USB Anschlüsse konfigurieren ?

Diskutiere USB Anschlüsse konfigurieren ? im Windows 2000 Forum im Bereich Weitere Betriebssysteme; Servus zusammen.... ich hab da mal nen Problem wo ich noch keine Lösung für gefunden hab. Also vorallem sollte die Lösung logischerweise billig...
Flo

Flo

Threadstarter
Dabei seit
08.11.2001
Beiträge
757
Alter
37
Servus zusammen....

ich hab da mal nen Problem wo ich noch keine Lösung für gefunden hab. Also vorallem sollte die Lösung logischerweise billig sein oder am besten umsonst :D

Das Problem was ab W2K mitkommt ist die geschichte mit USB. Bei uns sind den Anwendern CD-LW und Diskettenlaufwerk gesperrt und werden auch nur nach schriftlicher Begründung für was man diese braucht, geöffnet.

Bei NT war ja jeder glücklich, nur nun gibts eben seit W2K das Problem das jeder User mal kurz sein USB Stick einstecken kann und das natürlich nicht Sinn der Sache ist.

Kennt jemand von euch ne Möglichkeit das man die USB Anschlüsse konfigurieren kann. Das z.B. ne USB Maus erlaubt ist und Scanner etc. aber Massenspeicher bzw. CD-Brenner und ähnliches eben nicht.
In der ct gabs da mal nen Artikel, aber das ist auch nicht so das was ich suche. Wie regelt ihr das denn bei euch so ??
 
Andy

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.649
Alter
45
Ort
Wilder Süden
Da gibt es diverse Fremdanbieter, die sowas lösen.
Ein Tool heißt glaube ich SecureNT oder so. Geht aber bei ner Firma mit ein paar Tausend User schon mal schnell in den 5 stelligen Euro-Bereich :D

Hab mal im Internet folgendes gefunden, aber nie selber getestet.
Damit sind alle USB Geräte außer Memory-Sticks möglich.

Die Veränderungen:
- zwei lokale Dateien löschen
- Registryeinträge verändern

BITTE VORHER DIE REGISTRY UND DIE DATEIEN EINMAL SICHERN.


Auszug der Batch:

del %systemroot%\inf\usbstor.inf
del %systemroot%\inf\usbstor.pnf
%systemroot%\regedit /s schluessel.reg


Auszug aus der schluessel.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB-Massenspeichertreiber"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,74,00,6c,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000

Danach kann der "normale" Nutzer keinen Memorystick mehr nutzen bzw.
aktivieren.


Um die Registryveränderungen wieder rückgängig zu machen:
Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB-Massenspeichertreiber"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,74,00,6c,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"0"="USB\\Vid_0ea0&Pid_6803\\3D2D08DD3E90E791"
"Count"=dword:00000001
"NextInstance"=dword:00000001
 
Andy

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.649
Alter
45
Ort
Wilder Süden
In welcher Firma treibst du dich denn gerade rum ?
Noch bei SINITEC, Zivi schon beendet ??
 
Flo

Flo

Threadstarter
Dabei seit
08.11.2001
Beiträge
757
Alter
37
Ja SecureNT ist nen Gutes Programm, das kenn ich au aber nicht bezahlbar. Wie habt Ihr das bei euch gelöst ??

Nö, nicht mehr bei Sinitec. Z.zt. noch beim Zivi bis ende Januar und dann schau mer mal
 
Operator

Operator

Dabei seit
04.08.2001
Beiträge
1.085
Alter
39
wie sieht mir der Rechtsvergabe im "regedt32" (HKLM\System\MountedDevices) aus, um allenfalls einschrenkungen vorzunehmen?

oder wie siehts über die Group-Policies aus?
 
Flo

Flo

Threadstarter
Dabei seit
08.11.2001
Beiträge
757
Alter
37
das hab ich au schonmal getestet, hat damals aber nicht wirklich sauber funktioniert.
 
Andy

Andy

Administrator
Team
Dabei seit
16.08.2001
Beiträge
12.649
Alter
45
Ort
Wilder Süden
Über die GPOs kann man nur den USB Port sperren oder freigeben, nicht aber einzelne Gerätetypen :nixweis

Wie gesagt, die Regänderung zusammen mit den beiden zu löschenden Dateien, sollte das gewünschte Ergebniss bringen.

@Flo
wir haben im Moment noch nicht in Sachen USB Sticks unternommen.
Werde aber auch mal den Regfile testen :sleepy
 
Thema:

USB Anschlüsse konfigurieren ?

USB Anschlüsse konfigurieren ? - Ähnliche Themen

  • usb anschlüsse fallen aus

    usb anschlüsse fallen aus: Hallo, Ich habe das Problem dass, meine USB Anschlüsse überall an meinem PC ausfallen sobald ich in meinem Steam Client reingehe. Ich habe...
  • USB Anschlüsse

    USB Anschlüsse: Hallo Community, ich möchte wissen wollen was für USB Anschlüsse mein PC hat, USB 3,0 oder USB 2,0. Ich sende Auszug aus meinem Geräte Manager...
  • Faxen mit Multifunktionsdrucker (HP), Fritzbox und Rechner (Laptop) ueber LAN oder Fern-USB-Anschluss

    Faxen mit Multifunktionsdrucker (HP), Fritzbox und Rechner (Laptop) ueber LAN oder Fern-USB-Anschluss: Bekomm ich einfach nicht hin. Unter Linux Ubuntu kann ich per WLAN und LAN Drucken und Scannen. Es ist extra ein Faxtreiber vorhanden. Faxen...
  • "Stromüberspannung am USB-Anschluss" geht nicht mehr weg

    "Stromüberspannung am USB-Anschluss" geht nicht mehr weg: Liebe Community, ich hatte letztens die Meldung "Stromüberspannung am USB-Anschluss" bekommen mit dem folgenden Fenster "Ein USB-Gerät...
  • Ähnliche Themen
  • usb anschlüsse fallen aus

    usb anschlüsse fallen aus: Hallo, Ich habe das Problem dass, meine USB Anschlüsse überall an meinem PC ausfallen sobald ich in meinem Steam Client reingehe. Ich habe...
  • USB Anschlüsse

    USB Anschlüsse: Hallo Community, ich möchte wissen wollen was für USB Anschlüsse mein PC hat, USB 3,0 oder USB 2,0. Ich sende Auszug aus meinem Geräte Manager...
  • Faxen mit Multifunktionsdrucker (HP), Fritzbox und Rechner (Laptop) ueber LAN oder Fern-USB-Anschluss

    Faxen mit Multifunktionsdrucker (HP), Fritzbox und Rechner (Laptop) ueber LAN oder Fern-USB-Anschluss: Bekomm ich einfach nicht hin. Unter Linux Ubuntu kann ich per WLAN und LAN Drucken und Scannen. Es ist extra ein Faxtreiber vorhanden. Faxen...
  • "Stromüberspannung am USB-Anschluss" geht nicht mehr weg

    "Stromüberspannung am USB-Anschluss" geht nicht mehr weg: Liebe Community, ich hatte letztens die Meldung "Stromüberspannung am USB-Anschluss" bekommen mit dem folgenden Fenster "Ein USB-Gerät...
  • Oben