Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Tools

GELÖST

USB Port sperren

Mitglied: rejael

rejael (Level 1) - Jetzt verbinden

14.02.2005, aktualisiert 19.11.2007, 80328 Aufrufe, 17 Kommentare

USB port sperren, aber einen nur für scanner freigeben

Hallo zusammen,

hat jemand einen Tipp wie ich alle USB Ports sperren kann abber einen für den Scanner, und nur für diesen, freilasse?
Es geht um Sicherheit in einer Schule.
Schüller müssen scannen, sollen aber nicht das Kabel ziehen und ihren USB Stick anschliessen können.
Gibts es so eine Möglichkeit?

Vielen Dank

rejael
Mitglied: MrFryze
17.02.2005 um 07:51 Uhr
Hi rejael!

Ich weiß nicht ob dir das hilft, aber das Tool ist echt gut.

http://www.landesk.com/docs/datasheet/ldms8/secsuite_de.pdf

Ciao,
MrFryze
Bitte warten ..
Mitglied: rejael
17.02.2005 um 17:22 Uhr
Habe das script von einem User genommen, wenn interesse besteht für den Link dann noch mal schreiben.
Danke trotzdem

rejael
Bitte warten ..
Mitglied: StefanM
23.02.2005 um 13:51 Uhr
Wäre an dem Script interessiert
Bitte warten ..
Mitglied: Monochrome
10.05.2005 um 18:27 Uhr
Kann folgendes kommerzielle Tool empfehlen: http://www.usb-protector.de

Arbeitet nach einem Whitelist-Verfahren, d.h. man legt die USB-Profile bzw. -Geräte (Hardware-ID) fest, die erlaubt sind, und alles andere wird gesperrt. Über die Hardware-ID kann z.B. der Stick der Admins freigeschaltet werden, aber alle anderen USB Mass Storage Devices bleiben gesperrt. Arbeitet über AD-Richtlinien, d.h. der Installer wird darüber verteilt und dann silent installiert (kein Reboot nötig). Der Client ist dann sofort aktiv und kann nur mit Adminrechten UND Passwort (Hash-Wert) deinstalliert werden. Management geht über ein MMC-Snap-In. Das Ding ist klein, einfach und unüberwindbar. Es arbeitet so hardwarenah, dass sogar ein Crash des OS den Client nicht deaktiviert->läuft sogar im abgesicherten Modus!

Kostet zwar 20?/Client, aber wer sich die ganzen Beiträge zum Thema zu Gemüte führt, wird feststellen dass es keine freie Lösung gibt, die man nicht austricksen kann (die eine leichter, die andere schwerer). USB deaktivieren kommt für mein Unternehmen nicht in Frage, da wir mit USB-Scannern arbeiten und die Sache von Microsoft mit den .inf-Files klingt auch nicht wirklich überzeugend.

Gruß M.
Bitte warten ..
Mitglied: suse-nicole
26.05.2005 um 12:33 Uhr
Hallo Allerseits,
ich wäre auch an dem Skript interessiert. Ich möchte auch selektiv einige Ports für Drucker oder Scanner freigegben, aber USB-Sticks sperren.
Vielen Dank.
Bitte warten ..
Mitglied: w124
02.06.2005 um 14:54 Uhr
Hallo !
Ich würde mich über die Zusendung des Scripts freuen, da ich das gleiche Problem habe.
Vielen Dank
Bitte warten ..
Mitglied: 13977
14.06.2005 um 16:22 Uhr
Wenn es darum geht, nur USB-Massenspeicher zu deaktivieren und andere Geräte zu erlauben, hat bei uns folgendes funktioniert:

Im Schlüssel

HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR

den Wert für "Start" von '3' auf '4' setzen

3 = enabled
4 = disabled
Bitte warten ..
Mitglied: GJ
29.10.2005 um 10:34 Uhr
Security.Desk
Mit Security.Desk verschaffen Sie sich jederzeit einen aktuellen Überblick über den Einsatz von USB-Geräten pro User in Ihrem Netzwerk. Dabei erhöhen Sie automatisch die Sicherheit Ihrer vitalen Unternehmensdaten und Ihre Systemstabilität, denn Sie sperren oder überwachen die USB-Ports Ihrer Rechner individuell kontobezogen.

