USB Sticks Blockieren und per Whitelist zulassen

[tryitz]

Guten Abend,

es mag etwas überzogen für den privaten Umfeld sein, jedoch möchte ich alle Speichermedien, die per USB angeschlossen werden blockieren.
Es ist mir leider schon so oft passiert, das bekannte unsere Rechner im Haushalt infizieren. Nun möchte ich daher gerne dagegen vorgehen.

Habe mir einige Lösungen bereits angeschaut, jedoch entspricht diese nicht meinen Vorstellungen oder werden nicht mehr weiterentwickelt.

Meine Umgebung

QNAP -> Domain Controller, Zentrale Benutzerverwaltung u. GPO
Synology -> Backup
2x Windows 7
2x Windows 8.1
1x Windows 10

Was ich bereits probiert habe?

- Blockieren über Gruppenrichtlinien -> funktioniert eigentlich einwandfrei, jedoch keine Möglichkeit eine Whitelist zu erstellen, das Verhindern der Installation von Gerätetreiber funktioniert auch einwandfrei. Auch die Möglichkeit die Hardware ID einzutragen ist gegeben. Falls jedoch jemand seinen USB Stick nur einmalig anschließen möchte, müsste ich die Treiber wieder manuell deinstallieren.

- USB Wächter -> Die Lösung gefällt mir sehr gut. Leider wird diese nicht mehr weiterentwickelt und somit für Windows 8.1 und 10 unbrauchbar. Habe dies bereits getestet gehabt.

Über eine kostenlose Möglichkeit würde ich mich sehr freuen, bin jedoch auch nicht abgeneigt ein wenig Geld auszugeben.


Für eure Hilfe wäre ich euch sehr Dankbar.



Nachtrag: Link des USB Wächter http://www.trinit-soft.de/usb-waechter/

 

[Gekko_de]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices]
"Deny_all"=dword:00000001

In der Registrierung eintragen/ändern und alle USB Speicher sind blockiert.
An einem Rechner kannst ja USB zulassen und mit PW schützen, so das du anwesend sein musst, wenn jemand anstöpseln will. Ggf. dann als Laufwerk im Netz freigeben.

 

[ToniMacaroni]

Den Dienst Shellhardwareerkennung deaktivieren, das deaktiviert alle Autostarts, auch CD/DVD Laufwerke.