StaticDevices erklärt - KB2201062
18. Dezember 2023
Dieser Artikel erklärt, wie StaticDevices (statische Geräte) funktionieren.
Gültig für: USBSecure Enterprise 5, USBSecure OT 5, USBSecure Enterprise 6, USBSecure OT 6
Wofür braucht man StaticDevices?
In vielen Unternehmen gibt es neben Standardrechnern auch einzelne, besonders wichtige Computer. Ein Beispiel dafür wäre ein Rechner, der eine Produktion steuert. Um solche Rechner mit USBSecure vor unerwünschten Geräten zu schützen, aber das Risiko einer Fehlkonfiguration zu vermeiden, wurden mit USBSecure 5 „StaticDevices“ eingeführt.
Mit StaticDevices ist es möglich, bestimmte USB-Geräte an bestimmten Computern permanent freizuschalten. Unabhängig davon, welcher Benutzer sich am Rechner anmeldet und unabhängig davon, ob der USBSecure-Administrator das USB-Gerät versehentlich aus der Konfiguration löscht.
So funktioniert’s:
Erstellen Sie mit dem USBSecure-Admin in der USB-Konfiguration einen neuen Host-Eintrag oder erweitern Sie einen vorhandenen. Geben Sie bei diesem Host das besonders wichtige USB-Gerät wie gewohnt mit der Vid/Pid-Kombination frei – stellen Sie jedoch das Schlüsselwort „static:“ voran:
[host:PC1234]
static:vid_abcd&pid_5678
Genauso erlaubt ist die Schreibweise mit vorangestelltem „usb\“, also „static:usb\vid_abcd&pid_5678“
Speichern Sie die Konfiguration und wenden Sie sie auf den betreffenden Computer an. Alternativ können Sie auf dem betreffenden Computer auch den USBSecure-Dienst neu starten.
So reagiert der Client
Sobald der Client in der Konfiguration einen Static-Eintrag findet, der ihn betrifft, legt er lokal eine Datei StaticUsbDevices---<hostname>.cfg an, die nicht mehr gelöscht wird. Die Einträge in dieser Datei werden immer zu den erlaubten USB-Geräten hinzugefügt.
Durch das Entfernen des Eintrags in der USB-Konfiguration wird die lokale Datei nicht gelöscht.
Wie lassen sich static-Einträge wieder löschen?
Die einzige Möglichkeit, ein statisches Gerät wieder zu entfernen besteht darin, den Eintrag aus der USB-Konfiguration zu entfernen und die Datei StaticUsbDevices---<hostname>.cfg lokal vom Rechner zu löschen (C:\Program Files (x86)\USBSecure oder C:\Program Files\USBSecure).
Hinweise für die Verwendung von StaticDevices
StaticDevices widersprechen der Philosophie der zentralen Administration. Verwenden Sie StaticDevices aus diesem Grund äußerst sparsam!
Erkennen, wo StaticDevices verwendet werden
Alle Dateien StaticUsbDevices---<hostname>.cfg werden regelmäßig in die devicesRW$-Freigabe kopiert, wenn in der Datei USBSecure.ini der Wert für LocalDevicesCopy ungleich 0 ist.
Was passiert bei einem USBSecure-Upgrade?
Bei der Installation einer neuen USBSecure-Version erfolgt immer eine Deinstallation der alten Version und eine Neuinstallation der aktuellen Version. Dadurch würde die Datei StaticUsbDevices---<hostname>.cfg gelöscht werden. Aus diesem Grund wird die Datei bei der Deinstallation nach C:\Windows\temp gerettet und dann wieder verwendet.