KB2201152 - PowerUser erklärt
18. Dezember 2023
Dieser Artikel erklärt die PowerUser-Funktion in Lugrain USBSecure.
Gültig für: USBSecure Enterprise 5, USBSecure OT 5, USBSecure Enterprise 6, USBSecure OT 6
Was ein PowerUser darf
Ein USBSecure-PowerUser ist ein Benutzer, der jeden USB-Massenspeicher temporär verwenden darf. Dazu kann der PowerUser im blauen Hinweisfenster, dass beim Einstecken eines nicht erlaubten USB-Massenspeichers erscheint, auf "Freischalten" klicken. Das betreffende USB-Gerät wird dadurch eingeschaltet und steht bis zum nächsten Start des USBSecure-Dienstes zur Verfügung.
Einschaltung und Protokollierung
Machen Sie einen Benutzer zum PowerUser, indem Sie im USBSecure-Admin in der USB-Konfiguration beim betreffenden Benutzer den Eintrag ">PowerUser" vornehmen. Speichern Sie die Konfiguration und wenden Sie sie auf den betreffenden Computer an.
Beispiel:
[schmidt]
>PowerUser
Beim Freischalten des Gerätes wird der Benutzer darauf hingewiesen, dass die Freischaltung protokolliert wird. Die Protokollierung finden Sie in der DevicesRW$-Freigabe im Verzeichnis AdditionalDevices.
Gründe für den Einsatz
Ein PowerUser darf jeden USB-Massenspeicher benutzen. Warum verwendet man dann nicht einfach die Einträge
service=usbstor # USB Massenspeicher
service=uaspstor # USB SCSI Festplatten
für den betreffenden Benutzer in der USB-Konfiguration?
Es gibt drei gute Gründe, die für die PowerUser-Funktion sprechen:
- Wenn das blaue Hinweisfenster erscheint, ist man sensibilisiert dafür, dass man jetzt einen möglicherweise unsicheren Datenträger verwendet.
- Wenn man als Administrator die PowerUser-Funktion verwendet (statt sich alles freizuschalten), demonstriert man gegenüber den Benutzern, dass man den gleichen Sicherheitsrichtlinien unterliegt.
- Die Verwendung wird protokolliert.