Änderungen von Dokument 2.G.B USB-Geräte

Zuletzt geändert von Tobias Wintrich am 2025/11/05 16:14

Von Version 4.3
bearbeitet von Tobias Wintrich
am 2025/10/24 10:42
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 6.1
bearbeitet von Tobias Wintrich
am 2025/11/05 16:13
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -1,6 +1,8 @@
1 1  Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden.
2 2  Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden.
3 3  
4 +{{toc/}}
5 +
4 4  [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
5 5  
6 6  = USBGuard-Daemon-Konfiguration =
... ... @@ -17,34 +17,40 @@
17 17  |(% colspan="3" %)(((
18 18  == USBGuard Daemon ==
19 19  )))
22 +|=Option|=Bedeutung|=Standardwert|
20 20  |USB-Guard verwenden|(((
21 -Aktiviert die USBGuard Funktion.
24 +Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten.
22 22  
23 23  (% class="box infomessage" %)
24 24  (((
25 -Per USBGuard automatisch erstellte Regeln speichern eine Kombination auf Geräte PID/VID, Geräte Seriennummer, Geräte Port und Berechtigung. Ändert sich eine der Parameter weil beispielsweise das Gerät an einem anderen Port gesteckt wird, muss eine neue Regel angelegt werden.
28 +Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung.
29 +Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden.
26 26  )))
27 -)))|deaktiviert
31 +)))|deaktiviert|
28 28  |Vorgehensweise bei unkonfigurierten Geräten|(((
29 -Bestimmt das Verhalten bei neuen, noch unbekannten Geräten:
33 +Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt:
30 30  
31 31  * **zulassen**
32 -Erlaubt die Nutzung sämtlicher Geräte
36 +Alle neuen Geräte werden automatisch erlaubt.
33 33  * **blockieren**
34 -Unterbindet die Nutzung, neue Geräte tauchen aber in der Geräteliste auf und können darüber freigeben werden
38 +Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden.
35 35  * **ablehnen**
36 -Neue Geräte werden vollständig abgelehnt und sind auch nicht in der Geräteübersicht sichtbar
37 -)))|blockieren
38 -|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle angeschlossenen Geräte basierende auf **der Vorgehensweise bei unkonfigurierten Geräten**.|
40 +Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht.
41 +)))|blockieren|
42 +|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte.
43 +Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–|
39 39  |Expertenmodus|(((
40 -Erlaubt es USBGuard Regeln von Hand zu schreiben und per TCMS zu verteilen
45 +Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**.
41 41  
42 42  (% class="box warningmessage" %)
43 43  (((
44 -Sobald Sie diese Option aktivieren **müssen **Sie die USBGuard Regeln von Hand anpassen. Mehr Informationen hierzu finden Sie im HowTo [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
49 +Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden.
50 +Weitere Informationen finden Sie im HowTo:
51 +[[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
45 45  )))
46 -)))|
47 -|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelten **USBGuard Konfiguration**.|deaktiviert
53 +)))|deaktiviert|
54 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**.
55 +Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert|
48 48  
49 49  = Einstellungen =
50 50