Changes for page 2.G.B USB-Geräte

Last modified by Tobias Wintrich on 2025/11/05 16:14

From version 4.1
edited by Tobias Wintrich
on 2025/10/23 15:51
Change comment: There is no comment for this version
To version 7.1
edited by Tobias Wintrich
on 2025/11/05 16:14
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -1,21 +1,64 @@
1 1  Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden.
2 2  Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden.
3 3  
4 +{{toc/}}
5 +
6 +[[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
7 +
8 += USBGuard-Daemon-Konfiguration =
9 +
4 4  (% class="box infomessage" %)
5 5  (((
6 -Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte.
12 +Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte.
7 7  Detaillierte Informationen zur Konfiguration sowie Anwendungsbeispiele finden Sie im HowTo:
8 8  [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
9 9  )))
10 10  
11 -[[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
17 +(% class="table-hover" style="margin-right:auto" %)
18 +|(% colspan="3" %)(((
19 +== USBGuard Daemon ==
20 +)))
21 +|=Parameter|=Bedeutung|=Standard
22 +|USB-Guard verwenden|(((
23 +Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten.
12 12  
25 +(% class="box infomessage" %)
26 +(((
27 +Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung.
28 +Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden.
29 +)))
30 +)))|deaktiviert|
31 +|Vorgehensweise bei unkonfigurierten Geräten|(((
32 +Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt:
33 +
34 +* **zulassen**
35 +Alle neuen Geräte werden automatisch erlaubt.
36 +* **blockieren**
37 +Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden.
38 +* **ablehnen**
39 +Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht.
40 +)))|blockieren|
41 +|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte.
42 +Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–|
43 +|Expertenmodus|(((
44 +Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**.
45 +
46 +(% class="box warningmessage" %)
47 +(((
48 +Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden.
49 +Weitere Informationen finden Sie im HowTo:
50 +[[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
51 +)))
52 +)))|deaktiviert|
53 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**.
54 +Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert|
55 +
13 13  = Einstellungen =
14 14  
15 15  (% class="table-hover" style="margin-right:auto" %)
16 -|=Parameter|=Bedeutung|=Standard
17 17  |(% colspan="3" %)(((
18 18  == USB-Einstellungen ==
19 19  )))
62 +|=Parameter|=Bedeutung|=Standard
20 20  |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert
21 21  |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.|