USB Sticks Domänenweit verbieten (nur Firmen Geräte)

hey,
https://www.gdata.de/help/de/business/HowToArticles/ManagementServer/Pol ...

USB-Laufwerke sperren
Bad-USB geskriptet abwehren (ab Windows 8)

Moin,

alternativ kannst du USB-Ports mechanisch sperren, bspw. mit USB-Schloss (gibt auch viele andere Anbieter).

Das technische Unterbinden ist die eine Sache; es ist auch immer gut, wenn solche Vorgaben zudem organisatorisch (Verschriftlicht in den Sicherheitsrichtlinien, Umgang mit Dienstgeräten, o. ä.) umgesetzt sind.

Gruß
TA

Es heisst immer USB Sticks.. und was ist mit:
- Diskette (what ever)
- cd/dvd
- webcam
- Windows protable Devices
- Bluetooth
- Funktastaturen
etc.

Was hat das eine mit dem anderen zu tun?
Bedeutet Eingabe Geräte blocken ist immer suboptimal...
Worst Case "Sie sind raus Schulz!"
Und welchen Security vorteil soll das haben?
Klar wenn du Atomkraftwerke baust (ja ich war in so ner Firma) da sind nur Kabel Gebundene
EIngabe Geräte erlaubt... aber ansonsten macht das nicht wirklich viel sinn Päbstlicher als der Pabst zu sein.

Dann CD/ROM erstmal welche Geräte haben sowas überhaupt noch, 2. die chance dir so nen virus zu holen ist ziemlich klein... klar nicht unmöglich aber dennoch gering bis kaum vorhanden.

Diskette? gleiche Frage wer ausser Admins hat heutzutage noch ein Diskdrive?
Disketten gibts ja glaub auch nicht mehr zu kaufen

Und Webcam... jeder ist selbst schuld wenn er seine Fresse der öffentlichkeit zur Show stellt... seh
da auch kein Security Problem
Klar wenn man interesse hätte die öffentlichkeit zu schützen... aber so weit wollen wir ja nicht gehen

Bleiben wirkliche ernste gefahren Datenträger die per USB dran kommen, ob HDD, SSD, oder Stick...
Ja das sollte man dann schon sperren...

Aber denke mit Bordmitteln wirds da auch schwerer aber bin mir nicht sicher, wir hatten dafür immer extra Software,
und wenn du solch eine hast kannste auch siehe oben gleich USB Disketten Drive oder CD ROM gleich mit sperren...

Willst du als Admin kein Bluetooth dreck, oder deaktiviers im BIOS... dann disable im Geräte Manager das Device und fertig.

zu Hauf. Du glaubst nicht, wer bzw. was (kritis) noch via Diskette läuft.

Werden sogar noch aktiv (dafür) produziert.

www.rnd.de/politik/bundeswehr-sucht-ersatz-fuer-floppy-disks-deutsche-marine-will-fregatten-umruesten-7AUDWQUN7BGZPDOCOS7N6G5LPQ.html

Du nimmst das wohl mehr mit Jugedlichem Leichtsinn auf die leichte Schulter und machst es lächerlich.. hoffe du lachst noch länger ;) Ein Diskettenlaufwerk kann emuliert, Passwörter werden per BT/Funk Tastatur abgegriffen etc.

sowas per gpo umzusetzen ist schon alleine wegen der aktualität der config am client ein unding und bringt mehr ärger als nutzen.
Ein User ruft an, du sollst einen Datenträger freischalten, du wuselst durch die gpo (speziell für den pc!! = 1000gpos) und setzt die config. Der Client bootet x-mal durch bis die gpo übernommen wird.. Der Client ist offline von der domain und übernimmt gar nix..
Du brauchst für eine praktikable lösung die per splitdns auch extern ohne domain erreichbar ist.

Moin,


Unabhänging von deinen anderen Argumenten:
1 GPO, 1 Gruppe mit Ausnahmen, Deny auf GPO übernehmen. Keine 1000e GPOs notwendig