welcher IT-Verantwortliche hier im Forum hat die USB Ports seiner Clients zuverlässig gesichert ?
Seitdem ich flächendeckend auf FSC-Clients umgestellt habe, ist das Thema erledigt - FSC bietet eine kombinierte Hard- und Software-basierte Lösung um das Zeug "zuzunageln".
Alleine mit XP-Bordmitteln ist das sowieso nicht (zuverlässig) machbar.
Bei frisch installierten Systemen (ohne bereits installierte USB-Storage-Treiber) kann man etwas basteln indem man die Zugriffsberechtigungen für folgende Dateien setzt:
HKLM\System\CurrentControlSet\Services\usbstor, %systemroot%\inf\usbstor.inf, %systemroot%\inf\usbstor.pnf, %systemroot%\system32\drivers\usbstor.sys
Wenn das "SYSTEM" (S-1-5-1
oben nicht zugreifen darf, findet es keine Treiber und damit gibt's auch keine USB-Storage-Devices.
Vielleich interessiert Dich auch dieses
Projekt (Forum).
Payware gibt's hier:
DriveLock,
DeviceLock,
Sanctuary Device Control.
mfg, Thomas