Wechseldatenträger ab einer festgelegten Größe per VBscript deaktivieren
Hallo, hat oder kennt jemand ein VBscript, das einen angesteckten Wechseldatenträger
automatisch deaktiviert, wenn er z.B. eine Kapazität größer als z.B. 10 GB hat ?
Die Größe sollte skalierbar sein.
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte USB-Sticks zuzulassen, da öfters Externe ihre
eigenen USB-Sticks mitbringen.
Das Script soll eben die Gesamtkapazität abfragen und bei > 10 GB das USB-Device automatisch deaktivieren.
Danke für die Info
automatisch deaktiviert, wenn er z.B. eine Kapazität größer als z.B. 10 GB hat ?
Die Größe sollte skalierbar sein.
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte USB-Sticks zuzulassen, da öfters Externe ihre
eigenen USB-Sticks mitbringen.
Das Script soll eben die Gesamtkapazität abfragen und bei > 10 GB das USB-Device automatisch deaktivieren.
Danke für die Info
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 75431
Url: https://administrator.de/forum/wechseldatentraeger-ab-einer-festgelegten-groesse-per-vbscript-deaktivieren-75431.html
Ausgedruckt am: 28.04.2025 um 14:04 Uhr
3 Kommentare
Neuester Kommentar
Hintergrund:
USB-Sticks sind teilweise erlaubt, aber
USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server
leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die
Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte
USB-Sticks zuzulassen, da öfters Externe
ihre eigenen USB-Sticks mitbringen.
USB-Sticks sind teilweise erlaubt, aber
USB-Festplatten wollen wir nicht zulassen,
damit die uns nicht mal eben den Server
leersaugen und mit den Firmendaten auf
reisen gehen. Daher kann ich die
Schnittstelle nicht sperren, ebenso habe ich
keine Möglichkeit nur bestimmte
USB-Sticks zuzulassen, da öfters Externe
ihre eigenen USB-Sticks mitbringen.
Und wenn deine User nicht ganz so dumm sind und Daten "saugen" wollen, bringen sie eine beliebige Anzahl USB-Sticks mit und gehen so mit Firmendaten auf Reisen.
Ein Schreibschutz verhindert dies.
http://www.admins-tipps.de/Microsoft/Windows_XP/Schreibschutz_f%FCr_USB ...
Danke, aber das ist so nicht machbar, da sich der Key auf alle USB-Devices bezieht,
und es gibt ja Fälle, wo sie ein paar Daten mitnehmen müssen, sie sollen nur nicht
100 GB mitnehmen, zum zweiten gibt es Außenstellen, die ihre Daten auf Wechselfestplatte
speichern und nicht auf dem Server vor Ort, und das können wir halt nicht verhindern,
deswegen sollen Wechselfestplatten generell deaktiviert werden, Windows macht leider
keine Trennung zwischen Festplatte, Stick, Kamera, Kartenleser, es sind alles Wechseldatenträger, ich kann also nur über die Speicherkapazität gehen.
Sicher kann ich mir auch 10 USB-Sticks kaufen, aber auf Dauer wird es lästig, 10 verschiedene
Sticks nacheinander zum kopieren anzustecken, da werden die schon die Lust verlieren,
ich kann die Kapazität ja auch auf 4 GB runterdrehen, dann brauch er noch mehr Sticks,
außerdem muß der User die ja auch kaufen, und das wird er sicher nicht privat tun, also
muß er das beantragen, und bei 10 Sticks kriegt er sowieso was an Hals
Also, weiterhin gesucht: eine Lösung per Script zum deaktivieren von Devices > 10 GB o.ä.
und es gibt ja Fälle, wo sie ein paar Daten mitnehmen müssen, sie sollen nur nicht
100 GB mitnehmen, zum zweiten gibt es Außenstellen, die ihre Daten auf Wechselfestplatte
speichern und nicht auf dem Server vor Ort, und das können wir halt nicht verhindern,
deswegen sollen Wechselfestplatten generell deaktiviert werden, Windows macht leider
keine Trennung zwischen Festplatte, Stick, Kamera, Kartenleser, es sind alles Wechseldatenträger, ich kann also nur über die Speicherkapazität gehen.
Sicher kann ich mir auch 10 USB-Sticks kaufen, aber auf Dauer wird es lästig, 10 verschiedene
Sticks nacheinander zum kopieren anzustecken, da werden die schon die Lust verlieren,
ich kann die Kapazität ja auch auf 4 GB runterdrehen, dann brauch er noch mehr Sticks,
außerdem muß der User die ja auch kaufen, und das wird er sicher nicht privat tun, also
muß er das beantragen, und bei 10 Sticks kriegt er sowieso was an Hals
Also, weiterhin gesucht: eine Lösung per Script zum deaktivieren von Devices > 10 GB o.ä.
Zum generellen Deaktivieren von Wechselfestplatten gäbe es evtl. eine Möglichkeit, da sie in der Regel als "Lokales Laufwerk" erkannt werden.
http://www.uwe-sieber.de/usbstick.html
Du könntest über fsutil fsinfo drivetype lw: ermitteln, ob ein eingebautes Laufwerk erkannt wird und danach entscheiden, ob das Laufwerk gesperrt wird.
http://www.uwe-sieber.de/usbstick.html
Du könntest über fsutil fsinfo drivetype lw: ermitteln, ob ein eingebautes Laufwerk erkannt wird und danach entscheiden, ob das Laufwerk gesperrt wird.
