USB-Verwaltung (Windows)

In diesem Artikel erfahren Sie alles über die Funktion „USB-Verwaltung“, die im Bereich „Client-Verwaltung“ des Heimdal-Dashboards zu finden ist.

1. Ansicht „USB-Verwaltung“
2. Einstellungen der USB-Verwaltung

Mit der USB-Verwaltung können Sie steuern, wie die USB-Anschlüsse in Ihrem Unternehmen funktionieren. Je nach Ihren Präferenzen können sie eingeschränkt oder zugelassen werden.

Ansicht „USB-VERWALTUNG“ 

Die Seite „USB-Verwaltung“ zeigt alle Informationen zu den USB-Geräten an, die nach der Aktivierung des USB-Verwaltungsdienstes angeschlossen werden. Oben sehen Sie eine Statistik zur Anzahl der USB-Erkennungen.

Die gesammelten Informationen werden in der Ansicht Standard angezeigt.

• Standard
  Diese Ansicht zeigt eine Tabelle mit den folgenden Details an: Hostname, Benutzername, Gerätename (Anzeigename), Geräte-ID (Geräteinstanzpfad), Hardware-ID, Klassen-ID (Klassen-GUID), Aktion und Zeitstempel. Durch Auswahl eines Eintrags können Sie das erkannte USB-Gerät zur Allowlist hinzufügen oder es aus dieser Ansicht ausblenden (durch Ausführen der Aktion „Unterdrücken“) und auf die Seite Unterdrückte Geräte anzeigen verschieben. Ein Gerät kann anhand der folgenden Kriterien zur Allowlist hinzugefügt werden: Hardware-ID, Klassen-ID (Klassen-GUID) oder Geräteinstanzpfad.
  
  
• Unterdrückte Geräte anzeigen
  Diese Ansicht zeigt eine Tabelle mit den ausgeblendeten USB-Geräten und den folgenden Details an: Hostname, Benutzername, Gerätename (Anzeigename), Geräte-ID (Geräteinstanzpfad), Hardware-ID, Klassen-ID (Klassen-GUID), Aktion und Zeitstempel. Geräte, die getrennt und anschließend wieder angeschlossen werden, wechseln zurück in die Ansicht Standard.
  

Mit der Funktion CSV herunterladen können Sie einen CSV-Bericht erstellen und herunterladen, der alle Informationen im Standardmodus für die jeweilige Ansicht enthält. Mit der Funktion Filter können Sie Einträge nach Auflösung filtern. 
WICHTIG: Eine teilweise Übereinstimmung wird bei Suchen nach Hardware-ID, Geräteinstanzpfad oder Gerätename nicht unterstützt. Die Suchfunktion erfordert eine exakte Übereinstimmung, um Ergebnisse zurückzugeben.

Einstellungen der USB-VERWALTUNG

Durch die Aktivierung der USB-Verwaltung wird die USB-Verwaltung auf den Endpunkten aktiviert, auf die die Gruppenrichtlinie angewendet wird.

USB-Verwaltung – schaltet die USB-Verwaltungsfunktion EIN/AUS;
USB-Anschlüsse deaktivieren – ermöglicht es Ihnen, den Anschluss von Wechseldatenträgern an einen Computer zu deaktivieren. Zum Aktivieren/Deaktivieren dieser Funktion ist ein Neustart des Computers erforderlich.
USB-Einschränkungsmodus – diese Funktion deaktiviert ALLE auf dem Computer gefundenen USB-Geräte mit Ausnahme der Geräte auf der Allowlist. Zum Aktivieren/Deaktivieren dieser Funktion ist ein Neustart des Computers erforderlich. Der USB-Einschränkungsmodus ermöglicht es Ihnen, ein Gerät (basierend auf der Klasse oder der Hardware-ID) zu einer Allowlist hinzuzufügen und dadurch dessen Verwendung zu erlauben.
USB-Berichtsmodus – diese Funktion überwacht alle angeschlossenen USB-Geräte, ohne eine Aktion auszuführen. Alle erkannten USB-Geräte werden auf der Seite „USB-Verwaltung“ aufgelistet.

