7
usb sticks signieren
Hallo
Über IT Sicherheit mit nicht gesperrten Usb Ports brauchen wir nicht reden.
Da in der Firma wo ich arbeite aber Usb Sticks benötigt werden, kann ich die Ports nicht sperren.
Jetzt meine Frage:
Gibt es ein Tool, Programm etc. mit dem ich nur bestimmte (signierte) Usb Sticks an meinen System arbeiten lasse.
Also 80 Sticks haben wir von der Firma und nur die sollen genutzt werden.
Währe wohl sowas wie ne Key abfrage nur am USB Port.
Hoffe ich habe mich verständlich ausgedrückt.
Gruß Jan
Über IT Sicherheit mit nicht gesperrten Usb Ports brauchen wir nicht reden.
Da in der Firma wo ich arbeite aber Usb Sticks benötigt werden, kann ich die Ports nicht sperren.
Jetzt meine Frage:
Gibt es ein Tool, Programm etc. mit dem ich nur bestimmte (signierte) Usb Sticks an meinen System arbeiten lasse.
Also 80 Sticks haben wir von der Firma und nur die sollen genutzt werden.
Währe wohl sowas wie ne Key abfrage nur am USB Port.
Hoffe ich habe mich verständlich ausgedrückt.
Gruß Jan
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 40260
Url: https://administrator.de/contentid/40260
Printed on: April 25, 2024 at 06:04 o'clock
7 Comments
Latest comment
ich vermute mal das wird so nicht gehen wie du dir das vorstellst, da ein usb stick keine seriennummer hat. eine art lizenzdatei um den stick zu erkennen bringt dir auch nichts, da sie beliebig auf andere sticks kopiert werden kann.
du kannst höchstens verschlüsselungs software z.b. von safeguard easy von utimcao verwenden.
du kannst höchstens verschlüsselungs software z.b. von safeguard easy von utimcao verwenden.
du kannst höchstens
verschlüsselungs software z.b. von
safeguard easy von utimcao verwenden.
verschlüsselungs software z.b. von
safeguard easy von utimcao verwenden.
Auf unseren Laptops nutzen wir Safe guard easy 4.11
Aber wie soll das funktionieren, das er nur Sticks erkennt , die von der
Firma sind?
Hallo,
sind eure Sticks Datenstick? oder Dongles o.ä.?
Um USB Massenspeicher zu deaktivieren reicht es ja vielleicht in der
Regedit HKLM\System\currentcontrolset\Services\Usbstor
den Wert für Start von 3 auf 4 zu ändern.
Schau dir mal USB Port sperren
das steht noch mehr zu diesem Thema.
Grüße Ulli
sind eure Sticks Datenstick? oder Dongles o.ä.?
Um USB Massenspeicher zu deaktivieren reicht es ja vielleicht in der
Regedit HKLM\System\currentcontrolset\Services\Usbstor
den Wert für Start von 3 auf 4 zu ändern.
Schau dir mal USB Port sperren
das steht noch mehr zu diesem Thema.
Grüße Ulli
sge erkennt den stickt nicht in dem sinne. man kann wechselmedien verschlüsseln. ohne sge und den key ist der stick nicht mehr lesbar.
möglicherweise kann man über die benutzerrechte von sge oder windows userrechte, festlegen ob der user medien formatieren darf oder nicht. damit hättest du dann den effekt, das nur "zertifizierte" sticks benutzt werden können - was aber im endeffekt egal wäre, da auch neu eigebrachte sticks verschlüsselt werden und außerhalb der fima nicht lesbar wären.
möglicherweise kann man über die benutzerrechte von sge oder windows userrechte, festlegen ob der user medien formatieren darf oder nicht. damit hättest du dann den effekt, das nur "zertifizierte" sticks benutzt werden können - was aber im endeffekt egal wäre, da auch neu eigebrachte sticks verschlüsselt werden und außerhalb der fima nicht lesbar wären.
Hola!
Soweit ich weiss haben einige USB-Geräte bzw. -Gerätearten eindeutige ID's.
Daher gehe ich eigentlich davon aus, dass es auch Programme gibt, die sowas abfragen könnten - und entsprechend Geräte sperren.
Nur fallen meiner Meinung nach nicht alle Geräte darunter...
hmhmm.... bin gespannt wer das erste Programm dazu ausgräbt....
Grütze, Fuegas
[edit]
muss dran denken das nächste Mal zuerst auf den Link zu klicken und erst danach zu posten -.-
[/edit]
Soweit ich weiss haben einige USB-Geräte bzw. -Gerätearten eindeutige ID's.
Daher gehe ich eigentlich davon aus, dass es auch Programme gibt, die sowas abfragen könnten - und entsprechend Geräte sperren.
Nur fallen meiner Meinung nach nicht alle Geräte darunter...
hmhmm.... bin gespannt wer das erste Programm dazu ausgräbt....
Grütze, Fuegas
[edit]
muss dran denken das nächste Mal zuerst auf den Link zu klicken und erst danach zu posten -.-
[/edit]
ID != seriennummer. usb geräte haben zwar ids, aber die sind für alle geräte vom selben modell gleich.
hallo jan
wie waere es mit einem usb-stick mit fingerprint-access, zb.: http://www.cyprotect.com/main01e0.php
uups, ich lese grad, ihr habt ja schon 80 gekauft!
in diesemfall wuerde ich zu "GFi EndPointSecurity" raten, schau doch mal rein:
http://www.gfisoftware.de/de/endpointsecurity/
saludos
gnarff
wie waere es mit einem usb-stick mit fingerprint-access, zb.: http://www.cyprotect.com/main01e0.php
uups, ich lese grad, ihr habt ja schon 80 gekauft!
in diesemfall wuerde ich zu "GFi EndPointSecurity" raten, schau doch mal rein:
http://www.gfisoftware.de/de/endpointsecurity/
saludos
gnarff
