Wiki-Quellcode von 2.G.B USB-Geräte

Version 6.1 von Tobias Wintrich am 2025/11/05 16:13

Verstecke letzte Bearbeiter
Tobias Wintrich 4.1 1 Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden.
2 Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden.
Tobias Wintrich 2.1 3
Tobias Wintrich 6.1 4 {{toc/}}
5
Tobias Wintrich 4.2 6 [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
7
8 = USBGuard-Daemon-Konfiguration =
9
Tobias Wintrich 2.1 10 (% class="box infomessage" %)
11 (((
Tobias Wintrich 4.2 12 Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte.
Tobias Wintrich 4.1 13 Detaillierte Informationen zur Konfiguration sowie Anwendungsbeispiele finden Sie im HowTo:
14 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
Tobias Wintrich 2.1 15 )))
16
Tobias Wintrich 4.2 17 (% class="table-hover" style="margin-right:auto" %)
18 |=Parameter|=Bedeutung|=Standard
19 |(% colspan="3" %)(((
20 == USBGuard Daemon ==
21 )))
Tobias Wintrich 5.1 22 |=Option|=Bedeutung|=Standardwert|
Tobias Wintrich 4.3 23 |USB-Guard verwenden|(((
Tobias Wintrich 5.1 24 Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten.
Tobias Wintrich 4.3 25
26 (% class="box infomessage" %)
27 (((
Tobias Wintrich 5.1 28 Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung.
29 Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden.
Tobias Wintrich 4.3 30 )))
Tobias Wintrich 5.1 31 )))|deaktiviert|
Tobias Wintrich 4.2 32 |Vorgehensweise bei unkonfigurierten Geräten|(((
Tobias Wintrich 5.1 33 Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt:
Tobias Wintrich 3.1 34
Tobias Wintrich 4.3 35 * **zulassen**
Tobias Wintrich 5.1 36 Alle neuen Geräte werden automatisch erlaubt.
Tobias Wintrich 4.3 37 * **blockieren**
Tobias Wintrich 5.1 38 Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden.
Tobias Wintrich 4.3 39 * **ablehnen**
Tobias Wintrich 5.1 40 Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht.
41 )))|blockieren|
42 |Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte.
43 Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–|
Tobias Wintrich 4.2 44 |Expertenmodus|(((
Tobias Wintrich 5.1 45 Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**.
Tobias Wintrich 4.2 46
47 (% class="box warningmessage" %)
48 (((
Tobias Wintrich 5.1 49 Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden.
50 Weitere Informationen finden Sie im HowTo:
51 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
Tobias Wintrich 4.2 52 )))
Tobias Wintrich 5.1 53 )))|deaktiviert|
54 |TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**.
55 Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert|
Tobias Wintrich 4.2 56
Tobias Wintrich 3.1 57 = Einstellungen =
58
59 (% class="table-hover" style="margin-right:auto" %)
60 |=Parameter|=Bedeutung|=Standard
61 |(% colspan="3" %)(((
62 == USB-Einstellungen ==
63 )))
Tobias Wintrich 4.1 64 |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert
65 |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.|