Neax_x

@ dippas: Danke für die Info über DevicePro. Das ist genau das Tool was ich suche. Habe heute ca. 2 Stunden mit nem techniker das ganze Programm am tele analysiert. Da ist alles drin was ich suche. Ich kann jeden Anschluss am Notebook sperren. zusätzlich noch entscheiden das USB Stick "A" zugelassen wird und Stick "B" nicht. Die Software verwaltet man komplett übers AD und kann die Rechte auf jeden Benutzer easy ändern. Falls ein Aussendient Mitarbeiter z.B im hintersten Timbuktu auf Geschäftsreise ist und dennoch Zugriff auf einen USB Stick braucht, ruft der mich an, ich generier nen Freischaltcode, den gibt er bei sich im Client ein, und zack hat er die Rechte die er braucht. Zusätzlich kann man Master Geräte definieren, d.h. das ich z.B. mit meinem eigenen USB Stick an jedes Notebook anschliessen kann, und dieser wird dort funktuionieren, auch wenn alle Devices geblockt werden. Zusätzlich kommt in den nächsten 2 Monaten ein Update der Software raus mit neuen Features: - Eine komplette Protokollierung der Daten wird eingebaut,so dass ich einen Überblick habe über alle Daten die auf externe geräte kopiert werden, und andersrum. Meiner Meinung nach SEHR GUT gegen Schutz vor Datenklau !!!! Den Fall hatten wir leider einmal als einer usnerer AD's zu einem Konkurrenzunternehmen gewechselt ist :/ - zudem wirds noch ein Application und Crypting Modul im nächsten Update geben, mit dem man ebenfalls alle Berechtigungen für Programme setzen kann und die Daten für Speichermedien per AES, (noch eine mir gerade nicht einfallende verschlüsselung) verschlüsseln kann oder per Passwort sichern kann. - Unterstützung für Thinclients (Da wir nur mit Terminalserver Technolgie arbeiten ein sehr grosser Vorteil für unser Unternehmen). DIe Thinclients die wir derzeit einsetzen sind von HP, IGEL und VXL, und bei allen ist es eine Leichtigkeit in die Optionen zu kommen und dort z.b. USB Sticks zu gewähren..... Software funktioniert einwandfrei undter XP und Vista Genau das was ich gesucht habe =) Jetzt muss ich nur noch unser Management davon überzeugen das wir diese Software benötigen, damit die das nötige Kleingeld rausrücken x_X Aus Sicherheitsgründen finde ich diese Software ein Muss für jedes mittelständische bis grössere Unternehmen. Das war dann mein "kleiner und kurzer" Bericht zu dem was ich bisher rausgefunden habe. Sicherlich gibt es noch andere Firmen die ähnliche Endpoint Security Lösungen bieten, aber keine hat mich bisher so überzeugt. DevicePro 2007 bietet daher momentan für mich noch die meisten Features. Vor allem bin ich sehr überrascht über den positiven Support ( Wo gibt es einen Techniker der sich 2 Stunden mit einem hinsetzt, sich mit einem die ganze Software inkl. SQL Server installiert und das ganze Programm mit einem durchgeht???) !!!! So, ab in den Feierabend ! Gruss, André

Danke schonmal für die Antworten. Ich werde Sanctuary Device Control direkt mal testen für unsere WinXP Clients. Desweiteren auch die DMI für Vista. Somit kann ich dann hoffentlich auch erfolgreich nur "bestimmte" USB-STicks zulassen. Vielleicht kann mir der ein oder andere vielleicht noch paar Tips geben, damit ich alles noch weiter absichern kann. Trendmicro Antivirus scannt ja eh alle Dokumente ab, die geöffnet werden. Von daher sind wir gegen Viren soweit auch geschützt. Denke das eine Verschlüsselung der Daten bei verlust des USB-Sticks ebenfalls sehr sinnvoll ist. Gibt es denn sonst irgendwelche Sicherheitsvorkehrungen die ich gegen USB-Sticks vornehmen könnte ? Wie sieht es denn mit Überwachung der auf einen USB-Datenträger kopierten Daten aus? Falls ein Mitarbeiter Firmendaten steheln will etc.... Danke im voraus. Gruss, André

