Usb geblokked risico op virussen?

[dannyvanderaa]

Ik heb mbv van mijn windows 2003 server toegang tot alle drives ontzegd. Muv de network mappings. Tevens heb ik ingesteld dat users de network mappings niet kunnen verwijderen.

De gebruiker kan een usb stick wel insteken, en dan krijg ik rechts onder in het hoekje het venster van hardware veilig verwijderen. Maar ik heb verder dus geen toegang tot de drive.
Loop ik dan toch een risico op virussen?

[Jk_W]

Nee, als er helemaal geen toegang tot de drive mogelijk is, kan er ook geen kwaadwillend process gestart worden of een kwaadwillende file gekopieerd worden.

Dan moet het wel zo zijn dat je ook niet bijvoorbeeld via DOS de drive kan benaderen of via een andere omweg...

[franssie]

en dat is wel de moiete van het controleren waard! Op mijn werk ziet de computer niets maar e: is lekker wel 100% toegankelijk!

[Sherlock]

Ik kwam laatst nog iemand tegen waarvan de USB poort op zijn laptop letterlijk dichtgelast was

[leuk_he]

je hebt geen driver letter nodig om toegang tot een drive te krijgen hoor. Maar als hij heleamaal niet in explorer getoond wordt wordt het wel wat moeilijker. (neem aan dat je het via een policy geregeld hebt?)

[dannyvanderaa]

Wordt inderdaad via een policy geregeld dat de toegang tot de alle schijven muv ontzegd wordt dus zowel de toegang als het zien.

Is er eventueel een andere policy waarmee ik de usb drive dan nog beter kan beveiligen.
Heb wel een policy gevonden die je zelf handmatig moet aanmaken maar deze krijg ik niet werkend.

code:

CATEGORY "USB Storage"
POLICY "Disable USB Storage"
   KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
   VALUENAME "Start"
   VALUEON NUMERIC 4
   VALUEOFF NUMERIC 3
 END POLICY
END CATEGORY

[ Voor 62% gewijzigd door dannyvanderaa op 25-04-2005 08:13 ]

[L.N.]

Ik zou eens goed nagaan of je echt niet bij de USB-stick kan. Bij mij op de universiteit is een USB-stick niet zichtbaar in Windows Explorer, maar geeft wel dat veilig-verwijderen-icoontje rechtonder in je scherm. Als je dan daar op klikt zie je wel welke driveletter de USB-stick heeft (meestal G:). En als je die letter intypt in de adresbalk van Explorer, dan opent explorer gewoon de USB-stick en is hij normaal toegankelijk....

[dannyvanderaa]

Dit heb ik getest en doet hij dus niet.
Dit omdat ik preventing access heb aanstaan denk ik.
Maar er is dus wel communcatie tussen de usb stick en de pc.
Dus is er een mogelijkheid op virussen

[Nakebod]

En het uitschakelen van hardware via een policy? Geen idee of dat eigenlijk mogelijk is.
Dan zou je de usb controller kunnen uitschakelen. Of per pc (Mits niet teveel pc's) handmatig de controller uitschakelen.
Neem aan dat je policy wel zo ingesteld staat dat ze niet bij de hardware configuratie kunnen.

[aZuL2001]

Autorun, staat dat ook uit ?
Want ik dacht dat je dat evt ook op een usb stick kon zetten.

[franssie]

voor de zekerheid ook maar de USB kabels lostrekken
of zoalshierboven al stond dicht lassen, dan heb je de kleinste kans op communicatie!

maar een goede virusscanner lijkt me al voldoende?

[BalusC]

Natuurlijk loop je risico op virussen wanneer deze zich op een USB stick bevinden. Een kwaadwillend gebruiker hoeft simpelweg de virus vanuit de USB stick te uitvoeren.

Wat je het beste kunt doen is om de USB via de BIOS (password protected uiteraard) te uitschakelen. Of hardwarematig dmv de brackets te verwijderen danwel kabeltjes te lostrekken. In apparaatbeheer verwijderen/uitschakelen is ook mogelijk, maar ik heb geen idee of dat 100% voorkomt dat de gebruiker deze opnieuw kan enablen of zelf de drivers te installeren.

[Nakebod]

BalusC schreef op woensdag 27 april 2005 @ 11:26:
Natuurlijk loop je risico op virussen wanneer deze zich op een USB stick bevinden. Een kwaadwillend gebruiker hoeft simpelweg de virus vanuit de USB stick te uitvoeren.

Wat je het beste kunt doen is om de USB via de BIOS (password protected uiteraard) te uitschakelen. Of hardwarematig dmv de brackets te verwijderen danwel kabeltjes te lostrekken. In apparaatbeheer verwijderen/uitschakelen is ook mogelijk, maar ik heb geen idee of dat 100% voorkomt dat de gebruiker deze opnieuw kan enablen of zelf de drivers te installeren.

Als je ze in apparaatbeheer uitschakeld zou een gebruiker, mits geen toegang tot configuratie scherm/hardware toevoegen/apparaat beheer enzo, niets kunnen veranderen.
Bios is dan eigenlijk ook wel een goed idee, voorkom je wel de kans dat je vergeet usb uit te zetten na een reinstall/ghost.

