USB-Anschlüsse sperren (welches Tool?) und wie am Besten?

[UweB75 10]

Hallo liebe Microsofties,

 

ich suche eine einfache Lösung um den Anwendern die Nutzung der USB-Anschlüsse für USB-Sticks/USB-Platten unmöglich zu machen.

 

Dabei spielt es momentan keine Rolle, ob Adminuser dieses umgehen können oder nicht, da alle Benutzer hier lediglich einfache Benutzerrechte haben.

 

Ich hatte auf Gruppenrichtlinien.de schon ein paar Links dazu gesehen, aber der Beitrag ist nun auch schon etwas älter und der USB-Wächter von trinit-software.de ist nicht mehr unter der Adresse zu finden. Vielleicht gibt es mittlerweile etwas ganz anderes und ebenso einfach gestricktes. Am liebsten wäre uns ein Dienst der per GUI zu konfigurieren wäre.

 

Ein manuelles auslesen und verwalten der erlaubten Geräte bedeutet für uns viel Verwaltungsaufwand, vor allem da einige kontrollierte Arbeitsstationen als Ausnahmen bleiben müssen und sollen und unsere Manpower ist sowieso schon sehr begrenzt.

 

Vielleicht kann mir auch jemand die letzte aktuelle Version vom USB-Wächter (von Martin Eckes) per Mail zukommen lassen?

Jedenfalls hoffe ich auf interessante Tipps und Antworten.

 

 

Grüß'le

Uwe

[vmorbit 10]

hallo,

 

kann nur das empfehlen:

http://www.mcseboard.de/windows-forum-scripting-71/usb-schnittstellen-sperren-freigeben-136268.html?highlight=devicelock

 

ps: der post ist erst ein paar tage alt...den hätte die suche ganz oben ausgespuckt :D

[UweB75 10]

Jupp schöner Post, aber nichts neues und die Suche hat eben nichts "neueres" ergeben - übrigens steht "DL" wie schon in meinem Posting erwähnt auch unter Gruppenrichtlinien - Übersicht, FAQ und Tutorials, ist aber nicht gerade meine bevorzugte Wahl.

 

 

PS:

Selbst Microsoft hat einen netten Artikel dazu, aber der ist eher nur behelfsmässig zu verstehen (KB823732). Auch nicht gerade eine der besten Lösungen. Wäre eigentlich viel schöner wenn MS von sich aus mal eine nette CSE dazu erstellen würde. Ist da eigentlich etwas in 2008/Vista geplant?

 

Grüß'le

Uwe

[Mirco 10]

Hallo.

 

Ein Arbeitskollege hat folgendes kostenloses Programm programmiert zur Verfügung gestellt. USB-Secure 2.0 USB Security - USBSecure Professional 2.0 Kannst dirs ja mal anschauen, wir setzten es in unserem Unternehmen schon lange und sehr erfolgreich ein.

 

Gruß

 

Mirco

[UweB75 10]

Das klingt im ersten Moment nett, ist aber auch Fummelkram, oder täuscht das?

 

Übrigens genau das meine ich - es gibt nicht nur überteuerte Lösungen die genau das können was man möchte. Danke für diesen netten Tipp.

 

Was ist eigentlich mit dem USB-Wächter von Martin Eckes (trinit-soft.de) passsiert?

Hat da eigentlich jemand eine Info zu?

 

Grüß'le

Uwe

[B6n 10]

Man kann die Dateien usbstor.inf und usbstor.sys in den Rechten einschränken, sodass normal Benutzer diese Dateien nicht mehr nutzen können. Vorher muss allerdings der USB Treiber deinstalliert werden.

[humpi 11]

Hi,

ich habe mal das Programm USB Remote Drive Disabler von Daylight Saving fix for Windows 2000,XP, 2003, and NT (DST Patch/Fix) New Zealand and Australia 2008 updates now included eingesetzt. Allerdings nur auf einem Rechner, weil da schnell alles gesperrt werden sollte.

[UweB75 10]

Die Seite vom zuletzt genannten Tool hat auch noch sehr nützliche andere Tools zu bieten. Netter Tipp - Danke :)

[Mirco 10]

Also wenn du das USB Secure 2.0 erst mal eingerichtet hast, ist es absolut kein Fummelkram. Alle USB-Anschlüsse sind geblockt. Ich finde es sehr praktisch, ist halt kostenlos, du kannst dir einfach das Laufwerk C des Benutzers mappen, dort die ID rausziehn, in die config eintragen und dir die Computerverwaltung des Benutzers verbinden und den Dienst durchstarten. Schon ist das USB-Gerät frei

[UweB75 10]

Habs gestern am Abend noch einmal ausprobiert. Hast Recht, lässt sich relativ einfach handhaben das ganze Teil. Für diesen Zweck jedenfalls völlig ausreichend.

Danke für die Info.

 

Das Tool von intelliadmin (USBRemoteDisabler_Free.exe) ist nützlich wenn man ganz schnell ohne Rücksicht sämtliche USB-Storage-Devices an einer entfernten Maschine aussperren will --> Windows Administration Tools, Tips, and News

 

Sieht jedenfalls so aus als würden dort zwei notwendige USB-Dateien gelöscht(?) und dadurch die Nutzung von unterbunden werden.

[Mirco 10]

Hast du dich schon definitiv für eins entschieden?

[UweB75 10]

Nein, entschieden ist noch nichts.

Definitiv entschieden ist nur das die USB-Ports unbenutzbar für Massenspeicher gemacht werden sollen und das bis zu einem bestimmten Datum abgeschlossen sein soll.

[shooby 10]

Hallo.

 

Ein Arbeitskollege hat folgendes kostenloses Programm programmiert zur Verfügung gestellt. USB-Secure 2.0 USB Security - USBSecure Professional 2.0 Kannst dirs ja mal anschauen, wir setzten es in unserem Unternehmen schon lange und sehr erfolgreich ein.

 

Gruß

 

Mirco

 

hi,

 

das heißt es ist mit diesem tool ganz einfach nur ganz bestimmte geräte freizuschalten? angenommen jemand will die SD-/Flash-Karte der Kamera dran hängen... lässt sich das dann ohne Probleme freischalten?

 

Ist dieses Tool auch remote bedienbar? Lässt sich das einfach im Netz verteilen?

 

Interessantes Thema... :)

[mike1983 10]

Hi,

 

der Post ist zwar schon ziemlich alt.

 

Hab da noch eine Freeware (USB Bouncer) im Sack mit der man einfach USB Massenspeicher aussperren bzw. nur bestimmte zulassen kann (White Listing Verfahren).

Funktioniert unter Windows 2000,XP,Server 2003.

 

Mit dem Tool ist einfach Rechner im Netzwerk zu verwalten und der Agent kann per Tool (Silent Installation) aber auch per hauseigene Softwareverteilung installiert werden!

 

Hier der Link zu dem Tool:

 

USB Security Tool - USB Bouncer

 

Lg Mike

[vision311 10]

DevCon:

 

http://www.dbsag.ch/files/documents/Version275/MSDevConDeviceManager.pdf