Servus,

normalerweise kann man im BIOS sämtliche USB-Aktivitäten ausschalten.

Hallo,
hm, daran habe ich auch schon gedacht, Problem ist nur, dass es eben eine Handvoll "Autorisierter" Sticks geben soll, und da brauch ich dann wieder die Ports an. Dann aktivieren geht auch nicht, weil das Terminal keine HW Tastatur hat und somit kein BIOS- Zugriff möglich ist...
Aber trotzdem Danke!!!

Tom

Evt. hilft dir eine Lösung auf dateiebene. Du könntest den Zugriff auf die Dateien die kopiert werden sollen regeln, mit Passwort und/oder SmartCard oder ähnlich. Dann würde einem Unberechtigtem der Anschluss eines USB-Gerätes nix nützen.

Hallo,
es geht nicht nur darum, daten von HDD auf Stick zu ziehen, sondern auch umgekehrt, und da ich nicht weiss, welche dateien auf dem stick sein werden, kann ich da leider nichts sperren...

Tom

Nein, aber du kannst den Zugang zur Festplatte, bzw. dem betreffenden Ordner kontrollieren, das gilt für beide Richtungen.

Hallo,
ich hab jetzt mal etwas gespielt mit Zugriffsbeschränkungen auf die HDD, im großen und ganzen ist das nicht schlecht. Jetzt hab ich nur noch das Problem, dass auf dem Terminal eine SW installiert ist, welche Bauteile (aus DXF- Dateien) verschachtelt. Die holt sich die benötigten Dateien vom Netzwerk, verarbeitet sie und legt das Ergebnis dann wieder auf dem Netz ab, also keine lokalen aktivitäten (wenn man von temporären zwischenspeicherungen absieht). Der Software wiederum ist es egal, wo die Daten herkommen, und genau da liegen die großen Bedenken, es sollen nur Dateien verarbeitet werden, die aus dem Netz kommen. Dass der USB jedoch komplett gesperrt wird, geht auch nicht, da permanent eine Notlösung bei Ausfall des Netzwerkes vorhanden sein soll...
Ich seh schon, nicht einfach das ganze...

So etwas "ähnliches" habe ich hier auch im Betrieb laufen, aber wesentlich einfacher, aber bisher hat es funktioniert, vermutlich weil es hier sehr wenig bis garkeine kriminelle energie tätig ist :-)

Ich habe hier einige USB Notfallsticks liegen auf denen Medizinische Daten liegen - falls das Netzwerk mal ausfällt.
Die Sticks sind mit NTFS Formatiert und haben feste Laufwerksbuchstaben und werden beim Start gemappt auch wenn sie garnicht mehr im PC stecken. Es kommt zwar die Meldung das nicht alle Laufwerke zur Verfügung stehen aber das juckt niemanden. Per TweakUI habe ich sämtlichen ungenutzten Laufwerksbuchstaben gesperrt und somit bekommt ein Fremder USB Stick erst garnicht die möglichkeit "Sichtbar" zu werden weil er keinen LW Buchstaben zugewiesen bekommt und somit "unsichtbar" bleibt. Die Laufwerksverwaltung ist für normale User eh Tabu und somit entfällt auch das manuelle zuweisen eines Laufwerksbuchstaben.
Klar- es ist ne Krücke, aber funktioniert.

MfG:NWP1

schau dir mal Windows SteadyState an
http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx

denke das müsste es können

Hallo Netzwerkpsycho,
die Lösung klingt gut... Es ist einfach, ich kann die Sticks definieren, und doch recht sicher, wenn ich keinem ausser Admins die Laufwerksverwaltung freigebe...

Danke für Deine Antwort!

Nichts desto trotz werde ich mir auch mal Steady State ansehen, auch wenn mich das im Moment eher an einen Harddisksheriff erinnert...

Yossarian - das Tool hatten Wir damals auch im Fokus aber hier in der Umgebung wären dafür fast 5000€ fällig geworden und das war der GF entschieden zu hoch!
Nichtsdestotrotz ist das Tool gut wenngleich der Zugriff auf das AD durch das Tool nicht bei jedem Admin auf Zuneigung trifft.

MfG:NWP1

Hi NWP1,
klar 5 Mille klingen viel, aber wenn man das dann auf die Anzahl der Rechner und Nutzungszeit runterrechnet, dann relativiert sich das ja wieder. Aber klar, GF ist bei IT-Invest oftmals knauserig. Wobei die Sicherheit/Datenschutz doch wichtiger sein sollte als ein paar Geschäftsessen oder schon wieder ein neuer Leasing-Audi ;o)

Eine Integration ins AD ist für mich eigentlich ein "must have" damit das Dingens komfortabel und zentral für verschiedene Benutzer/Gruppen/Computer verwaltbar ist.

Wir haben in der Richtung übrigens ein anderes Produkt, ist etwas teurer, dafür umfangreicher.

Yossarian

Hallo,

unter Vista bzw. Windows 7 ist das inzwischen über Gruppenrichlinien möglich, unter XP gibt es dagegen keine entsprechende Lösung.

Als Freeware gibt es für dein Vorhaben z.B. den USB-Wächter, ob dieser dir hinreichend sicher ist, musst du selbst entscheiden. Ein paar Tests mit einigen begabten PC-Nutzern könnten da bestimmt hilfreich sein, echten Freaks kann auch dieses Tool nicht lange standhalten.

Alle USB-Geräte, die bereits einmal an dem Rechner angeschlossen waren, werden bei der Installation des Wächsters als 'erlaubt' erfasst. Also erst einmal gründlich unter den bisher installierten USB-Geräten aufräumen, bevor du die Software installierst.

Und bei Allem solltest du auch daran denken, dass es an vielen Rechnern noch Firewire und/oder Card-Reader gibt, welche von solchen reinen USB-Schutzmaßnahmen natürlich nicht erfasst werden. Solche Schwachstellen würde ich einfach abklemmen, wenn sie normalerweise nicht benötigt werden.

Gruß
Kalle