Also mit Vista ist es möglich zu bestimmen das man nur Zugriff auf den USB Datenträger "XY" hat und nicht auf Datenträger "YZ" ? Kannst du mir dazu evtl nen Link geben, oder sagen wo ich solche Einstellungen vornehmen kann? Haben derzeit nur einen Vista Test PC hier..... Unter XP hab ich ausser mit externen Programmen wie oben schon erwähnt keine Möglichkeit USB-Geräte zuzulassen/zu sperren? Für XP finde ich bisher noch keine Lösung um wie bei dir von Vista erwähnt nur bestimmte USB-Sticks zuzulassen oder ? Es geht sich auch nicht direkt nur um die Verschlüsselung von Daten sondern auch generell wie man USB Sticks am besten handhabt, damit keine Sicherheitslücken im System entstehen.... Momentaner Stand ist das alle Mitarbeiter Power User Rechte besitzen, damit Sie wenigstens USB-Geräte (Kameras, Drucker etc) anschliessen können. Mit normalen User rights wird Ihnend as ja schon nicht gewährt.... Durch die Power User Rights haben Sie ja die Möglichkeit jeden beliebigen USB Datenträger anzuschliessen und schädliche Software etc in das Notebook ( dadurch resultierend auch in das Firmennetzwerk) mit einzuschleusen.... Wie kann ich mich als Admin am ebsten davor schützen?

Hallo, bei uns in der Abteilung wird momentan der Einsatz von USB-Sticks diskutiert. Wir haben ca. 100 Aussendienstmitarbeiter in Europa. Alle besitzen ein Windowx XP Pro Notebook mit Power User Rechten. Es kommen momentan immermehr Mitarbeiter an und fordern einen USB-Stick. Die Sicherheitsrisiken sind ja allen bekannt. Es gibt ja genug Apps die dies verhindern: Devicewall (funzt noch nicht mit Vista, also an die Zukunft gedacht, fällt dieses Tool erstmal aussen vor) GFI Endpoint Security 3.0: Meines Erachtens sehr gutes Tool, mit den man alle möglichen Devices (CD,USB,PCMCIA, PDA's, Bildverarbeitungsgeräte etc.) über das Active Directory disablen kann. Auch nicht grad billig, aber der Preis wäre es wert. Habe meinem Chef die Lösung mit GFI vorgeschlagen, nur er bemängelt das man den Zugang für "bestimmte" USB Sticks nicht gewähren kann. Meines Erachtens macht es auch keinen Sinn zu sagen: Nur USB Stick "A" darf benutzt werden, und alle anderen USB Sticks nicht. Denn egal von welchem Stick die Daten kommen, oder kpoiert werden ist im Endeffekt ja egal. Mein Chef will USB Sticks einsetzen für den Aussendient. Diese sollen aber alle gesichert ein, so dass keine Sicherheitsrisiken entstehen.... Hat da jemand von euch ne gute Lösung für mich ? Man kann USB Sticks ja z.b. mit TrueCrypt verschlüssen, nur was ist mit Viren ( Trendmicro Client läuft auf jedem Rechner), sonstiger Software oder im schlimmsten Falle sogar das klauen von Betriebsinternen Dokumenten? Wie gehe ich da am besten vor um unser Unternehmen zu schützen ? :suspect: Danke schonmal für die ersten Vorschläge. :cool: Gruss, André

