Code source wiki de 2.G.B USB-Geräte

Version 5.1 par Tobias Wintrich le 2025/10/24 10:45

Masquer les derniers auteurs
Tobias Wintrich 4.1 1 Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden.
2 Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden.
Tobias Wintrich 2.1 3
Tobias Wintrich 4.2 4 [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
5
6 = USBGuard-Daemon-Konfiguration =
7
Tobias Wintrich 2.1 8 (% class="box infomessage" %)
9 (((
Tobias Wintrich 4.2 10 Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte.
Tobias Wintrich 4.1 11 Detaillierte Informationen zur Konfiguration sowie Anwendungsbeispiele finden Sie im HowTo:
12 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
Tobias Wintrich 2.1 13 )))
14
Tobias Wintrich 4.2 15 (% class="table-hover" style="margin-right:auto" %)
16 |=Parameter|=Bedeutung|=Standard
17 |(% colspan="3" %)(((
18 == USBGuard Daemon ==
19 )))
Tobias Wintrich 5.1 20 |=Option|=Bedeutung|=Standardwert|
Tobias Wintrich 4.3 21 |USB-Guard verwenden|(((
Tobias Wintrich 5.1 22 Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten.
Tobias Wintrich 4.3 23
24 (% class="box infomessage" %)
25 (((
Tobias Wintrich 5.1 26 Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung.
27 Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden.
Tobias Wintrich 4.3 28 )))
Tobias Wintrich 5.1 29 )))|deaktiviert|
Tobias Wintrich 4.2 30 |Vorgehensweise bei unkonfigurierten Geräten|(((
Tobias Wintrich 5.1 31 Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt:
Tobias Wintrich 3.1 32
Tobias Wintrich 4.3 33 * **zulassen**
Tobias Wintrich 5.1 34 Alle neuen Geräte werden automatisch erlaubt.
Tobias Wintrich 4.3 35 * **blockieren**
Tobias Wintrich 5.1 36 Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden.
Tobias Wintrich 4.3 37 * **ablehnen**
Tobias Wintrich 5.1 38 Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht.
39 )))|blockieren|
40 |Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte.
41 Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–|
Tobias Wintrich 4.2 42 |Expertenmodus|(((
Tobias Wintrich 5.1 43 Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**.
Tobias Wintrich 4.2 44
45 (% class="box warningmessage" %)
46 (((
Tobias Wintrich 5.1 47 Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden.
48 Weitere Informationen finden Sie im HowTo:
49 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
Tobias Wintrich 4.2 50 )))
Tobias Wintrich 5.1 51 )))|deaktiviert|
52 |TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**.
53 Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert|
Tobias Wintrich 4.2 54
Tobias Wintrich 3.1 55 = Einstellungen =
56
57 (% class="table-hover" style="margin-right:auto" %)
58 |=Parameter|=Bedeutung|=Standard
59 |(% colspan="3" %)(((
60 == USB-Einstellungen ==
61 )))
Tobias Wintrich 4.1 62 |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert
63 |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.|