Hallo,
gibt es eine Software, mit welcher ich
CD-Rom, Floppy und USB sperren kann?
Also z.B. USB nur nutzbar mit vorheriger Passworteingabe?
Es sollte keine Möglichkeit übers Bios o. ä. sein, ein Neustart zur Freischaltung sollte vermieden werden.
OS: Win XP Prof. SP2
im voraus Dankend grüßt
Marcel
Systemsteuerung -> System -> Hardware -> Geräte Manager -> Gerät raussuchen -> rechte Maustaste -> deaktivieren.
präziser lol
Hallo,
ja,
stimmt, aber dann kann jeder selsbtändig aktivieren.
Hätte ich wohl genauer schreiben sollen *g*
Also nach Möglichkeit sollte es nicht so ohne weiteres wieder aktiviert werden und genial wäre ne Lösung per Software für den Netzwerkeinsatz.
Bsp.:
Programm o. ä. wird zentral eingespielt und bei Systemstart aktiviert bzw. ausgeführt… (z.B. ne Batch, kann man via Batch-Befehlr da was machen?)
Ansonsten ist die Systemsteuerung sicher ne gute alternative…
Danke für deinen Tipp
Marcel
Sperren geht mit Group Policy oder direkt in der Registry:
The policy is implemented by setting the low order 26 bits of the NoViewOnDrive value name, a REG_DWORD data type, at HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. The rightmost bit represents drive A and the 26th bit from the right represents drive Z. To restrict access to a drive, set the bit that corresponds to its drive letter to 1. To restrict access to all 26 drives, set all bits to 1, which corresponds to a data value of 0x3FFFFFF.
(Zitat aus http://www.jsiinc.com/subh/tip3600/rh3636.htm)
Gruss Reinhard
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Hi!
ja,
stimmt, aber dann kann jeder selsbtändig aktivieren.
Wer keine Laufwerke ansprechen darf, sollte auch keine Rechte haben, in den Systemsteuerungen herumzuwerkeln.
Grüße,
Tomh
Hallo,
gibt es eine Software, mit welcher ich
CD-Rom, Floppy und USB sperren kann?
Du könntest das mounten nur einer Gruppe frei definierbarer User gestatten.
Eventuell holft Dir der befehl „sudo“ und gegebenenfalls komfortabel eingerichtete Aliases.
http://www.courtesan.com/sudo/man/sudo.html
HTH,
Sebastian
Hallo
hört sich auch gut an,
hab’s schon versucht, passt noch nicht so ganz, aber werde mal weiter basteln.
Kann ich den Registry Änderungen automatisch z.B. über Script bei Systemstart eintragen?
Danke und Gruß
Marcel
Sperren geht mit Group Policy oder direkt in der Registry:
The policy is implemented by setting the low order 26 bits of
the NoViewOnDrive value name, a REG_DWORD data type, at
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
The rightmost bit represents drive A and the 26th bit from the
right represents drive Z. To restrict access to a drive, set
the bit that corresponds to its drive letter to 1. To restrict
access to all 26 drives, set all bits to 1, which corresponds
to a data value of 0x3FFFFFF.(Zitat aus http://www.jsiinc.com/subh/tip3600/rh3636.htm)
Hallo
hört sich auch gut an,
hab’s schon versucht, passt noch nicht so ganz, aber werde mal
weiter basteln.Kann ich den Registry Änderungen automatisch z.B. über Script
bei Systemstart eintragen?Danke und Gruß
Marcel
Hallo Marcel,
das ist etwa das, was eine Group Policy tut. Allerdings sind das Aufgaben für erfahrene SysAdmins.
Das Problem für ein Script ist wahrscheinlich, dass der angemeldete User so etwas garnicht darf. Die Idee ist ja, dass der Admin das so einträgt und der normale User diesen Registryeintrag nicht ändern kann.
Gruss Reinhard
Hallo Reinhard,
das ist etwa das, was eine Group Policy tut. Allerdings sind
das Aufgaben für erfahrene SysAdmins.
Naja, da hätte ich zur Not einen zur Seite…
Das Problem für ein Script ist wahrscheinlich, dass der
angemeldete User so etwas garnicht darf. Die Idee ist ja, dass
der Admin das so einträgt und der normale User diesen
Registryeintrag nicht ändern kann.
Da ist was dran, wäre danmn wohl das größere Problem…
Naja, jedenfalls hab ich so schonmal einen Ansatz, zur Umsetzung muss ich mir dann mal Gedanken machen…
Danke und schönes WE
Marcel