strikerxman
Goto Top

usb sticks signieren

Hallo

Über IT Sicherheit mit nicht gesperrten Usb Ports brauchen wir nicht reden.
Da in der Firma wo ich arbeite aber Usb Sticks benötigt werden, kann ich die Ports nicht sperren.
Jetzt meine Frage:
Gibt es ein Tool, Programm etc. mit dem ich nur bestimmte (signierte) Usb Sticks an meinen System arbeiten lasse.
Also 80 Sticks haben wir von der Firma und nur die sollen genutzt werden.
Währe wohl sowas wie ne Key abfrage nur am USB Port.

Hoffe ich habe mich verständlich ausgedrückt.

Gruß Jan

Content-ID: 40260

Url: https://administrator.de/contentid/40260

Ausgedruckt am: 24.11.2024 um 18:11 Uhr

Supaman
Supaman 16.09.2006 um 09:55:07 Uhr
Goto Top
ich vermute mal das wird so nicht gehen wie du dir das vorstellst, da ein usb stick keine seriennummer hat. eine art lizenzdatei um den stick zu erkennen bringt dir auch nichts, da sie beliebig auf andere sticks kopiert werden kann.

du kannst höchstens verschlüsselungs software z.b. von safeguard easy von utimcao verwenden.
strikerxman
strikerxman 16.09.2006 um 10:02:28 Uhr
Goto Top
du kannst höchstens
verschlüsselungs software z.b. von
safeguard easy von utimcao verwenden.

Auf unseren Laptops nutzen wir Safe guard easy 4.11
Aber wie soll das funktionieren, das er nur Sticks erkennt , die von der
Firma sind?
ulli1966
ulli1966 16.09.2006 um 10:15:39 Uhr
Goto Top
Hallo,

sind eure Sticks Datenstick? oder Dongles o.ä.?

Um USB Massenspeicher zu deaktivieren reicht es ja vielleicht in der
Regedit HKLM\System\currentcontrolset\Services\Usbstor
den Wert für Start von 3 auf 4 zu ändern.

Schau dir mal USB Port sperren
das steht noch mehr zu diesem Thema.

Grüße Ulli
Supaman
Supaman 16.09.2006 um 10:22:48 Uhr
Goto Top
sge erkennt den stickt nicht in dem sinne. man kann wechselmedien verschlüsseln. ohne sge und den key ist der stick nicht mehr lesbar.

möglicherweise kann man über die benutzerrechte von sge oder windows userrechte, festlegen ob der user medien formatieren darf oder nicht. damit hättest du dann den effekt, das nur "zertifizierte" sticks benutzt werden können - was aber im endeffekt egal wäre, da auch neu eigebrachte sticks verschlüsselt werden und außerhalb der fima nicht lesbar wären.
Fuegas
Fuegas 16.09.2006 um 12:02:56 Uhr
Goto Top
Hola!

Soweit ich weiss haben einige USB-Geräte bzw. -Gerätearten eindeutige ID's.
Daher gehe ich eigentlich davon aus, dass es auch Programme gibt, die sowas abfragen könnten - und entsprechend Geräte sperren.

Nur fallen meiner Meinung nach nicht alle Geräte darunter...

hmhmm.... bin gespannt wer das erste Programm dazu ausgräbt....

Grütze, Fuegas

[edit]
muss dran denken das nächste Mal zuerst auf den Link zu klicken und erst danach zu posten -.-
[/edit]
Supaman
Supaman 16.09.2006 um 12:08:34 Uhr
Goto Top
ID != seriennummer. usb geräte haben zwar ids, aber die sind für alle geräte vom selben modell gleich.
gnarff
gnarff 17.09.2006 um 00:08:46 Uhr
Goto Top
hallo jan
wie waere es mit einem usb-stick mit fingerprint-access, zb.: http://www.cyprotect.com/main01e0.php

uups, ich lese grad, ihr habt ja schon 80 gekauft!
in diesemfall wuerde ich zu "GFi EndPointSecurity" raten, schau doch mal rein:
http://www.gfisoftware.de/de/endpointsecurity/
saludos
gnarff