USB Anschlüsse konfigurieren ?

Diskutiere USB Anschlüsse konfigurieren ? im Windows 2000 Forum im Bereich Windows 2000; Servus zusammen.... ich hab da mal nen Problem wo ich noch keine Lösung für gefunden hab. Also vorallem sollte die Lösung logischerweise billig...
#1
Flo

Flo

Threadstarter
Dabei seit
08.11.2001
Beiträge
757
Alter
36
Servus zusammen....

ich hab da mal nen Problem wo ich noch keine Lösung für gefunden hab. Also vorallem sollte die Lösung logischerweise billig sein oder am besten umsonst :D

Das Problem was ab W2K mitkommt ist die geschichte mit USB. Bei uns sind den Anwendern CD-LW und Diskettenlaufwerk gesperrt und werden auch nur nach schriftlicher Begründung für was man diese braucht, geöffnet.

Bei NT war ja jeder glücklich, nur nun gibts eben seit W2K das Problem das jeder User mal kurz sein USB Stick einstecken kann und das natürlich nicht Sinn der Sache ist.

Kennt jemand von euch ne Möglichkeit das man die USB Anschlüsse konfigurieren kann. Das z.B. ne USB Maus erlaubt ist und Scanner etc. aber Massenspeicher bzw. CD-Brenner und ähnliches eben nicht.
In der ct gabs da mal nen Artikel, aber das ist auch nicht so das was ich suche. Wie regelt ihr das denn bei euch so ??
 
#2
Andy

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.370
Alter
44
Ort
Wilder Süden
Da gibt es diverse Fremdanbieter, die sowas lösen.
Ein Tool heißt glaube ich SecureNT oder so. Geht aber bei ner Firma mit ein paar Tausend User schon mal schnell in den 5 stelligen Euro-Bereich :D

Hab mal im Internet folgendes gefunden, aber nie selber getestet.
Damit sind alle USB Geräte außer Memory-Sticks möglich.

Die Veränderungen:
- zwei lokale Dateien löschen
- Registryeinträge verändern

BITTE VORHER DIE REGISTRY UND DIE DATEIEN EINMAL SICHERN.


Auszug der Batch:

del %systemroot%\inf\usbstor.inf
del %systemroot%\inf\usbstor.pnf
%systemroot%\regedit /s schluessel.reg


Auszug aus der schluessel.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB-Massenspeichertreiber"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,74,00,6c,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000

Danach kann der "normale" Nutzer keinen Memorystick mehr nutzen bzw.
aktivieren.


Um die Registryveränderungen wieder rückgängig zu machen:
Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB-Massenspeichertreiber"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,74,00,6c,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"0"="USB\\Vid_0ea0&Pid_6803\\3D2D08DD3E90E791"
"Count"=dword:00000001
"NextInstance"=dword:00000001
 
#3
Andy

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.370
Alter
44
Ort
Wilder Süden
In welcher Firma treibst du dich denn gerade rum ?
Noch bei SINITEC, Zivi schon beendet ??
 
#4
Flo

Flo

Threadstarter
Dabei seit
08.11.2001
Beiträge
757
Alter
36
Ja SecureNT ist nen Gutes Programm, das kenn ich au aber nicht bezahlbar. Wie habt Ihr das bei euch gelöst ??

Nö, nicht mehr bei Sinitec. Z.zt. noch beim Zivi bis ende Januar und dann schau mer mal
 
#5
Operator

Operator

Dabei seit
04.08.2001
Beiträge
1.085
Alter
38
wie sieht mir der Rechtsvergabe im "regedt32" (HKLM\System\MountedDevices) aus, um allenfalls einschrenkungen vorzunehmen?

oder wie siehts über die Group-Policies aus?
 
#6
Flo

Flo

Threadstarter
Dabei seit
08.11.2001
Beiträge
757
Alter
36
das hab ich au schonmal getestet, hat damals aber nicht wirklich sauber funktioniert.
 
#7
Andy

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.370
Alter
44
Ort
Wilder Süden
Über die GPOs kann man nur den USB Port sperren oder freigeben, nicht aber einzelne Gerätetypen :nixweis

Wie gesagt, die Regänderung zusammen mit den beiden zu löschenden Dateien, sollte das gewünschte Ergebniss bringen.

@Flo
wir haben im Moment noch nicht in Sachen USB Sticks unternommen.
Werde aber auch mal den Regfile testen :sleepy
 
Thema:

USB Anschlüsse konfigurieren ?

USB Anschlüsse konfigurieren ? - Ähnliche Themen

  • Überspannung am USB-Anschluss ohne angeschlossenes Gerät - Jumper Ezpad 5s

    Überspannung am USB-Anschluss ohne angeschlossenes Gerät - Jumper Ezpad 5s: Guten Morgen zusammen, leider ist beim o.g. Tablet erneut ein Problem aufgekommen seit ich das Funktionsupdate 1809 unter Windows 10...
  • Update Windows 7 schaltet USB-Anschlüsse aus

    Update Windows 7 schaltet USB-Anschlüsse aus: Hallo, schon seit ca 1 Jahr werden nach dem Versuch eines Updates sämtliche USB-Anschlüsse lahmgelegt, so dass ich keinen Zugriff auf Tastatur...
  • Microsoft Pro - Entfernen Datenträger am USB Anschluss

    Microsoft Pro - Entfernen Datenträger am USB Anschluss: Hallo, nach Auswerfen mit dem Symbol kommt keine Einblendung: Hardware kann jetzt sicher entfernt werden.
  • USB 3 Anschlüsse werden nicht im Geräte Manager angezeigt und funktionieren nicht.

    USB 3 Anschlüsse werden nicht im Geräte Manager angezeigt und funktionieren nicht.: Hi, Die USB 2.0 Treiber funktionieren problemlos, jedoch hat mein Motherboard (ASRock Model: 990 FX Extreme3) eingebaute USB 3 Anschlüsse, die...
  • Probleme mit den USB 3.0 Anschlüssen (Treiber oder Hardwarefehler?)

    Probleme mit den USB 3.0 Anschlüssen (Treiber oder Hardwarefehler?): Folgendes Problem: In letzter Zeit habe ich das Problem, dass meine USB Geräte, die an den USB 3.0 Ports angeschlossen sind, sich sporadisch...
  • Ähnliche Themen

    Oben