[2k] Usb beveiliging omzeilen?

[Motrax]

Ik probeer niet de beveiling te omzeilen, tenminste nog niet... heb met systeembeheer afgesproken dat ik eens zou kijken of ik als eindgebruiker een usb-stick of usb-schijf krijg aangesloten op een pc. In de toekomst wordt dit namelijk geblokkeerd, dus vandaar. Maar ik heb eerlijk gezegd niet veel ideeen??

De beveiling zal waarschijnlijk via GPO lopen, maar daar is mij niets over vertelt (nog niet). Niet via de bios, anders moet ik eerst het batterijtje eruit gaan trekken en dat is niet eerlijk + niet zo leuk als je als eindgebruiker zo met je pc omgaat

Ik had ooit iets gelezen over een bestandje *usb*.sys te verwijderen, maar ik kan dat niet meer terug vinden, plus dat er op de harde schijf meerdere resultaten terug komen. Ik heb geen zin om daar alles van te verwijderen, dat is ook niet subtiel

Verder is er misschien iets te doen met het registry? Jammer alleen dat ik daar niet in kan komen... Het gebruik van regedit als applicatie is voor een eindgebruiker verboden, ook opstarten via de cmd lukt niet. Misschien hernoemen van de exe? Dat heb ik nog niet geprobeerd.

Het gaat om Windows 2000 SP4.

Heeft er iemand ideeen? Anders moet ik weer een broodje kroket dokken... hoewel dat nu ook weer niet zo erg is

[ Voor 4% gewijzigd door Motrax op 08-09-2004 23:09 ]

[Verwijderd]

Alle usb apparaten ontkoppelen op het moederbord lijkt mij de beste oplossing

[Motrax]

Nah... dat is niet eerlijk: hardwarematig willen ze niet graag aan beginnen, moet ik alles weer openschroeven + dat ze dan zelf geen usb meer hebben voor het geval dat ooit nodig mocht zijn.... waarschijnlijk nooit, maar het is altjid prettig dat jij wel alles kan en iemand anders niet

[Verwijderd]

Er is bij mijn weten geen GPO die goed de toegang tot USB apparaten kan blokkeren. Wel zijn er diverse software oplossingen die dit kunnen doen.

Houdt er rekening mee dat je booten van USB ook uitzet.

[Rolfie]

Zoek je nu juist een mannier om het te proberen te omzeilen? of een mannier om het dicht te zetten?

[ Voor 178% gewijzigd door Rolfie op 08-09-2004 23:23 ]

[marccom]

John_Finch schreef op 08 september 2004 @ 23:08:
...

De beveiling zal waarschijnlijk via GPO lopen, maar daar is mij niets over vertelt (nog niet). Niet via de bios, anders moet ik eerst het batterijtje eruit gaan trekken en dat is niet eerlijk + niet zo leuk als je als eindgebruiker zo met je pc omgaat

...

Waarom niet via het BIOS? Lijkt me dat geen enkel usb apparaat nog leven vertoont als je het daarvandaan blokt...

Er zit volgens mij ook iets in 2k om detectie van nieuwe hardware te blokkeren?
Gebruikers niet toestaan driveletters aan te maken?

[elevator]

John_Finch,

Helaas - dit soort topics staan wij op GoT niet toe Op GoT zit een grote verscheidenheid aan IT enthoushiasten, zowel mensen die op het beheer vlak werken maar ook mensen die de ICT systemen op een bedrijf misbruiken.

Wij willen op GoT niet meewerken aan het geven van tips voor het omzeilen van bepaalde restricties die systeembeheer heeft opgelegd, natuurlijk geld dat niet voor jou omdat jij als het ware een vrijbrief hiervan hebt gekregen, maar er zijn natuurlijk ook mensen van die andere groep die dit topic kunnen lezen

Ik ga dit topic dan ook sluiten