USB via Gruppenrichtlinie deaktivieren?!?

[PhilS]

Hi!

Wer weiss wie ich per Gruppenrichtlinie USB deaktivieren kann?

Habe Win2k Server und WinXP Clients

DANKE!

[jenos]

Hallo,

lade Dir das Tool USBRemoteDisabler_free.exe.

Wenn die Clients an sind, kannst Du sie über das Netzwerk suchen und USB an- bzw. ausschalten.

Bei mir funktionierts sowohl mit Win2K server als auch mit Win2K3 Server und XP sowie Win2K Clients.

[tester2k5]

AFAIK hat sich noch keine Lösung in der Praxis bewährt.

Es ist noch nicht möglich USB-Geräte getrennt nach Geräte-Typ zu deaktivieren - Tastatur und Maus nicht vergessen!

Microsoft arbeitet derzeit an einer Lösung "Windows Feature Pack for Storage 1.0"

Gruss,

tester2k5

[jenos]

AFAIK hat sich noch keine Lösung in der Praxis bewährt.

Es ist noch nicht möglich USB-Geräte getrennt nach Geräte-Typ zu deaktivieren - Tastatur und Maus nicht vergessen!

Microsoft arbeitet derzeit an einer Lösung "Windows Feature Pack for Storage 1.0"

Gruss,

tester2k5

Stimmt - Maus und Tastatur laufen ja deshalb bei mir immer über PS2.

Es geht allerdings auch über einen Eingriff in die Registry. Wenn ich per Hand dort die USB-Ports abschalte, werden nur die aktuell nicht genutzten deaktiviert. Wenn also Maus und Tastatur über USB aktiv sind, passiert damit nix und sie können weiter benutzt werden.

Ist aber in einer Netzwerkumgebung einfach nicht praktikabel.

Jenos

[Enno]

Devicelock. http://www.devicelock.com/de/dl/

Dort kannst du sehr genau nach Gerätetyp festlegen ob erlaubt oder verboten.

Also HID erlauben und Storage verbieten.

Kann per Netzwerk gesteuert werden.

Ausserdem kann man auch noch anderen Geräte mit steuern.

Also z.B. Wifi, BT, Disketten, CD-Laufwerke etc.

[Martex]

AFAIK hat sich noch keine Lösung in der Praxis bewährt.

Es ist noch nicht möglich USB-Geräte getrennt nach Geräte-Typ zu deaktivieren - Tastatur und Maus nicht vergessen!

Gruss,

tester2k5

Falsch:

DriveLock | DriveLock

[Uwe_B]

Falsch:

DriveLock | DriveLock

...hast Du das im Einsatz? Ich frage deshalb, weil ich seit einem guten Jahr mit dem Gedanke spiele...bzw. etwas tun MUSS...ich hatte mir das Ding vor zwei Jahren seeehr ausführlich auf der Systems zeigen lassen und war beeindruckt...

Gruss Uwe

[Martex]

Hatten wir bis vor kurzem.

Ist ein super tolles Tool, kostet zwar, kannst du aber im Prinzip alles mit machen, einzig eine Whitelist für Datenträger ist uns nicht gelungen, weil remote-Auslesen von Datenträger-checksummen nicht funktioniert hat.

Ich kann es empfehlen, grade in Entwicklungsbereichen ist es im Grunde fahrlässig, USB Datenträger nicht zu sperren.

Bearbeitet 7. November 2008 von Martex

[Uwe_B]

Hatten wir bis vor kurzem. Ist ein super tolles Tool,...

...darf ich fragen, warum dann jetzt nicht mehr?

[Martex]

Hmm, weil einige meiner Mitarbeiter Probleme mit dem Projekt hatten:

Zum Teil gab es Probleme mit dem Betriebsrat

zum Teil gabs Probleme mit der Eingrenzung des Projektes (wie weit soll man gehen)

zum Teil komische Argumente wie die Sache mit der CD Prüfsumme.

hätte man meiner Meinung nach alles regeln können, aber die hohen Herren wollten nicht.

[Uwe_B]

Hmm, weil einige meiner Mitarbeiter Probleme mit dem Projekt hatten:

Zum Teil gab es Probleme mit dem Betriebsrat

zum Teil gabs Probleme mit der Eingrenzung des Projektes (wie weit soll man gehen)

zum Teil komische Argumente wie die Sache mit der CD Prüfsumme.

hätte man meiner Meinung nach alles regeln können, aber die hohen Herren wollten nicht.

...nicht ganz nachvollziehbar, aber gut, jeder so, wie er es braucht...allerdings finde ich die Sache mit der nicht erstellbaren Whitelist schon ärgerlich bzw. das macht doch das ganze Ding unbrauchbar. Ich möchte nur die USB-Geräte erlauben, die ich kenne und die dann explizit freigeben (so ich mich noch daran erinnere, dann kann man das User- und Computerbezogen machen, sowohl im AD als auch im eDirectory)...

[Martex]

Gibt ne neue Version 5 von dem Tool, die ich noch nicht kenne. Kannst den Verein ja einfach mal anrufen.

[janlutmeh]

Schau dir mal DeviceWatch von itWatch GmbH an, solla ngeblich alles können und noch viel mehr.

[steve2604]

Es gibt auch noch andere Tools. Habe mich mit DeviceLock u.a. Programmen in meiner Facharbeit herumgeschlagen. Da habt ihr gleich drei Tools im Vergleich. Vieleicht hilft es dem einen oder anderen weiter.

[fisi04]

wir haben auch DevicePro und CryptionPro seit meinem Abschlussprojekt 2007 im Einsatz. Sind immernoch sehr zufrieden und verwenden seit 2 Wochen das neueste Release 2010. Der Funktionsumfang ist enorm.

Denen ihr Support bei sämtlichen Fragen finde ich gut. Ich rufe da gerne an, auch wenn ich keine Probleme habe, sondern einfach nur wissen will, ob das erdachte Szenario auch geht. Und meistens kommt dann "Ja, können Sie so und so machen"...

Die haben auch neben dem Device Verwalten und USB Verschlüsselung auch HDD Verschlüsselung, Anwendungsverwaltung und seit neuestem Datenvernichtung und Power Management im Portfolio. Was ich dabei toll finde, ist dass alles über eine einzige Konsole verwaltbar ist.

Testlizenzen gibts hier: https://cynapspro.com/DE/download-a-trial