Disable usb stick

Re: Disable usb stick

King_Uli — Mon, 01 Mar 2010 21:02:10 GMT

via Gruppentichtlinie verhinden.

andere USB Dinge kannst im Drivercache abspeichern und so zulassen (pnputil)

Re(9): Disable usb stick

hansi99 — Mon, 01 Mar 2010 20:40:47 GMT

Drivelock rennt ja schon seit längerem bei uns, aber vielleicht kennt ja wer Alternativen. Ich wusste, bevor ich Drivelock kannte, nichtmal, dass es so eine Software gibt.

Re(8): Disable usb stick

pong — Mon, 01 Mar 2010 20:35:18 GMT

Je nachdem, welches Klientel du zu administrieren hast, wird wohl DriveLock o.ä. schon passen. Allerdings, solltest dir doch eine Evaluierung überlegen, denn ~6000€ Jahr, wirst wohl doch rechtfertigen müssen.

Würde es aber möglichst mit den Windows boardmitteln versuchen

http://support.microsoft.com/default.aspx?scid=kb;en-us;823732

Wirst eh sehen, bis der erste Aufschrei kommt

pong

Re(7): Disable usb stick

hansi99 — Mon, 01 Mar 2010 20:23:35 GMT

Ja ich will jetzt nicht alles ausplaudern, aber 200-300 Leute, Großteils Office PCs oder Notebooks und lokaler Admin ist eh keiner. ^^

Re(6): Disable usb stick

pong — Mon, 01 Mar 2010 20:21:38 GMT

Wie wäre es mit einer restriktiveren Rechtvergabe?

Nicht jeder Office PC Nutzer muss zugleich lokaler Admin sein.

Um welche Anzahl und Art von Arbeitsplätzen gehts eigentlich und welche Infrastruktur ist vorhanden?

pong

Re(5): Disable usb stick

hansi99 — Mon, 01 Mar 2010 20:02:52 GMT

Naja, wenn ich bedenke, was so an Malware mit USB Sticks daherkommt ... Da kann das blocken von ausführbaren Dateien schon hilfreich sein.

Re(4): Disable usb stick

pong — Mon, 01 Mar 2010 19:41:04 GMT

Gar keine, jemand der den USB Anschluss nutzen will, tut es auch.

pong

Re(3): Disable usb stick

hansi99 — Mon, 01 Mar 2010 17:53:42 GMT

Hast du eine Alternative, die man zentral verwalten kann (also auch mal z.B. den Schutz für einen PC für xx Minuten aufheben usw.) und mit der man nur gewisse Dateitypen bzw. Datenträger blockieren kann?

Re(2): Disable usb stick

pong — Mon, 01 Mar 2010 12:52:01 GMT

ist aber nicht zuverlässig, wir haben das Ding mit einem iPod schonmal zum Absturz gebracht

pong

Re: Disable usb stick

mastermind2004 — Mon, 01 Mar 2010 12:02:21 GMT

Im bios kannst du oft definieren dass eben keine usbsticks erkannt werden dürfen.

Re(3): Disable usb stick

user96106 — Mon, 01 Mar 2010 11:03:55 GMT

Windows Vista + SP2

dafür gibts eigene gruppenrichtlinien

Windows XP Pro + SP3

laden des treibers sperren nimm halt einfach dem usbstor.sys oder wie der heisst sämtliche ntfs berechtigungen weg.

Re: Disable usb stick

smodin — Mon, 01 Mar 2010 01:20:52 GMT

DISABLE:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

ENABLE:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003

usbstick + platten werden nicht mehr erkannt
tastatur + maus funktionieren weiter

um das ganze in ein anmeldescript einzubauen die beiden zeilen in eine reg datei abspeichern zB xxx.reg und per

regedit /s c:\xxx.reg

aufrufen

Re: Disable usb stick

smodin — Mon, 01 Mar 2010 01:20:52 GMT

Re: Disable usb stick

hansi99 — Tue, 01 Sep 2009 22:24:46 GMT

Drivelock ist da recht mächtig. Damit kann man Laufwerke, bestimmte Datenträger aufgrund ihrer Hardware ID bzw. Seriennummer, Dateitypen usw. sperren/zulassen.

Re(2): Disable usb stick

shushy — Tue, 01 Sep 2009 20:41:48 GMT

Windows Vista + SP2
Windows XP Pro + SP3

Re: Disable usb stick

dev0 — Tue, 01 Sep 2009 19:33:26 GMT

ja ueber policy

http://support.microsoft.com/kb/823732/de

Re: Disable usb stick

dev0 — Tue, 01 Sep 2009 19:33:26 GMT

ja ueber policy

Re: Disable usb stick

dev0 — Tue, 01 Sep 2009 19:33:26 GMT

http://support.microsoft.com/kb/823732/de

Re: Disable usb stick

SpaXx — Tue, 01 Sep 2009 19:31:38 GMT

keinen reinstecken.. =)

aber wie wärs wenn du mal dein OS preisgibst?

Disable usb stick

shushy — Tue, 01 Sep 2009 19:29:43 GMT

Gibt es eine SOFTWARE Möglichleit das Andocken von USB Sticks am USB zu verhindern?

Ein Registery key oder andere Möglichkeit?