Wie schützt man sich vor U3-Sticks?
U3-Sticks von SanDisk installieren sich selbständig, sobald sie in den PC gesteckt werden.
Wie schon im Titel gesagt, möchte ich verhindern, dass sich die U3-Software beim Anstöpseln eines solchen USB-Sticks startet.
http://u3.sandisk.com/
Leider besitze ich selbst keinen solchen Stick, und kann daher nicht beliebig testen.
Wie schon im Titel gesagt, möchte ich verhindern, dass sich die U3-Software beim Anstöpseln eines solchen USB-Sticks startet.
http://u3.sandisk.com/
Leider besitze ich selbst keinen solchen Stick, und kann daher nicht beliebig testen.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 111148
Url: https://administrator.de/forum/wie-schuetzt-man-sich-vor-u3-sticks-111148.html
Ausgedruckt am: 22.12.2024 um 17:12 Uhr
11 Kommentare
Neuester Kommentar
hallo,
meiner meinung nach bleiben dir da nicht viele möglichkeiten.
die radikalste wäre, den usb-anschluß im bios zu sperren, da biste dann sicher.
ansonsten über gpo's die installation einschränken, also z.bsp. für normal-user installationen nicht erlauben, bzw. das tun, was die vorredner vorschlagen.
dieter
meiner meinung nach bleiben dir da nicht viele möglichkeiten.
die radikalste wäre, den usb-anschluß im bios zu sperren, da biste dann sicher.
ansonsten über gpo's die installation einschränken, also z.bsp. für normal-user installationen nicht erlauben, bzw. das tun, was die vorredner vorschlagen.
dieter
hallo!
ich wuerde auch sagen, einfach autorun bei cdroms ausschalten. du brauchst dazu keine zusaetzlichen programme, denn du kannst es auch direkt in der registry abschalten:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom
da dann den eintrag "AutoRun" erstellen und ihm den wert 0 geben.
liebe grueße
ich wuerde auch sagen, einfach autorun bei cdroms ausschalten. du brauchst dazu keine zusaetzlichen programme, denn du kannst es auch direkt in der registry abschalten:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom
da dann den eintrag "AutoRun" erstellen und ihm den wert 0 geben.
liebe grueße
Eine andere Möglichkeit wäre die per GPO zu verteilen und damit alle Autostartfunktionen zu unterbinden.
http://adriansauer.com/2009/02/22/win2k3-ad-gpo-autostart/
Gruß,
Adrian
http://adriansauer.com/2009/02/22/win2k3-ad-gpo-autostart/
Gruß,
Adrian