Skip to Content

Changes for page 2.G.B USB-Geräte

Last modified by Tobias Wintrich on 2025/11/05 16:14
From version 4.2
edited by Tobias Wintrich
on 2025/10/24 10:38
Change comment: There is no comment for this version
To version 7.1
edited by Tobias Wintrich
on 2025/11/05 16:14
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -1,6 +1,8 @@
1 1  Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden.
2 2  Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden.
3 3  
4 +{{toc/}}
5 +
4 4  [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
5 5  
6 6  = USBGuard-Daemon-Konfiguration =
... ... @@ -13,36 +13,50 @@
13 13  )))
14 14  
15 15  (% class="table-hover" style="margin-right:auto" %)
16 -|=Parameter|=Bedeutung|=Standard
17 17  |(% colspan="3" %)(((
18 18  == USBGuard Daemon ==
19 19  )))
20 -|USB-Guard verwenden|Aktiviert die USBGuard Funktion|deaktiviert
21 +|=Parameter|=Bedeutung|=Standard
22 +|USB-Guard verwenden|(((
23 +Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten.
24 +
25 +(% class="box infomessage" %)
26 +(((
27 +Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung.
28 +Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden.
29 +)))
30 +)))|deaktiviert|
21 21  |Vorgehensweise bei unkonfigurierten Geräten|(((
22 -Bestimmt das Verhalten bei neuen, noch unbekannten Geräten:
32 +Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt:
23 23  
24 -* zulassen
25 -Erlaubt die Nutzung sämtlicher Geräte
26 -* blockieren
27 -* ablehnen
28 -)))|blockieren
29 -|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle angeschlossenen Geräte basierende auf **der Vorgehensweise bei unkonfigurierten Geräten**.|
34 +* **zulassen**
35 +Alle neuen Geräte werden automatisch erlaubt.
36 +* **blockieren**
37 +Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden.
38 +* **ablehnen**
39 +Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht.
40 +)))|blockieren|
41 +|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte.
42 +Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–|
30 30  |Expertenmodus|(((
31 -Erlaubt es USBGuard Regeln von Hand zu schreiben und per TCMS zu verteilen
44 +Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**.
32 32  
33 33  (% class="box warningmessage" %)
34 34  (((
35 -Sobald Sie diese Option aktivieren **müssen **Sie die USBGuard Regeln von Hand anpassen. Mehr Informationen hierzu finden Sie im HowTo [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
48 +Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden.
49 +Weitere Informationen finden Sie im HowTo:
50 +[[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
36 36  )))
37 -)))|
38 -|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelten **USBGuard Konfiguration**.|deaktiviert
52 +)))|deaktiviert|
53 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**.
54 +Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert|
39 39  
40 40  = Einstellungen =
41 41  
42 42  (% class="table-hover" style="margin-right:auto" %)
43 -|=Parameter|=Bedeutung|=Standard
44 44  |(% colspan="3" %)(((
45 45  == USB-Einstellungen ==
46 46  )))
62 +|=Parameter|=Bedeutung|=Standard
47 47  |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert
48 48  |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.|