USBGuard - USB-Geraete Verwaltung

Version 9.10 von tobias am 2021/09/22 12:09
Warnung: Aus Sicherheitsgründen wird das Dokument in einem eingeschränkten Modus angezeigt, da es sich nicht um die aktuelle Version handelt. Dadurch kann es zu Abweichungen und Fehlern kommen.


Information

USBGuard ist ab der Firmware 10.00 amd64 build 155 im Basissystem von RangeeOS enthalten

Mittels des USBGuard behalten Sie die Kontrolle über die am Gerät angeschlossenen USB-Geräte.

USBGuard aktivieren


Information

Wird der USBGuard erstmalig aktiviert, wird automatisch ein neuer Regelsatz erstellt, welcher den Zugriff auf alle in diesem Moment angeschlossen USB-Geräte erlaubt. Per Default wird der Zugriff auf alle späteren Geräte blockiert.

Der USBGuard ist in unserer Firmware standardmäßig ausgeschaltet. Möchten Sie Ihn aktivieren haben Sie hierzu 2 Möglichkeiten:

  • Beantworten Sie im Setup Wizard die entsprechende Frage mit "Ja"
    image2019-12-4_14-9-49.png
  • Aktivieren Sie die Option "USBGuard verwenden" unter "Peripherie" -> "USB-Geräte" -> "USBGuard-Daemon-Konfiguration"
    image2019-12-4_14-6-37.png

Geräte Verwalten

Ist der USBGuard aktiviert können Sie die angeschlossenen USB-Geräte und die entsprechenden Regeln unter "Peripherie" -> "USB-Geräte" -> "USBGuard-Geräteverwaltung" verwalten.

Bereits angelegte Regeln können über die Spalte "Target" bearbeitet werden.
Bereits definierte regeln können über den "Löschen"-Button entfernt werden. Das Gerät verhält sich anschließend wieder wie ein unbekanntes neu angeschlossenes Gerät.
Für Geräte ohne hinterlegte Regel kann über den button "Regel erstellen" eine neue Regel angelegt werden.

Unbekanntes Makro: note. Klicke auf diese Nachricht, um Details zu erfahren.

USBGuardDeviceManagement.PNG

Verfügbare Geräte Berechtigungen

Unbekanntes Makro: note. Klicke auf diese Nachricht, um Details zu erfahren.

Sowohl als Standardregel in der "USBGuard-Daemon-Konfiguration" als auch für einzelne Geräte über die "USBGuard-Geräteverwaltung" können folgende Regeln definiert werden:

  • Zulassen
    Erlaubt die Verwendung des entsprechenden Geräts exakt an dem aktuell verwendeten USB-Port.
  • Blockieren
    Unterbindet das laden der entsprechenden Gerätetreiber - das Gerät kann an diesem Port nicht verwendet.
  • Ablehnen
    Das Gerät taucht nicht in der Systemkonfiguration auf, neu angeschlossene Geräte können nicht konfiguriert werden.