Tool om verwisselbare USB opslagmedia te blokkeren

[Henkie-Jan]

Hallo,

Ik ben op zoek naar een tool waarbij het mogelijk is om de USB poort te blokeren voor memorysticks e.d.
Echter, het gebruik van USB toetsenborden/muizen moet mogelijk blijven.
Ook zou het centraal beheer van toegang erg handig zijn, en het "on the fly" wijzigen van instellingen.
Het zou helemaal mooi zijn als het mogelijk is om bijv. een digitaal foto toestel wel toegang te verlenen als dat mogelijk is.

Nu zijn er al verschillende tooltjes te vinden op internet, maar die werken niet echt helemaal zoals ik het graag wil.
of ze geven een grote melding in beeld dat je een USB stick hebt ingeplugd en het systeem wordt afgesloten.
Of het werk heel omslachtig.
Gewoon een simpel tootje wat aan de bovenstaande eisen voldoet is goed genoeg.

[DogZero]

Device lock
http://www.protect-me.com/

[LeNNy]

Die functionaliteit zit standaard in Windows Vista. Voor andere Windows versies weet ik het zo niet.

[Henkie-Jan]

DogZero schreef op maandag 08 januari 2007 @ 15:17:
Device lock
http://www.protect-me.com/

Dat programma heb ik inderdaad gevonden, echter vind het erg onoverzichtelijk en niet praktisch.
Dus als iemand nog andere suggesties heeft.
En het gaat om machines met Windows 2000 en XP.

[ Voor 15% gewijzigd door Henkie-Jan op 10-01-2007 14:34 ]

[Henkie-Jan]

Verder niemand suggesties?

[Major Carnage]

Je kan alle driveletters disablen behalve degene die je per se nodig hebt.

Het idee is dan dat je de usb gewoon in z'n waarde laat, alleen de stick krijgt geen letter, dus geen toegang tot de data erop

[BalusC]

Je hebt wellicht meer succes in CSA

Opslagmedia & I/O Controllers » Client Software Algemeen + lichte titelverduidelijking.

[Pierre]

Volgens mij kan je het met SP2 in register blokkeren, dus alleen USB Stick en geen muis of keyboard.

Of je kan dit proberen.

[Archie_T]

Henkie-Jan schreef op woensdag 10 januari 2007 @ 14:33:
[...]


Dat programma heb ik inderdaad gevonden, echter vind het erg onoverzichtelijk en niet praktisch.
Dus als iemand nog andere suggesties heeft.
En het gaat om machines met Windows 2000 en XP.

Wat vind je onoverzichtelijk? Je zet overal een service op en regelt de rest met policies. Wij gebruiken het hier ook en werkt eigenlijk perfect. Ja de interface is even wennen, maar dat duurt 5 minuten.

[Verwijderd]

Regedit:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Notice the value 'Start'

Switch this value to 4, and USB storage devices are disabled.

Switch this value to 3, and USB storage devices are enabled.

Excusez moi.. had niet gezien dat muis en keyboard moeten blijven werken

[ Voor 14% gewijzigd door Verwijderd op 12-01-2007 19:35 ]

[Henkie-Jan]

Maar niemand een andere tool dus om het desnoods centraal te regelen is, en het wel toestaat om USB toesenborden/muizen te gebruiken?
Zo moeilijk lijkt het me opzich niet...
Maar ja, kan zo niets vinden.

[Archie_T]

Henkie-Jan schreef op maandag 15 januari 2007 @ 11:42:
Maar niemand een andere tool dus om het desnoods centraal te regelen is, en het wel toestaat om USB toesenborden/muizen te gebruiken?
Zo moeilijk lijkt het me opzich niet...
Maar ja, kan zo niets vinden.

Zal ik nog een keer quoten:

Archie_T schreef op vrijdag 12 januari 2007 @ 14:09:
[...]

Wat vind je onoverzichtelijk? Je zet overal een service op en regelt de rest met policies. Wij gebruiken het hier ook en werkt eigenlijk perfect. Ja de interface is even wennen, maar dat duurt 5 minuten.

Wellicht kan ik je daarbij helpen, wij zijn behoorlijk tevreden over devicelock. Voornamelijk de whitelist functie en het inregelen met policies is erg makkelijk.

[Henkie-Jan]

Ok, sorry over heen gelezen denk ik.
Heb het dus even bekeken, maar volgens mij moet er eerst informatie van de machine worden opgehaald w.b.t. de instellingen, en wijzigingen weer terug gestuurd worden naar de machine?
Maar misschien moet ik er thuis wat meer mee gaan stoeien.
Zal eens kijken.

[Archie_T]

Henkie-Jan schreef op maandag 15 januari 2007 @ 14:24:
Ok, sorry over heen gelezen denk ik.
Heb het dus even bekeken, maar volgens mij moet er eerst informatie van de machine worden opgehaald w.b.t. de instellingen, en wijzigingen weer terug gestuurd worden naar de machine?
Maar misschien moet ik er thuis wat meer mee gaan stoeien.
Zal eens kijken.

Nee niet echt, je hebt een database waar alle systemen instaan, voor een white listing moet je eenmalig een inventarisatie doen op een PC waar het USB apparaat op aangesloten staat.
Voor wat jij wilt is het service uitrollen naar elke pc en met één policy USB dicht timmeren en aangeven dat HID devices wel mogen, Ben jij klaar.

[Henkie-Jan]

Moeten de werkstationen trouwens opnieuw opstarten voor de instellingen actief zijn?

[Beagle-lover]

Kijk eens in Tips & Trucs Nummer 2 februari 2007, op blz 39 tip04 staat je oplossing beschreven:
Regedit >HKEY_LOCAL_MACHINE\System\CurrentControlset\Control
sleutel: StorageDevice Policies
Als deze niet bestaat:Ctrl+rechtermuisknop > Nieuw, Sleutel : StorageDevice Policies
Open deze sleutel, klik in rechtervenster, Nieuw > DWORD-waarde > WriteProtect > Enter
Dubbelklik op item en vul bij Waardegegevens 1 in > OK
Ongedaan maken : 1 wijzigen in 0

[ Voor 65% gewijzigd door Beagle-lover op 29-01-2007 21:39 ]

[Henkie-Jan]

Maar die oplossing werkt alleen onder Windows XP SP2.
En het gaat hier voornamelijk om Windows 2000