Windows Server 2012 R2 verbieten von Datenträgern

[Networking]

Hi,

Ich suche nach einer Richtlinie am Server (Server 2012 R2) wo ich den Clients verbieten kann USB´s zu lesen bzw. laden.

Ich habe zwar unter den Gruppenrichtlinien unter Wechselmedien paar Regeln gefunden aber ganz so funktioniert tut das nicht.

Oder Gibt es ein Programm aus Empfehlung her der sowas macht ? Natürlich sollen die USB Mäuse und Tastaturen erkannt werden aber die USB Sticks/Laufwerke nicht.

Danke im Voraus

LG

 

[ramtamtam]

https://www.windowspro.de/wolfgang-sommergut/usb-geraete-sperren-gruppenrichtlinien

Vielleicht hilft das weiter

 

[GuardianAngel93]

Hi

Ich würde dir ans Herzen legen zuerst einmal nicht benötigte oder eben USB-Ports die nicht verwendet werden dürfen im BIOS zu deaktivieren falls dies möglich ist.
Erst dann über GPO's etc. etwas machen.
Wenn man weiss wie, kann man GPO's nämlich teilweise relativ einfach austricksen, wenn es um solche "du darfst nicht USB dinge lesen" geht.

 

[wirelessy]

Microsoft AppLocker. %HOT% ist die Wildcard für Wechseldatenträger.

 

[Networking]

Hi

Ich würde dir ans Herzen legen zuerst einmal nicht benötigte oder eben USB-Ports die nicht verwendet werden dürfen im BIOS zu deaktivieren falls dies möglich ist.
Erst dann über GPO's etc. etwas machen.
Wenn man weiss wie, kann man GPO's nämlich teilweise relativ einfach austricksen, wenn es um solche "du darfst nicht USB dinge lesen" geht.

Ouuhh Austricksen klingt nicht gut .... gibts eine software die das regeln kann ?
Naja auf all Client Pcs die Ports auszuschalten bei fast 900 Clients ist nicht mini arbeit ...

Danke!