Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

USB-Sticks bei Klassenarbeiten sperren

6 views
Skip to first unread message

Helmut Hullen

unread,
Jun 6, 2009, 2:52:00 AM6/6/09
to
Hallo alle miteinander,

im Wege der allumfassenden IT-Ausbildung (mitsamt "Medienkompetenz" usw.)
werden in den Schulen h�ufiger Klausuren direkt am Rechner geschrieben.

Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht akzeptiert
werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth usw.

Viele Gruesse!
Helmut

Ralf Breuer

unread,
Jun 6, 2009, 4:08:41 AM6/6/09
to
Helmut Hullen <hel...@hullen.de> schrieb:

Hallo Helmut,

> Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht akzeptiert
> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth
> usw.

USB-Sticks deaktivieren:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\usbstor
Start = 4

--
Gru�
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Winfried Sonntag [MVP]

unread,
Jun 6, 2009, 4:23:48 AM6/6/09
to
Helmut Hullen schrieb:

> Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht akzeptiert
> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth usw.

Hier gibts Hinweise:
http://www.grurili.de/HowTo/usb_sticks_deaktivieren.htm Alle wirst Du
wohl nur mit 3rd Party Tools deaktiviert bekommen.

BTW: Ein XPost ohne Fup2 und ohne Ank�ndigung ist b�se.

Servus
Winfried
--
Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
GPO's: www.gruppenrichtlinien.de
Gruppenrichtlinien Mailingliste "gpupdate":
http://frickelsoft.net/cms/index.php?page=mailingliste

Arno Welzel

unread,
Jun 6, 2009, 4:26:53 AM6/6/09
to
Ralf Breuer schrieb:

> Helmut Hullen <hel...@hullen.de> schrieb:
>
> Hallo Helmut,
>
>> Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht akzeptiert
>> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth
>> usw.
>
> USB-Sticks deaktivieren:
> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\usbstor
> Start = 4

�bersetzt: F�r Windows - USB-Storage-Dienst abschalten

Geht ggf. auch per Kommandozeile:

sc stop usbstor

sc config usbstor start= disabled

Das Leerzeichen nach "start=" ist notwendig.

Das funktioniert aber nur, wenn der Dienst schon installiert ist (was
nicht unbedingt der Fall sein muss - Windows installiert ihn ggf. auch
erstmal nach) und *alle* USB-Speichermedien, nicht nur die, die
nachtr�glich eingesteckt werden. WLAN, Bluetooth etc. sind davon auch
nicht betroffen.

Eine etwas umfassendere und besser steuerbare Alternative, siehe:
<http://www.heise.de/ct/ftp/03/08/190/>


--
http://arnowelzel.de
http://de-rec-fahrrad.de

Helmut Hullen

unread,
Jun 6, 2009, 4:43:00 AM6/6/09
to
Hallo, Arno,

Du meintest am 06.06.09:

>>> Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht


>>> akzeptiert werden? Betrifft allemal USB-Sticks, vielleicht auch
>>> WLAN, Bluetooth usw.

>> USB-Sticks deaktivieren:
>> HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\usbstor
>> Start = 4

> �bersetzt: F�r Windows - USB-Storage-Dienst abschalten

> Geht ggf. auch per Kommandozeile:

> sc stop usbstor

> sc config usbstor start= disabled

> Das Leerzeichen nach "start=" ist notwendig.

> Das funktioniert aber nur, wenn der Dienst schon installiert ist (was
> nicht unbedingt der Fall sein muss - Windows installiert ihn ggf.
> auch erstmal nach) und *alle* USB-Speichermedien, nicht nur die, die

> nachtr�glich eingesteckt werden. WLAN, Bluetooth etc. sind davon auch
> nicht betroffen.

> Eine etwas umfassendere und besser steuerbare Alternative, siehe:
> <http://www.heise.de/ct/ftp/03/08/190/>

Ganz vielen Dank - auch den anderen Helfern!

Detailproblem: wenn ich den Rechner von USB-Stick boote (was auch mit/in
Windows geht und speziell f�r Klausuren sehr interessant ist): s�ge ich
mir dann vielleicht den Ast ab, auf dem ich sitze?

Viele Gruesse!
Helmut

Helmut Hullen

unread,
Jun 6, 2009, 4:57:00 AM6/6/09
to
Hallo, alle miteinander,

ich meinte am 06.06.09:

> im Wege der allumfassenden IT-Ausbildung (mitsamt "Medienkompetenz"
> usw.) werden in den Schulen h�ufiger Klausuren direkt am Rechner
> geschrieben.

> Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht akzeptiert
> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth
> usw.

F�r Windows-Rechner habe ich jetzt schon einige Vorschl�ge gesehen - l�uft
dort auf Fummeln in der Registry hinaus.

Wie ist das bei Linux-Clients - auch mit dem Spezialfall, dass der per
USB-Stick nach/in Linux gebootet hat?

USB-Module rausschmeissen d�rfte nicht lange helfen, und USB muss nicht
als Modul eingebunden sein.
Kontrolle des Mechanismus, der sich auch in "dmesg"-Meldungen �ussert?

"udev" d�rfte bei (im Prinzip) unbekannter Linux-Distribution nicht sicher
verf�gbar sein, hald/dbus wohl auch nicht.

Viele Gruesse!
Helmut

Ralf Breuer

unread,
Jun 6, 2009, 5:04:37 AM6/6/09
to
Helmut Hullen <hel...@hullen.de> schrieb:

> Detailproblem: wenn ich den Rechner von USB-Stick boote (was auch

> mit/in Windows geht und speziell f�r Klausuren sehr interessant ist):
> s�ge ich mir dann vielleicht den Ast ab, auf dem ich sitze?

