wasi
Goto Top

USB-Stick unter windows XP sperren (ber ID)

Hallo zusammen habe folgendes Problem zu lösen:

Server : Windows Server 2003 Enterprise
Client : Windows XP Professional SP2

Am Client dürfen nur autorisierte ( richtige ID ) USB-Sticks funktionieren. Das bedeutet nur Sticks die vorher vom admin erlaubt worden sind. Für jeden User einen bestimmten Stick und einen für Admin, der auf allen Usern läuft.
Problem sollte über ein Script auf dem Server geregelt werden.
Wäre über jede Hilfe dankbar!!

Content-Key: 25614

Url: https://administrator.de/contentid/25614

Printed on: April 19, 2024 at 01:04 o'clock

Member: cykes
cykes Feb 09, 2006 at 16:40:15 (UTC)
Goto Top
Hi,

besorg Dir mal die aktuelle C'T Ausgabe 04/2006 auf Seite 216-217 steht eine Lösung für
genau dieses Problem. Ist ain bischen viel, das alles abzutippen. face-wink

Bzw. wenn Dir die Listings erstmal reichen, die kannst Du von der Heise Seite runterladen:
ftp://ftp.heise.de/pub/ct/listings/0604-216.zip

Gruss

cykes
Member: fre4ki
fre4ki Feb 15, 2006 at 08:12:44 (UTC)
Goto Top
Was soll das bringen?

Dann kopiert man einfach die Daten von den eigenen auf den zugelassenen USB Stick?
Dann ist man genauso weit wie wenn man alle freigibt...
Member: cykes
cykes Feb 15, 2006 at 08:18:35 (UTC)
Goto Top
Hi,

es wurde ja nicht behauptet, dass es zu 100% sicher ist, 100% sichere Systeme gibt es nicht,
wenn jemand wirklich etwas einschleppen will, dann schafft er das auch, aber so verhindert
man zumindest, dass Otto-Normal-User mit irgendwelchen mitgebrachten USB Geräten
rumhantiert. Und insbesondere können dann auch keine ext. Festplatten mehr angeschlossen
werden.
Man stelle sich nur mal einen ausscheidenden Mitarbeiter vor, der nochmal schnell
ein Backup der Kundendatenbank macht....

Gruss

cykes
Member: PLONK
PLONK Feb 15, 2006 at 08:27:12 (UTC)
Goto Top
Hallo,
Cykes hat Recht. 100 % sicher gibt es nicht, der beschriebene Artikel in der ct zeigt eine sehr gute Möglichkeit auf, dieses Problem exrem einzudämmen und ich setze es bereits bei uns im Unternehmen ein. Für den Otto Normal Anwender ist dies Sicherheit genug und eine Hürde, die er nicht so leicht nehmen kann.

mfg
PLONK
Member: cykes
cykes Feb 15, 2006 at 09:57:39 (UTC)
Goto Top
Hi,

man könnte das ganze nur richtig sicher machen, wenn man eine Smartcard einsetzt,
da ist der Speciher aber ziemlich beschränkt und mit viel Speicher kosten die dann auch richtiges
Geld face-wink

Gruss

cykes
Member: fre4ki
fre4ki Feb 15, 2006 at 19:40:27 (UTC)
Goto Top
Ja das es nur ein bisschen schützt ist mir schon klar,
aber ich denke jeder der einigermaßen logisch denken
kann, kann das Problem beheben...