Änderungen von Dokument 2.G.B USB-Geräte
Zuletzt geändert von Tobias Wintrich am 2025/11/05 16:14
Von Version 4.3
bearbeitet von Tobias Wintrich
am 2025/10/24 10:42
am 2025/10/24 10:42
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 6.1
bearbeitet von Tobias Wintrich
am 2025/11/05 16:13
am 2025/11/05 16:13
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -1,6 +1,8 @@ 1 1 Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden. 2 2 Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden. 3 3 4 +{{toc/}} 5 + 4 4 [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]] 5 5 6 6 = USBGuard-Daemon-Konfiguration = ... ... @@ -17,34 +17,40 @@ 17 17 |(% colspan="3" %)((( 18 18 == USBGuard Daemon == 19 19 ))) 22 +|=Option|=Bedeutung|=Standardwert| 20 20 |USB-Guard verwenden|((( 21 -Aktiviert die USBGuard Funktion.24 +Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten. 22 22 23 23 (% class="box infomessage" %) 24 24 ((( 25 -Per USBGuard automatisch erstellte Regeln speichern eine Kombination auf Geräte PID/VID, Geräte Seriennummer, Geräte Port und Berechtigung. Ändert sich eine der Parameter weil beispielsweise das Gerät an einem anderen Port gesteckt wird, muss eine neue Regel angelegt werden. 28 +Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung. 29 +Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden. 26 26 ))) 27 -)))|deaktiviert 31 +)))|deaktiviert| 28 28 |Vorgehensweise bei unkonfigurierten Geräten|((( 29 - BestimmtdasVerhaltenbei neuen, noch unbekannten Geräten:33 +Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt: 30 30 31 31 * **zulassen** 32 - Erlaubt dieNutzung sämtlicherGeräte36 +Alle neuen Geräte werden automatisch erlaubt. 33 33 * **blockieren** 34 - UnterbindetdieNutzung,neue Gerätetauchenaberin der Gerätelisteauf und können darüberfreigeben werden38 +Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden. 35 35 * **ablehnen** 36 -Neue Geräte werden vollständig abgelehnt und sind auch nicht in der Geräteübersicht sichtbar 37 -)))|blockieren 38 -|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle angeschlossenen Geräte basierende auf **der Vorgehensweise bei unkonfigurierten Geräten**.| 40 +Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht. 41 +)))|blockieren| 42 +|Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte. 43 +Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–| 39 39 |Expertenmodus|((( 40 -Erlau bt esUSBGuardRegelnvonHandzu schreiben undper TCMSzu verteilen45 +Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**. 41 41 42 42 (% class="box warningmessage" %) 43 43 ((( 44 -Sobald Sie diese Option aktivieren **müssen **Sie die USBGuard Regeln von Hand anpassen. Mehr Informationen hierzu finden Sie im HowTo [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]] 49 +Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden. 50 +Weitere Informationen finden Sie im HowTo: 51 +[[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]] 45 45 ))) 46 -)))| 47 -|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelten **USBGuard Konfiguration**.|deaktiviert 53 +)))|deaktiviert| 54 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**. 55 +Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert| 48 48 49 49 = Einstellungen = 50 50