dies ist mein erster Post und ich möchte die Gelegenheit nutzen um euch ein riesen Lob für dieses Forum auszusprechen.
Ich lese die Beiträge schon seit geraumer Zeit mit und ich muss sagen, dass ich zahlreiche Lösungen für Probleme gefunden habe,
die mir Kopfzerbrechen bereitet haben.
Nun aber genug der lobenden Worte und zu meinem Problem...
Ich habe folgendes unter Windows vor:
Ziel ist es die Nutzung nicht erlaubter USB- Sticks im Firmennetzwerk zu unterbinden
1.) Ich erstelle eine Textdatei, in die ich die HardwareIDs sämtlicher USB- Sticks, die in unserem Unternehmen genehmigt sind, hineinschreibe.
2.) Ich lese per LDAP sämtliche Rechnernamen aus, die zu einer bestimmten Gruppe im ADS gehören.
3.) Danach wird die Registry jedes Computers (aus 2.) nach USB- Sticks durchforstet (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB).
4.) Es wird in sämtlichen Unterordnern (außer natürlich *ROOT*) verglichen ob die existierenden HardwareIDs mit denen in der "whitelist" übereinstimmen.
...bis hierhin klappt auch alles wunderbar...
5.) Ist dies nicht der Fall möchte ich die Nutzung dieses USB devices unterbinden.
Und genau hier liegt mein Problem.
Ich weiß einfach nicht wie ich das Gerät "ausbinden" soll.
Ich habe bereits versucht die betreffenden Keys einfach zu löchen - ohne Erfolg.
Ich habe mir die win32api Dokumentation durchgelesen- leider auch ohne Erfolg.
Ich hab einfach keine Ideen mehr.
Hat eventuell einer von euch eine Idee wie sich dies bewerkstelligen lässt?
Ich bedanke mich im Voraus für euer Bemühen.
---
mfg
patrik