[USB data beveiliging] zonder Admin/Schrijf rechten

[saxion]

hallo,

binnen onze organisatie is er vraag naar een oplossing om gegevens op USB beveiligd te kunnen op opslaan. Binnen de organisatie wordt er gewerkt met WINXP SP2 clients.

Randvoorwaarde voor deze beveiligde usb sticks is dat er geen ADMIN rechten of schrijf rechten nodig zijn op de pc / c schijf.

Met deze gedachte zijn we gekomen op de volgende mogelijke oplossing: een biometetrische USB stick. Het volgende product is aangeschaft voor test: Kanguru 1GB Bio Drive (Biometrische Beveiliging)
Bij de specificaties van de leverancier staat dat er geen admin rechten nodig zijn.

BIj de test is gebleken dat een standaard user niet gebruik kan maken van de biometrische USB stick omdat het volgende gebeurt:

Bestanden wat wordt weggeschreven op de lokale PC:
C:\WINDOWS\system32\drivers\USBSTOR.SYS
C:\WINDOWS\Prefetch\PASSID.EXE-1A711980.pf

Enkele processen wat actief wordt bij gebruik van BioDrive:
PASSID.EXE
3s-Enroll.exe

Conclusie: Users moeten installatie rechten hebben voor het installeren van de Biodrive.

Mijn vraag is, hoe wordt hiermee omgegaan bij andere bedrijven.

• Heeft een standaard users bij andere bedrijven wel installatie rechten, wijkt onze organisatie hiervan af?
• Welke alternatieven/andere mogelijkheden zijn er?

[Verwijderd]

Heeft een standaard users bij andere bedrijven wel installatie rechten, wijkt onze organisatie hiervan af?

Nee hoor, hier mogen de gebruikers ook niets installeren.

Welke alternatieven/andere mogelijkheden zijn er?

Alle werkstations uitrusten met de software van de biodrive? Je blijft wel altijd met het probleem zitten dat je je stick niet kan gebruiken wanneer je bij een ander bedrijf komt en daar ook niets geinstalleerd mag worden.

[saxion]

Verwijderd schreef op vrijdag 29 juni 2007 @ 09:21:
[...]


Nee hoor, hier mogen de gebruikers ook niets installeren.


[...]


Alle werkstations uitrusten met de software van de biodrive? Je blijft wel altijd met het probleem zitten dat je je stick niet kan gebruiken wanneer je bij een ander bedrijf komt en daar ook niets geinstalleerd mag worden.

Dat kan inderdaad een probleem zijn. Bestaat er geen betrouwbare/gangbare mogeljikheid om data te beveiligen zonder dat er admin/installatie rechten nodig zijn?