Wiki source code of 2.G.B USB-Geräte
Version 5.1 by Tobias Wintrich on 2025/10/24 10:45
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden. | ||
| 2 | Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden. | ||
| 3 | |||
| 4 | [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]] | ||
| 5 | |||
| 6 | = USBGuard-Daemon-Konfiguration = | ||
| 7 | |||
| 8 | (% class="box infomessage" %) | ||
| 9 | ((( | ||
| 10 | Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte. | ||
| 11 | Detaillierte Informationen zur Konfiguration sowie Anwendungsbeispiele finden Sie im HowTo: | ||
| 12 | [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]] | ||
| 13 | ))) | ||
| 14 | |||
| 15 | (% class="table-hover" style="margin-right:auto" %) | ||
| 16 | |=Parameter|=Bedeutung|=Standard | ||
| 17 | |(% colspan="3" %)((( | ||
| 18 | == USBGuard Daemon == | ||
| 19 | ))) | ||
| 20 | |=Option|=Bedeutung|=Standardwert| | ||
| 21 | |USB-Guard verwenden|((( | ||
| 22 | Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten. | ||
| 23 | |||
| 24 | (% class="box infomessage" %) | ||
| 25 | ((( | ||
| 26 | Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung. | ||
| 27 | Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden. | ||
| 28 | ))) | ||
| 29 | )))|deaktiviert| | ||
| 30 | |Vorgehensweise bei unkonfigurierten Geräten|((( | ||
| 31 | Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt: | ||
| 32 | |||
| 33 | * **zulassen** | ||
| 34 | Alle neuen Geräte werden automatisch erlaubt. | ||
| 35 | * **blockieren** | ||
| 36 | Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden. | ||
| 37 | * **ablehnen** | ||
| 38 | Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht. | ||
| 39 | )))|blockieren| | ||
| 40 | |Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte. | ||
| 41 | Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–| | ||
| 42 | |Expertenmodus|((( | ||
| 43 | Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**. | ||
| 44 | |||
| 45 | (% class="box warningmessage" %) | ||
| 46 | ((( | ||
| 47 | Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden. | ||
| 48 | Weitere Informationen finden Sie im HowTo: | ||
| 49 | [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]] | ||
| 50 | ))) | ||
| 51 | )))|deaktiviert| | ||
| 52 | |TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**. | ||
| 53 | Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert| | ||
| 54 | |||
| 55 | = Einstellungen = | ||
| 56 | |||
| 57 | (% class="table-hover" style="margin-right:auto" %) | ||
| 58 | |=Parameter|=Bedeutung|=Standard | ||
| 59 | |(% colspan="3" %)((( | ||
| 60 | == USB-Einstellungen == | ||
| 61 | ))) | ||
| 62 | |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert | ||
| 63 | |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.| |