[Verwijderd]

LuukNouwen schreef op maandag 25 april 2005 @ 08:21:
Ik zou eens goed nagaan of je echt niet bij de USB-stick kan. Bij mij op de universiteit is een USB-stick niet zichtbaar in Windows Explorer, maar geeft wel dat veilig-verwijderen-icoontje rechtonder in je scherm. Als je dan daar op klikt zie je wel welke driveletter de USB-stick heeft (meestal G:). En als je die letter intypt in de adresbalk van Explorer, dan opent explorer gewoon de USB-stick en is hij normaal toegankelijk....

Even voor de goede orde, dat is geen policy, dat is een bug. Als je USB stick dezelfde drive letter toegekend krijgt als een netwerkschijf(Die dus niet meegenomen worden als je een drive letter toegekend krijgt) dan is hij niet zichtbaar, maar wel toegankelijk. Dit gaat dan overigens wel vaak gepaard met allerlei problemen met bestanden e.d..

[teigetjuh]

Is het niet usbstor.sys die zorgt voor de aansturing van allerhande usb-storage? Die kun je ook met policies verwijderen/niet laten opstarten.... Dan wordt er alleen een device gezien en geen driver gevonden...

[Nakebod]

@ teigetjuh : Maar een driver kan je downloaden/installeren.

@ dannyvanderaa
Nu ik eigenlijk ook nadenk: Als je bang bent voor virussen via usbstick, is het dan niet beter om te zorgen voor een goede/up2date virusscanner?
Of heb je de gebruikers ook de toegang tot cd/dvd/floppy/internet/email ontnomen?

Want als ik zo het topic lees, gaat het eigenlijk alleen over usb. Maar er wordt niet gesproken over de andere methode's waarop men data kan binnenkrijgen, en dus mogelijk ook een virus.

En @ T1nuz:
Dat KAN een "bug" zijn, maar hoeft niet.
Bij ons op school was de usb stick meestal D: of E:,maar was niet zichtbaar in explorer. Echter was deze driveletter niet in gebruik door een netwerkschijf.
Op mijn stage komt het idd wel eens voor wat jij beschrijft: F is hier een netwerk station, en de usb stick kreeg automatisch ook F: En dat komt weer, zover ik weet, omdat Windows alleen naar de fysieke schijfletters kijkt, en niet naar netwerk schijven.

[Verwijderd]

Nakebod schreef op woensdag 27 april 2005 @ 14:30:
En @ T1nuz:
Dat KAN een "bug" zijn, maar hoeft niet.
Bij ons op school was de usb stick meestal D: of E:,maar was niet zichtbaar in explorer. Echter was deze driveletter niet in gebruik door een netwerkschijf.
Op mijn stage komt het idd wel eens voor wat jij beschrijft: F is hier een netwerk station, en de usb stick kreeg automatisch ook F: En dat komt weer, zover ik weet, omdat Windows alleen naar de fysieke schijfletters kijkt, en niet naar netwerk schijven.

Als dat zo is dan is het wel knudde. Want, als ik het goed heb, dan initialiseert windows de USB stick wel, en als dat zo is, dan wordt het bestandssysteem bekeken. Volgens mij kan er dan ook wel een virus doorheen.

[BalusC]

Een virus krijg je pas op je PC als je deze daadwerkelijk (al dan niet onbewust) uitvoert cq laat uitvoeren

[dannyvanderaa]

We hebben uiteraard gewoon een goede virusscanner.
We kunnen usb niet volledig uitschakeln (usb muis/toetsenbord) etc.
Maar ik weet voldoende de methode die ik heb werkt voor ons bedrijf voldoende.
Het belangrijkste was dat gebruikers niets makkelijk mee naar huis kunnen nemen

Bedankt voor jullie hulp

[teigetjuh]

Nakebod schreef op woensdag 27 april 2005 @ 14:30:
@ teigetjuh : Maar een driver kan je downloaden/installeren.

@ dannyvanderaa
Nu ik eigenlijk ook nadenk: Als je bang bent voor virussen via usbstick, is het dan niet beter om te zorgen voor een goede/up2date virusscanner?
Of heb je de gebruikers ook de toegang tot cd/dvd/floppy/internet/email ontnomen?

Want als ik zo het topic lees, gaat het eigenlijk alleen over usb. Maar er wordt niet gesproken over de andere methode's waarop men data kan binnenkrijgen, en dus mogelijk ook een virus.

En @ T1nuz:
Dat KAN een "bug" zijn, maar hoeft niet.
Bij ons op school was de usb stick meestal D: of E:,maar was niet zichtbaar in explorer. Echter was deze driveletter niet in gebruik door een netwerkschijf.
Op mijn stage komt het idd wel eens voor wat jij beschrijft: F is hier een netwerk station, en de usb stick kreeg automatisch ook F: En dat komt weer, zover ik weet, omdat Windows alleen naar de fysieke schijfletters kijkt, en niet naar netwerk schijven.

Als je de recht ontneemt via GPO's om spullen te installeren zal dat ook zeker niet werken.... EN een fake sys/dll bestand is ook nog een optie....