Hallo Leidensgenossen, folgendes Problem: 2x Windows Server 2012 R2 TS als Farm 1x Windows Server 2012 R2 TS als ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...