Changes for page 2.G.B USB-Geräte
Last modified by Tobias Wintrich on 2025/11/05 16:14
From version 4.1
edited by Tobias Wintrich
on 2025/10/23 15:51
on 2025/10/23 15:51
Change comment:
There is no comment for this version
To version 7.1
edited by Tobias Wintrich
on 2025/11/05 16:14
on 2025/11/05 16:14
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,21 +1,64 @@ 1 1 Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden. 2 2 Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden. 3 3 4 +{{toc/}} 5 + 6 +[[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]] 7 + 8 += USBGuard-Daemon-Konfiguration = 9 + 4 4 (% class="box infomessage" %) 5 5 ((( 6 -Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte. 12 +Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte. 7 7 Detaillierte Informationen zur Konfiguration sowie Anwendungsbeispiele finden Sie im HowTo: 8 8 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]] 9 9 ))) 10 10 11 -[[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]] 17 +(% class="table-hover" style="margin-right:auto" %) 18 +|(% colspan="3" %)((( 19 +== USBGuard Daemon == 20 +))) 21 +|=Parameter|=Bedeutung|=Standard 22 +|USB-Guard verwenden|((( 23 +Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten. 12 12 25 +(% class="box infomessage" %) 26 +((( 27 +Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung. 28 +Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden. 29 +))) 30 +)))|deaktiviert| 31 +|Vorgehensweise bei unkonfigurierten Geräten|((( 32 +Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt: 33 + 34 +* **zulassen** 35 +Alle neuen Geräte werden automatisch erlaubt. 36 +* **blockieren** 37 +Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden. 38 +* **ablehnen** 39 +Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht. 40 +)))|blockieren| 41 +|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte. 42 +Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–| 43 +|Expertenmodus|((( 44 +Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**. 45 + 46 +(% class="box warningmessage" %) 47 +((( 48 +Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden. 49 +Weitere Informationen finden Sie im HowTo: 50 +[[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]] 51 +))) 52 +)))|deaktiviert| 53 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**. 54 +Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert| 55 + 13 13 = Einstellungen = 14 14 15 15 (% class="table-hover" style="margin-right:auto" %) 16 -|=Parameter|=Bedeutung|=Standard 17 17 |(% colspan="3" %)((( 18 18 == USB-Einstellungen == 19 19 ))) 62 +|=Parameter|=Bedeutung|=Standard 20 20 |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert 21 21 |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.|