Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wechseldatenträger ab einer festgelegten Größe per VBscript deaktivieren

Mitglied: ecenimda

ecenimda (Level 1) - Jetzt verbinden

06.12.2007, aktualisiert 07.12.2007, 4783 Aufrufe, 3 Kommentare

Hallo, hat oder kennt jemand ein VBscript, das einen angesteckten Wechseldatenträger
automatisch deaktiviert, wenn er z.B. eine Kapazität größer als z.B. 10 GB hat ?
Die Größe sollte skalierbar sein.
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte USB-Sticks zuzulassen, da öfters Externe ihre
eigenen USB-Sticks mitbringen.
Das Script soll eben die Gesamtkapazität abfragen und bei > 10 GB das USB-Device automatisch deaktivieren.



Danke für die Info
Mitglied: 58502
07.12.2007 um 00:23 Uhr
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber
USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server
leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die
Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte
USB-Sticks zuzulassen, da öfters Externe
ihre eigenen USB-Sticks mitbringen.

Und wenn deine User nicht ganz so dumm sind und Daten "saugen" wollen, bringen sie eine beliebige Anzahl USB-Sticks mit und gehen so mit Firmendaten auf Reisen.

Ein Schreibschutz verhindert dies.
http://www.admins-tipps.de/Microsoft/Windows_XP/Schreibschutz_f%FCr_USB ...
Bitte warten ..
Mitglied: ecenimda
07.12.2007 um 12:11 Uhr
Danke, aber das ist so nicht machbar, da sich der Key auf alle USB-Devices bezieht,
und es gibt ja Fälle, wo sie ein paar Daten mitnehmen müssen, sie sollen nur nicht
100 GB mitnehmen, zum zweiten gibt es Außenstellen, die ihre Daten auf Wechselfestplatte
speichern und nicht auf dem Server vor Ort, und das können wir halt nicht verhindern,
deswegen sollen Wechselfestplatten generell deaktiviert werden, Windows macht leider
keine Trennung zwischen Festplatte, Stick, Kamera, Kartenleser, es sind alles Wechseldatenträger, ich kann also nur über die Speicherkapazität gehen.
Sicher kann ich mir auch 10 USB-Sticks kaufen, aber auf Dauer wird es lästig, 10 verschiedene
Sticks nacheinander zum kopieren anzustecken, da werden die schon die Lust verlieren,
ich kann die Kapazität ja auch auf 4 GB runterdrehen, dann brauch er noch mehr Sticks,
außerdem muß der User die ja auch kaufen, und das wird er sicher nicht privat tun, also
muß er das beantragen, und bei 10 Sticks kriegt er sowieso was an Hals

Also, weiterhin gesucht: eine Lösung per Script zum deaktivieren von Devices > 10 GB o.ä.
Bitte warten ..
Mitglied: 58502
07.12.2007 um 12:23 Uhr
Zum generellen Deaktivieren von Wechselfestplatten gäbe es evtl. eine Möglichkeit, da sie in der Regel als "Lokales Laufwerk" erkannt werden.

http://www.uwe-sieber.de/usbstick.html

Du könntest über fsutil fsinfo drivetype lw: ermitteln, ob ein eingebautes Laufwerk erkannt wird und danach entscheiden, ob das Laufwerk gesperrt wird.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Basisverzeichnis der Terminaldienste wurde nicht festgelegt

Frage von mexxWindows Server1 Kommentar

Hallo, in einer W2k8 R2 Umgebung mit Terminalservern, AD und GPO erhalte ich bei Anmeldung der User im Systemevent ...

Administrator.de Feedback

Muss Werbung so gross platziert werden?

gelöst Frage von BassFishFoxAdministrator.de Feedback4 Kommentare

Hallo Frank Das Siemens gross ist, ist ja bekannt. Aber fast die Haelfte eines Full-HD-Bildschirmes in der Hoehe Werbung ...

Windows Systemdateien

Laufzeitfehler 91 Objektvariable oder With-Blockvariable nicht festgelegt

Frage von DogukannWindows Systemdateien2 Kommentare

Hallo zusammen, ich habe wieder mal einen Problem das ich nicht lösen kann. Vielleicht wurde dieses Problem hier schon ...

Microsoft Office

Outlook VBScript

gelöst Frage von NebellichtMicrosoft Office5 Kommentare

Hallo, seit ein paar Wochen werden keine VBScripte hinter den (Benutzerspezifschen) Outlook Formularen ausgeführt. Hat jemand eine Lösung parat ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Trend Micro Worry Free Business Security 10.0 - erneutes Patch (1494) erschienen!

Tipp von VGem-e vor 8 StundenErkennung und -Abwehr1 Kommentar

Moin, unter ist ein neuer Patch verfügbar, der offenbar auch Windows 10.1809 unterstützt. Tja, wie letztes Mal auch, erst ...

Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 5 TagenHumor (lol)7 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 6 TagenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 9 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

Heiß diskutierte Inhalte
Samba
Windows 10 Client in Samba-Domäne hinzufügen scheitert
Frage von diwaffmSamba32 Kommentare

Hi Leute, ich habe einen Samba Server in der Version 4.9.3 auf einer OpenSuse Maschine laufen. Damit sind momentan ...

Router & Routing
Verbindung zweier Netze via Lancom VPN-Router . Problem
Frage von ThorstenBrRouter & Routing29 Kommentare

Hallo Leute, mein erster Post hier im Forum ich versuche mich gerade in Lancom Router ein zu arbeiten. Dafür ...

Windows Server
Testweise Installation eines Domänencontrollers
Frage von gerd33Windows Server20 Kommentare

Hallo Zusammen, mein Netzwerk ( 2 Praxen + 1 Wohnhaus) ist per VPN (WAN) verbunden, mit jeweils einem LAN, ...

Windows Systemdateien
Verknüpfungen nach Pfadwechsel
Frage von Hendrik2586Windows Systemdateien17 Kommentare

Guten Morgen meine lieben Kollegen und Kolleginnen, ich hab da mal eine Frage die Ihr sicher schon kennt. Es ...