marcel1989
Goto Top

Installation von geräten mit diesen geräte-ids zulassen

Ich hab einfach die Frage was kann ich da in der Liste bei den Microsoft GPO´s alles eingeben?

gehen wirklich nur Hardware-ID und Kompatible-ID? oder ist es anhand von aussagekräftigeren Werte nicht besser (beispiel SN) weil dann wirklich kein gleicher USB Stick exsistiert?

Ich danke euch für alle euren Antworten.

Content-Key: 353987

Url: https://administrator.de/contentid/353987

Printed on: May 2, 2024 at 15:05 o'clock

Member: StefanKittel
StefanKittel Nov 07, 2017 at 16:54:30 (UTC)
Goto Top
USB Sticks haben keine Seriennummer...
Member: Marcel1989
Marcel1989 Nov 08, 2017 at 08:01:56 (UTC)
Goto Top
Gibt es hier aber dann nichts genaueres als Hardware ID?
Member: 7Gizmo7
7Gizmo7 Nov 08, 2017 at 19:17:12 (UTC)
Goto Top
Hi,

die GPO ist nur dazu da um Geräteklassen zu steuern, du musst deine Frage anders stellen. Welches Ziel möchtest du den erreichen ?

MFG
Member: Marcel1989
Marcel1989 Nov 10, 2017 at 08:29:45 (UTC)
Goto Top
Hi,
entschuldige das hätte ich wirklich mal sagen sollen.

Ich will das nur noch USB Sticks gehen die ich vorher "registriert" habe.
Damit nicht irgendjemand einfach so einen USB Stick mitbringt und dann meint den bei uns einstecken zu müssen und ggf. viren von dort aus anfängt zu verteilen.

Das mit den Sperren der Ports und das nur bestimmte zugelassen werden ist bereits eingerichtet aber eben auf die Geräteklassen. Das würde ich mir gerne genauer wünschen.

Danke für die Mühen.

Marcel
Member: DerWoWusste
DerWoWusste Nov 10, 2017 at 09:42:55 (UTC)
Goto Top
Hi Marcel.

Genauer geht es mit den eingebauten GPOs nicht. Schau meinen Beitrag Bad-USB geskriptet abwehren (ab Windows 8) an - dort steht, wie es auf ID-Ebene (ja, Sticks haben IDs/Seriennummern) geht. Du benötigst dafür jedoch win8/win10.