Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Kein Zugriff auf USB bei Eingeschr Nutzer: Wie geht das??

Manfredtiel / 7 Antworten / Baumansicht Nickles

Hallo Leute brauche Eure Hilfe.
ich will, dass auf USB-Wechselmedien mit einem Eingeschränkten Nutzer NICHT zugegriffen werden kann, sondern nur mit einem Administrator. Da gibts jetzt eine Registryeinstellung:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

da drin muss ein Reg_sz - Wert stehen, der da heist: AllocateDASD

Wenn der null ist, dann müsste laut Microsoft genau dieses Verhalten auftreten. Aber bei mir gehts unter einem eingeschränkten Konto immer noch: ich habe weiterhin vollen Zugriff auf USB Sticks und USB-Laufwerke (Externe HDs)

Was ist da falsch???

shrek3 Manfredtiel „Kein Zugriff auf USB bei Eingeschr Nutzer: Wie geht das??“
Optionen

Hallo Manfredtiel,

dieser Registry-Eintrag regelt etwas anderes - nämlich, wer ein NTFS-Wechselmedium (z.B. USB-Festplatte, USB-Stick, Flashcards, ect.) formatieren (und auswerfen) darf.

Mehr nicht.
Und da dies in der Grundeinstellung ohnehin nur dem Administrator gestattet ist, machen Änderungsversuche erst recht keinen Sinn.

Siehe hier:
http://www.windowspage.de/frame.php?http://www.windowspage.de/tipps/020403.html

Ob dein Vorhaben mit Windows-Bordmitteln überhaupt realisierbar ist, weiß ich nicht.

Gruß
Shrek3

jueki Manfredtiel „Kein Zugriff auf USB bei Eingeschr Nutzer: Wie geht das??“
Optionen

Shrek3 - nur eine Idee:
Im Gerätemanager für das eingeschränkte Konto im USB- Controller die einzelnen Zweige deaktivieren?
Und den Arbeitsplatz sperren?
Ich habe es nicht erprobt, aber in dieser Richtung würde ich mal ein bischen testen.

Jürgen

shrek3 jueki „Shrek3 - nur eine Idee: Im Gerätemanager für das eingeschränkte Konto im USB-...“
Optionen

Im Geräte-Manager lassen sich nicht, wie bei Dateien, Rechtezuweisungen auf Benutzerebene vornehmen.
Deaktiviert man USB, gilt dies gleichermaßen auch für den Admin.
Zwar kann er (im Gegensatz zum eingeschränkten User) dieses wieder aufheben - das wäre aber doch etwas umständlich.

Ich bin mir sicher, dass es irgendwo in den Untiefen des Webs eine Lösung gibt.
Aber wo sie ist und wie tauglich sie ist, entzieht sich meiner Kenntnis.

Gruß
Shrek3

Manfredtiel Nachtrag zu: „Kein Zugriff auf USB bei Eingeschr Nutzer: Wie geht das??“
Optionen

Ich habe herausgefunden wie eine komplette Sperrung funktioniert. Siehe hier.........

http://support.microsoft.com/kb/823732

aber leider geht es nicht wie ich es will. Das ist zwar da auch beschrieben, aber es tut nicht, wie ich nach
Versuchen herausgefunden habe. immerhin geht eine Vollsperrung.

Manfredtiel Nachtrag zu: „Kein Zugriff auf USB bei Eingeschr Nutzer: Wie geht das??“
Optionen

Ich habe noch deas hier gefunden:

http://diaryproducts.net/about/operating_systems/windows/disable_usb_sticks

Hört sich vielversprechend an. Muss ich erst noch ausprobieren. Werd dann hier berichten obs tut................

Manfredtiel Nachtrag zu: „Kein Zugriff auf USB bei Eingeschr Nutzer: Wie geht das??“
Optionen

leider geht das auch nicht, weil man Mitglied einer Domäne sein muss um den Trick anzuwenden. somit habe ich nur eine Teillösung gefunden

jueki Manfredtiel „leider geht das auch nicht, weil man Mitglied einer Domäne sein muss um den...“
Optionen

...find ich Klasse von Dir, das Du uns das mitteilst.
Erspart es doch eigene Versuche. Danke!
Jürgen