Security.Desk erkennt sofort automatisch, wenn ein USB-Speichermedium an einen PC angeschlossen wird. Sie geben vor, was dann zu tun ist:

Entweder wird der Datentransfer auf den Stick blockiert, so dass eine unberechtigte Datensicherung nicht stattfinden kann, oder nur protokolliert.
http://www.winiccm.de/winiccmprodukte/securitydesk/index.html
Bitte warten ..
Mitglied: Schrauber
13.04.2006 um 09:05 Uhr
Für Schulen gibt es eine Speziallösung namens HDGUARD (da haben die meisten Schuladmins bestimmt schon von gehört).

Neuerdings kann das Tool auch USB-Laufwerke schreibschützen oder komplett sperren. Andere USB-Geräte können dabei ganz normal weiter benutzt werden. Völlig unkompliziert und sicher.

Gruß, Schrauber
Bitte warten ..
Mitglied: diskformat
10.03.2007 um 22:34 Uhr
Möchte gerne das Thema aufgreifen. Gibt es mittlerweile sowas wie einen Testsieger? Gibt ja Tools, wie Sand am Meer
Bitte warten ..
Mitglied: diskformat
11.03.2007 um 14:22 Uhr
Hmm Niemand ne Idee, ist doch so ein wichtiges Thema
Bitte warten ..
Mitglied: suse-nicole
11.03.2007 um 14:30 Uhr
Wir haben jetzt Device Guard im Einsatz. Die Einstellungen sind per Richtlinie einzustellen. Es besteht auch die Möglichkeit, sich mühsam den Sacanner aus der Registry auszulesen und nur diesen Port mit 'usb dev enable' freizuschalten.
Gruß suse_nicole
Bitte warten ..
Mitglied: FaBMiN
19.11.2007 um 13:17 Uhr
www.devicepro.de
www.cynapspro.de

Die Endpointsecurity Lösung überhaupt!
Bitte warten ..
Mitglied: mike25478
03.09.2009 um 12:27 Uhr
Schau dir mal den USB Bouncer an ist Freeware.

http://www.usb-security.org
Bitte warten ..
Mitglied: 81825
03.09.2009 um 12:34 Uhr
Schau dir mal den USB Bouncer an ist Freeware.

Das interessiert ihn nach fast 2 Jahren sicher brennend.
Schau dir mal http://tinyurl.com/c5b77 an und lass alte Themen in Frieden ruhen.
Bitte warten ..
Mitglied: Firestone3112
17.03.2010 um 08:07 Uhr
Mich hate es jetzt noch interessiert, gut das er es noch geschrieben hat. Gibt immerhin noch Google wo Leute noch nach Jahren nach der gleichen Lösung suchen.
Lass Du doch lieber solche Posts die wirklich niemandem nutzen!
Bitte warten ..
Ähnliche Inhalte
Datenschutz
USB-Ports sperren über Kaspersky
gelöst Frage von Tak-47Datenschutz1 Kommentar

Hallo Liebe Community, uns ist heute folgendes Problem aufgefallen: Wir haben an allen unseren Rechner Kaspersky laufen und haben ...

Windows 8
USB Ports Sperren
Frage von BlindzerokillerWindows 826 Kommentare

Hallo leibes Administrator Forum, suche eine Möglichkeit USB Ports zu Sperren ohne Externe Software. Windows 8.1 und Server 2012 ...

Sicherheitsgrundlagen
Ist USB- Ports sperren noch aktuell?
gelöst Frage von nd5000Sicherheitsgrundlagen13 Kommentare

Hallo, ich würde mir gern mal ein paar Meinungen einholen. Ist das Sperren von USB Ports noch so relevant ...

Windows Server
RDP Port sperren klappt nicht !
gelöst Frage von achim222Windows Server4 Kommentare

Hi, ich baue eine Verbindung per OpenVPN zu einem Windows-Server 2012 R2cauf, der im Rechenzentrum steht. Wenn die VPN-Verbindung ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 1 TagTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 1 TagSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit29 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

SAN, NAS, DAS
Hilfe beim Einrichten eines Storages (SAN)
gelöst Frage von Vader666SAN, NAS, DAS15 Kommentare

Hallo Admins! Ich bin in einer kleineren Firma und hatte bisher mit dem Thema SAN nur in meiner Ausbildung ...

Batch & Shell
Meltdown Microsoft Prüf Script - .zip Datei leider leer
gelöst Frage von MasterBlaster88Batch & Shell13 Kommentare

Hallo zusammen, ich patche gerade unsere Windows Server bzgl. der Meltdown Lücke. Patch vorhanden, Reg Keys gesetzt Um das ...