Aloha, habe nun seit einingen tagen Windows Vista Business auf meinem Notebook installiert. Leider musste ich feststellen das es die Hardwareprofile unter Windows Vista nichtmehr gibt. Ich habe hier auf der Arbeit 2 externe Monitore angeschlossen über die ich arbeite. Wenn ich das Notebook dann zuhause nutze (früher unter einem anderen HW Profil) und am nächsten morgen wieder im Büro nutzen will, sind die Display Einstellungen ja verloren und ich muss über das im ATI Controll Center wieder neu einrichten. (Dieses Problem konnte man ja bei XP leicht mit HW Profilen umgehen) Hat da jemand ne andere Lösung für mich, damit ich diese Prozedur nicht jeden morgen machen muss ? Gruss, André

Die Platte müsste vorher eigentlich eine Basis-Festplatte gewesen sein. Hing vorher an einem Windows2000 Rechner, aber auch nur als 2. Fesplatte. Sie ist (war) als NTFS! Das Problem ist, das ich den alten Rechner nichtmehr habe..... ich kann aber mal versuchen die unter nem anderen Windows 2000 Rechner zu hängen..... meinste daran könnte das liegen ??? Das der jetzt Probleme hat in WinXP die Platte richtig zu erkennen??? Werde die dann heute abend mal bei meinem Kumpel in den Rechner einbauen und dann mal testen... hoffe es klappt...

Hi! Die Platte hat kein Betreibssystem, und ist daher ja auch nicht bootbar.... Auf der Platte sind nur Daten drauf!!! ICh mein, es ist ja nicht schlimm das die PLatte nun als dynamische Festplatte angezeigt wird.... Nur wieso kann ich gar nicht auf meine Daten zugreifen, bzw. warum wird Sie noch nicht mal im Explorer erkannt ??? Gruss, Andre

Kann mir denn echt keiner helfen ??? Brauche die Daten unbedingt..... weiss denn keiner weiter ????

Nein, kann ich leider nicht sehen.... :( wüsstest du den wo dran es liegen kann ?? bzw. jemand anders ???Oder wie ich die Daten retten könnte ? Ich verzweifel hier echt.... brauche die Daten dringend....

Als zu klein wird sie icht angezeigt, sondern als dynamische Festplatte..... Ist deine Platte grösser als 128GB ? Da hat meiner die nämlich falsch angezeigt.. dazu gibts aber auf der Microsoft Seite Hilfe... nun zeigt der meine 1. auch als 160GB Platte an... Aber wie bekomm ich nun eine dynamische festplatte in eine Basis-Festplatte umgewandelt ohne Datenverlust... bzw. wie kann ich meine Daten zumindest noch retten ??? Gruss, Andre

Ich benutze seit einer Woche Outlook 2003 und bin überaus zufrieden. Endlich ein genielaer Spam Filter, neue schönere und einfache Oberfläche und gute Benachrichtigungsfenster wenn eine E-Mail reinkommt.

Hallo erstmal ;-) Bin neu im Forum und nicht unbedingt sooo der Computer-Crack... Hab aber nu seit gestern folgendes Problem: Ich hab mir nen neuen Rechner geholt und will dort nun als 2. Festplatte meine alte Festplatte anschliessen. Habe mir dann auch erfolgreich Windows XP Pro installiert. Nur erkennt er diese Festplatte als Dynamische "fremde" Festplatte an. Hab ich mir gedacht: isn Fall für Google Groups... Aber da fand ich überall keine richtigen Lösungen für mein Problem: Überall las ich nur, das meine Daten auf der 2. Festplatte nun komplett verloren sind.... Gibt es keine Möglichkeit meine 40GB Daten die auf der 2. Platte sind, irgendwie zu behalten ??? Weil wenn ich die Platte ja in eine Basis platte umwandle, gehen Sie ja verloren.... Habe auch bereits in der Computerverwaltung unter Datenträgerverwaltung "Datenträger neu einlesen" ausgewählt, hat aber leider auch nichts geholfen.... Gibt es denn irgendeine Möglichkeit meine Daten noch zu kopieren oder irgendwie zu sichern, so dass Sie nicht ganz verloren sind ??? Hoffe ihr könnt mir irgendwie helfen... bin echt total ratlos derzeit :-( Gruss, Andre