none
USB-Stick in Windows XP deaktivieren - andere Variante RRS feed

 > 

  • Allgemeine Diskussion

  • Discussion
    Anmelden
    1
    Anmelden

    Hi,

    nachdem wir  ein paar Probleme mit der Variante aus http://support.microsoft.com/kb/823732  hatten (beim installieren neuer , unbekannter, USB-Sticks wird usbstor wirder aktiviert), haben wir eine andere Methode ausgeknobelt. Voraussetzung: usbstor.sys ist bereits installiert:

    Folgendes script zum Deaktivieren ausführen:

    sc config usbstor start= disabled
    sc sdset usbstor D:(A;;CCLCSWLOCRRC;;;SY)(A;;CCDCLCSWLOCRSDRCWDWO;;;BA)(D;;RPWPDT;;;SY)(D;;RPWPDT;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

    Zum Aktivieren:

    sc sdset usbstor D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
    sc config usbstor start= demand

    Kann z.B. in ein Startup-Script einbauen.

    Der Treiber wird in unseren Tests in keinem Fall mahr aktiviert. Bei der  Erkennung neuer Sitcks meldet der Wizard irgendwann "Zugriff verweigert"...

    Die Quelle der Idee war http://msmvps.com/blogs/erikr/archive/2007/09/26/set-permissions-on-a-specific-service-windows.aspx


    Montag, 18. Juli 2011 11:56
    |

Alle Antworten

  • Discussion
    Anmelden
    1
    Anmelden

    Hi,

    Am 18.07.2011 13:56, schrieb Zahni:

    Folgendes script zum Deaktivieren ausführen: sc config usbstor start=
    disabled sc sdset usbstor [...]

    wenn du einen Artikel von 2007 zitierst, dann nehme ich (m)einen von 2004:

    Dem SYSTEM die Lese Rechte verweigern:
    => HKLM\System\CurrentControlSet\Services\usbstor        Der Pfad zum Gerätetreiber in der Registry
    => %systemroot%\inf\usbstor.inf     Die Treiber-Informationsdatei
    => %systemroot%\inf\usbstor.pnf     Precompiled Informationsdatei
    => %systemroot%\system32\drivers\usbstor.sys     Der Treiber an sich

    Hat am Ende denselben Effekt, Hauptsache das System kann nicht
    dazwischenfunken. Warum MS seit Jahren den Artikel nicht um die *.sys
    und/oder die Registry erweitert hat, weiss ich nicht.

    Mit dem SC Befehl machst du quasi nichts anderes, als die BErechtigungen
    in der Registry, wobei ich deine Script Variante sehr gut finde, da es
    sich in der CMD dann leicht an/(aus schalten lässt.

    Tschö
    Mark

    Mark Heitbrink - MVP Windows Server - Group Policy

    Homepage:       www.gruppenrichtlinien.de - deutsch
    GPO Tool:       www.reg2xml.com - Registry Export File Converter
    NetworkTrayTool www.gruppenrichtlinien.de/tools/Networktraytool.htm

    Montag, 18. Juli 2011 12:09
    |
  • Discussion
    Anmelden
    0
    Anmelden

    Hi,

    ist mir bekannt, hatten wir früher auch (auf den INF-Files). Dann gab es Probleme bei der Installation von SP3. Der Installer wollte unbedingt diese Dateien aktualisieren ;)

    Und User mit lokalen Adminrechten kommen nicht sofort darauf ;)

     

     

    Montag, 18. Juli 2011 12:20
    |