USB-Allowlist

USB-Allowlist – ermöglicht es Ihnen, ein USB-Gerät basierend auf Hardware-ID, Klassen-ID (Klassen-GUID) oder Geräteinstanzpfad zuzulassen. Sie können jedem Eintrag einen Anzeigenamen mit maximal 30 Zeichen geben und außerdem eine Allowlist aus einer CSV-Datei importieren. Das Feld Anzeigename kann verwendet werden, um die Sichtbarkeit und Verwaltung der USB-Geräte zu verbessern, indem benutzerdefinierte, beschreibende Namen für USB-Geräte vergeben werden. Dadurch können Administratoren jedem USB-Gerät eine aussagekräftige, benutzerdefinierte Bezeichnung geben, was die Identifizierung in Umgebungen mit mehreren ähnlichen USB-Einträgen verbessert und gleichzeitig die effizientere Verwaltung sowohl sichtbarer als auch unterdrückter USB-Geräte ermöglicht. Diese Funktion soll die USB-Nachverfolgung vereinfachen und Verwechslungen reduzieren, wenn mehrere Geräte ähnliche Kennungen haben.
Vordefinierte Klassen-GUID stellt eine kuratierte Liste häufig verwendeter USB-Geräteklassen bereit, die jeweils mit dem Namen der USB-Klasse und einer kurzen beschreibenden Bezeichnung angezeigt werden. Bei der Auswahl einer vordefinierten Klasse gilt Folgendes:

• Das Feld Anzeigename wird automatisch mit dem ausgewählten Namen der USB-Klasse ausgefüllt.

• Das Feld Wert wird automatisch mit der entsprechenden Klassen-GUID ausgefüllt.

WICHTIG

USB-Geräte sind im PnP-Baum hierarchisch untereinander angeordnet. Unten sehen Sie, wie die Aufzählung eines USB-Laufwerks im Geräte-Manager im Vergleich zum HEIMDAL-Dashboard aussieht.

Die Hardware-ID unterscheidet sich je nach Marke/Modell des USB-Geräts. Die oberste ID ist am spezifischsten, wie unten dargestellt:
Die Klassen-ID (Class Guid in Windows) wird von allen USB-Geräten desselben Typs gemeinsam verwendet und kann wie folgt gefunden werden:

Es reicht nicht aus, nur eine einzelne Hardware-ID zu aktivieren, um ein einzelnes USB-Flash-Laufwerk zu aktivieren. Der IT-Administrator muss sicherstellen, dass auch alle dem Zielgerät vorausgehenden USB-Geräte nicht blockiert (also zugelassen) sind (alle Aufzählungen). 
Beispiel 1: Die folgenden Einträge müssen zugelassen werden, damit das angeschlossene USB-Flash-Laufwerk zugelassen werden kann (um diese Ansicht anzuzeigen, wählen Sie Ansicht -> Geräte nach Verbindung):

• Intel(R) USB 3.0 eXtensible Host Controller - 1.0 (Microsoft) -> PCI\CC_0C03
• USB-Root-Hub (USB 3.0) -> USB\ROOT_HUB30
• Generischer USB-Hub -> USB\USB20_HUB
• USB-Massenspeichergerät
• Generisches USB-Flash-Disk-Gerät
  

Hinweis: In einigen Fällen kann ein USB-Gerät als verbunden und zugänglich angezeigt werden, auch wenn der im Geräte-Manager angezeigte Partitionseintrag nicht ausdrücklich auf die Allowlist gesetzt wurde. Dies liegt daran, dass die Partition unter einem anderen übergeordneten Knoten im Gerätebaum registriert wird, wodurch die anfängliche USB-Erkennung auch ohne vollständige Zulassung erfolgreich sein kann. Wie im obigen Bild dargestellt, wird jedoch dringend empfohlen, auch den Partitionseintrag auf die Allowlist zu setzen (also alle Aufzählungen). Bestimmte Gruppenrichtlinieneinstellungen können den Zugriff auf Volumes blockieren, die nicht ausdrücklich zugelassen wurden. Dies kann dazu führen, dass der Dateizugriff stillschweigend fehlschlägt, obwohl das Gerät ordnungsgemäß verbunden zu sein scheint. Diese Geräte sind interne Geräte des Computers, die die Verbindung des USB-Anschlusses mit der Außenwelt festlegen. Ihre Aktivierung sollte nicht verhindern, dass externe/periphere Geräte auf dem Computer installiert werden. Insbesondere bei Desktop-Computern ist es sehr wichtig, alle USB-Geräte aufzulisten, an die Ihre Tastaturen und Mäuse in der obigen Liste angeschlossen sind. Andernfalls könnte der Zugriff eines Benutzers auf seinen Computer über HID-Geräte blockiert werden.

Das Verhalten aller USB-Geräte kann je nach USB-Hersteller, Firmware und Controllerdesign variieren. Daher können wir nicht immer ein identisches Verhalten bei allen Geräten garantieren. Einige USB-Sticks werden unterschiedlich aufgezählt oder stellen Partitionen auf eine Weise bereit, die für die vollständige Funktionalität eine Zulassung der Partition erfordert.