7
USB-Speichermedien im Unternehmen Zertifizieren... aber wie?
Man kann eben nicht alles kennen und wissen...
Hallo,
welcher Admin kennt das nicht: User haben USB-Sticks, Speicherkarten etc. welche mal eben in den Firmen-PC gestöpselt werden. Und nun geht das Drama los.
Meine Idee ist:
anhand der Seriennummer darf am PC nur ein vom Admin zertifizierter Datenträger verwendet werden. Alle nicht zertifizierten Datenträger sollen keine KLaufwerksbuchstaben erhalten und obendrein einen Alert auslösen. Das Probklem: es muss unabhängig vom Hersteller des Speichermediums sein!!!
Ich stell mir da so eine Hard Zertifikat vor, welche zentral auf einem Server liegt und im ActiveDirectory abgefragt wird (um das "wandern" eines Mediums zu ermöglichen).
Meine Frage an euch:
Wer kennt da BEZAHLBARE Lösungen? Das ganze in Englisch (weil weltweit nutzbar).
Danke für eure Kommentare!
Frank
welcher Admin kennt das nicht: User haben USB-Sticks, Speicherkarten etc. welche mal eben in den Firmen-PC gestöpselt werden. Und nun geht das Drama los.
Meine Idee ist:
anhand der Seriennummer darf am PC nur ein vom Admin zertifizierter Datenträger verwendet werden. Alle nicht zertifizierten Datenträger sollen keine KLaufwerksbuchstaben erhalten und obendrein einen Alert auslösen. Das Probklem: es muss unabhängig vom Hersteller des Speichermediums sein!!!
Ich stell mir da so eine Hard Zertifikat vor, welche zentral auf einem Server liegt und im ActiveDirectory abgefragt wird (um das "wandern" eines Mediums zu ermöglichen).
Meine Frage an euch:
Wer kennt da BEZAHLBARE Lösungen? Das ganze in Englisch (weil weltweit nutzbar).
Danke für eure Kommentare!
Frank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 138546
Url: https://administrator.de/contentid/138546
Printed on: April 23, 2024 at 15:04 o'clock
7 Comments
Latest comment
Moin,
Da schaust du mal auf
Gruß
Da schaust du mal auf
Gruß
Genial!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Moin,
es kommt eben stark auf die Anzahl von Clients an. Timos Lösung ist für < 50 Rechner gut machbar. Aber wenn's größer wird - naja wir sind nicht glücklich damit geworden.
Ansonsten schau dir mal DriveLock an. Damit kannst du den Rest auch gleich erschlagen. Timo's Lösung war bei unserer Größe (ca. 250.000 MA) nicht umsetzbar bzw. umständlich.
Grüße,
Dani
es kommt eben stark auf die Anzahl von Clients an. Timos Lösung ist für < 50 Rechner gut machbar. Aber wenn's größer wird - naja wir sind nicht glücklich damit geworden.
Ansonsten schau dir mal DriveLock an. Damit kannst du den Rest auch gleich erschlagen. Timo's Lösung war bei unserer Größe (ca. 250.000 MA) nicht umsetzbar bzw. umständlich.
Grüße,
Dani
Hallo!
Ich benutze USBSecure auch schon eine Zeit lang - jedoch erfüllt das Tool NICHT die hier angedachten bzw. geforderten und vor allem auch wünschenswerten Voraussetzungen.
Denn leider überprüft USBSecure nur die VID und die PID und nicht die Seriennummer. Und dummerweise gibt es zig verschiedene USB-Sticks mit der gleichen VID:PID.
Falls also jemand ein gratis-Tool kennt, das tatsächlich die Seriennummer auswertet, möge er doch Bescheid geben...
MfG
adm111
Ich benutze USBSecure auch schon eine Zeit lang - jedoch erfüllt das Tool NICHT die hier angedachten bzw. geforderten und vor allem auch wünschenswerten Voraussetzungen.
Denn leider überprüft USBSecure nur die VID und die PID und nicht die Seriennummer. Und dummerweise gibt es zig verschiedene USB-Sticks mit der gleichen VID:PID.
Falls also jemand ein gratis-Tool kennt, das tatsächlich die Seriennummer auswertet, möge er doch Bescheid geben...
MfG
adm111
...and we pray and we hope 
)...
)...
Moin,
das Dingens ist doch "nur" VBS.....
Dazu muß man doch "nur" die Abfrage von AllowedUsbDevices zu PNPDeviceID und etwas an den Regpfaden umstricken und das ganze dann wieder im Script Encoder als VBE auswerfen...
Kann man doch hinkriegen.
Nur ich brauchs nicht, also strick ichs auch nicht
Gruß
das Dingens ist doch "nur" VBS.....
Dazu muß man doch "nur" die Abfrage von AllowedUsbDevices zu PNPDeviceID und etwas an den Regpfaden umstricken und das ganze dann wieder im Script Encoder als VBE auswerfen...
Kann man doch hinkriegen.
Nur ich brauchs nicht, also strick ichs auch nicht
Gruß
Zitat von @60730:
Dazu muß man doch "nur" die Abfrage von AllowedUsbDevices zu PNPDeviceID und etwas an den Regpfaden umstricken und
das ganze dann wieder im Script Encoder als VBE auswerfen...
Kann man doch hinkriegen.
Dazu muß man doch "nur" die Abfrage von AllowedUsbDevices zu PNPDeviceID und etwas an den Regpfaden umstricken und
das ganze dann wieder im Script Encoder als VBE auswerfen...
Kann man doch hinkriegen.
Tja, schön - wenn das kein großer Akt ist, kannst du dich gerne drüber machen. Ich bin leider nicht so der VB-Profi.
Denn wenn das Tool wirklich in der Lage wäre, einzelne Exemplare eines USB-Sticks zu erlauben, dann wäre es wirklich genial und nicht nur mein Dank wär' dir sicher...
viele Grüße
