Code source wiki de 2.G.B USB-Geräte

Modifié par Tobias Wintrich le 2025/11/05 16:14

Masquer les derniers auteurs
Tobias Wintrich 4.1 1 Unter **USB-Geräte** können Informationen zu angeschlossenen Geräten **eingesehen**, ein explizit durchgeführter **USB-Reset** beim Start geplant sowie der **USBGuard** konfiguriert werden.
2 Die angezeigte **PID:VID**-Kombination (Produkt- / Hersteller-ID) kann in verschiedenen Zusammenhängen zur gezielten Konfiguration von USB-Weiterleitungen verwendet werden.
Tobias Wintrich 2.1 3
Tobias Wintrich 6.1 4 {{toc/}}
5
Tobias Wintrich 4.2 6 [[Abbildung USB-Geräte RangeeOS>>image:1761226896620-383.png]]
7
8 = USBGuard-Daemon-Konfiguration =
9
Tobias Wintrich 2.1 10 (% class="box infomessage" %)
11 (((
Tobias Wintrich 4.2 12 Der **USBGuard** ist ein leistungsstarkes Werkzeug zur Steuerung und Verwaltung erlaubter USB-Geräte.
Tobias Wintrich 4.1 13 Detaillierte Informationen zur Konfiguration sowie Anwendungsbeispiele finden Sie im HowTo:
14 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
Tobias Wintrich 2.1 15 )))
16
Tobias Wintrich 4.2 17 (% class="table-hover" style="margin-right:auto" %)
18 |(% colspan="3" %)(((
19 == USBGuard Daemon ==
20 )))
Tobias Wintrich 7.1 21 |=Parameter|=Bedeutung|=Standard
Tobias Wintrich 4.3 22 |USB-Guard verwenden|(((
Tobias Wintrich 5.1 23 Aktiviert die **USBGuard**-Funktion zum Schutz vor unautorisierten USB-Geräten.
Tobias Wintrich 4.3 24
25 (% class="box infomessage" %)
26 (((
Tobias Wintrich 5.1 27 Von **USBGuard** automatisch erstellte Regeln speichern eine Kombination aus Geräte-PID/VID, Geräte-Seriennummer, Geräte-Port und Berechtigung.
28 Ändert sich einer dieser Parameter – beispielsweise, wenn das Gerät an einem anderen Port angeschlossen wird –, muss eine neue Regel erstellt werden.
Tobias Wintrich 4.3 29 )))
Tobias Wintrich 5.1 30 )))|deaktiviert|
Tobias Wintrich 4.2 31 |Vorgehensweise bei unkonfigurierten Geräten|(((
Tobias Wintrich 5.1 32 Legt fest, wie **USBGuard** mit neuen, noch unbekannten Geräten verfährt:
Tobias Wintrich 3.1 33
Tobias Wintrich 4.3 34 * **zulassen**
Tobias Wintrich 5.1 35 Alle neuen Geräte werden automatisch erlaubt.
Tobias Wintrich 4.3 36 * **blockieren**
Tobias Wintrich 5.1 37 Die Nutzung wird unterbunden. Neue Geräte erscheinen jedoch in der Geräteliste und können dort manuell freigegeben werden.
Tobias Wintrich 4.3 38 * **ablehnen**
Tobias Wintrich 5.1 39 Neue Geräte werden vollständig abgewiesen und erscheinen **nicht** in der Geräteübersicht.
40 )))|blockieren|
41 |Regeln neu generieren|Erstellt auf Knopfdruck neue Regeln für alle aktuell angeschlossenen Geräte.
42 Die Generierung erfolgt auf Basis der Einstellung unter **Vorgehensweise bei unkonfigurierten Geräten**.|–|
Tobias Wintrich 4.2 43 |Expertenmodus|(((
Tobias Wintrich 5.1 44 Ermöglicht das manuelle Erstellen und Bearbeiten von **USBGuard**-Regeln sowie deren Verteilung über das **TCMS**.
Tobias Wintrich 4.2 45
46 (% class="box warningmessage" %)
47 (((
Tobias Wintrich 5.1 48 Nach der Aktivierung dieser Option **müssen** alle **USBGuard**-Regeln manuell angepasst werden.
49 Weitere Informationen finden Sie im HowTo:
50 [[USB-Geräte-Verwaltung mit USBGuard>>doc:HowTos.RangeeOS - USB-Geräte Verwaltung mit USBGuard.WebHome]]
Tobias Wintrich 4.2 51 )))
Tobias Wintrich 5.1 52 )))|deaktiviert|
53 |TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelte **USBGuard-Konfiguration**.
54 Dies ermöglicht eine lokale, unabhängige Konfiguration des Gerätes.|deaktiviert|
Tobias Wintrich 4.2 55
Tobias Wintrich 3.1 56 = Einstellungen =
57
58 (% class="table-hover" style="margin-right:auto" %)
59 |(% colspan="3" %)(((
60 == USB-Einstellungen ==
61 )))
Tobias Wintrich 7.1 62 |=Parameter|=Bedeutung|=Standard
Tobias Wintrich 4.1 63 |USB-Reset beim Systemstart|Wenn diese Option aktiviert ist, wird nach der Initialisierung des Desktops bei jedem Systemstart ein Reset aller angeschlossenen USB-Geräte durchgeführt.|deaktiviert
64 |USB-Geräte resetten (VID:PID)|Wird hier eine spezifische PID:VID-Kombination eingetragen, wird ausschließlich dieses Gerät nach der Initialisierung des Desktops zurückgesetzt.|