Was hindert Dich, es einfach zu versuchen?
Und schreib jetzt nicht, Du h�ttest keine Image-Sicherung des Sticks ;-)

Helmut Hullen

unread,
Jun 6, 2009, 6:23:00 AM6/6/09
to
Hallo, Ralf,

Du meintest am 06.06.09:

>> Detailproblem: wenn ich den Rechner von USB-Stick boote (was auch
>> mit/in Windows geht und speziell f�r Klausuren sehr interessant
>> ist): s�ge ich mir dann vielleicht den Ast ab, auf dem ich sitze?

> Was hindert Dich, es einfach zu versuchen?
> Und schreib jetzt nicht, Du h�ttest keine Image-Sicherung des Sticks
> ;-)

u.a. kein Rechner hier zuhause, der zuverl�ssig vom USB-Stick bootet und
zudem genug Speicher hat - daf�r muss ich stets Rechner benutzen, die
woanders stehen und auch dort nicht unbedingt jederzeit f�r meine
Experimente freigegeben sind.

Viele Gruesse!
Helmut

Martin Schmitz

unread,
Jun 6, 2009, 7:11:54 AM6/6/09
to
Helmut Hullen wrote:
> im Wege der allumfassenden IT-Ausbildung (mitsamt "Medienkompetenz"
> usw.) werden in den Schulen häufiger Klausuren direkt am Rechner
> geschrieben.
>
> Wie könnte ich erreichen, dass "weitere" USB-Geräte nicht akzeptiert

> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth
> usw.

Trage einfach die entsprechenden Kernelmodule
in /etc/modprobe.d/blacklist ein (also ehci_hcd, ohci_hcd, vllt. noch
uhci_hcd).

Martin

Sven Mönnich

unread,
Jun 7, 2009, 7:37:22 PM6/7/09
to
Helmut Hullen schrieb:
> Hallo alle miteinander,

> Wie könnte ich erreichen, dass "weitere" USB-Geräte nicht akzeptiert

> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth usw.

vllt. mit hilfe von udev ?
wieviele unterschiedliche geräte sollen denn genutzt werden können, nur
ein stick und alle anderen nicht ?

soll es global gelten oder nur für spezielle benutzer ?

so denn -Sven-


>
> Viele Gruesse!
> Helmut
>

Roland Damm

unread,
Jun 8, 2009, 10:53:49 AM6/8/09
to
Moin,

Helmut Hullen schrub:

> im Wege der allumfassenden IT-Ausbildung (mitsamt

> "Medienkompetenz" usw.) werden in den Schulen häufiger


> Klausuren direkt am Rechner geschrieben.
>

> Wie könnte ich erreichen, dass "weitere" USB-Geräte nicht


> akzeptiert werden? Betrifft allemal USB-Sticks, vielleicht auch
> WLAN, Bluetooth usw.

Klausuraufgaben so stellen, dass das den Schülern nichts nutzt:-)

Man schreibt den Schülern ja auch nicht vor, dass sie die Klausur
ordentlich geTeXed abgeben sollen aber bei der Lösung keinen
Taschenrechner benutzen dürfen. Wenn schon Computer, dann
richtig, mit allem was geht.

CU Rollo

Helmut Hullen

unread,
Jun 8, 2009, 11:22:00 AM6/8/09
to
Hallo, Roland,

rolan...@arcor.de meinte am 08.06.09 in microsoft.public.de.german.windowsxp.registry zum Thema Re: USB-Sticks bei Klassenarbeiten sperren:

>> Wie k�nnte ich erreichen, dass "weitere" USB-Ger�te nicht


>> akzeptiert werden? Betrifft allemal USB-Sticks, vielleicht auch
>> WLAN, Bluetooth usw.

> Klausuraufgaben so stellen, dass das den Sch�lern nichts nutzt:-)

Toller Vorschlag!

> Man schreibt den Sch�lern ja auch nicht vor, dass sie die Klausur
> ordentlich geTeXed abgeben sollen aber bei der L�sung keinen
> Taschenrechner benutzen d�rfen. Wenn schon Computer, dann


> richtig, mit allem was geht.

Erkl�r das bitte nicht mir, erkl�r das bitte den Leuten in den
Ministerien, die einerseits vorschreiben, dass (auch) Abitur-Aufgaben am
Rechner zu schreiben sind und die andererseits eine Positiv-Liste der
zugelassenen Hilfsmittel verlangen.

Viele Gruesse
Helmut

"Ubuntu" - an African word, meaning "Slackware is too hard for me".

Ansgar Strickerschmidt

unread,
Jun 8, 2009, 11:54:35 AM6/8/09
to
Am 06.06.2009, 13:11 Uhr, schrieb Martin Schmitz <ne...@rmz.ath.cx>:

> Helmut Hullen wrote:
>> im Wege der allumfassenden IT-Ausbildung (mitsamt "Medienkompetenz"

>> usw.) werden in den Schulen hï¿œufiger Klausuren direkt am Rechner
>> geschrieben.
>>
>> Wie kï¿œnnte ich erreichen, dass "weitere" USB-Gerï¿œte nicht akzeptiert


>> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth
>> usw.
>
> Trage einfach die entsprechenden Kernelmodule
> in /etc/modprobe.d/blacklist ein (also ehci_hcd, ohci_hcd, vllt. noch
> uhci_hcd).

Das ist der "Rabazzo-Alles-Ex"-Ansatz. Verhindert halt ggf. auch die
Nutzung vorhandener (erwï¿œnschter?) Devices...

Ansgar

--
Mails an die angegebene Adresse erreichen mich - oder auch nicht.
Nï¿œtzliche Adresse gibt's bei Bedarf!
Mail to the given address may or may not reach me - useful address will be
given when required!

Markus Wichmann

unread,
Jun 10, 2009, 4:44:47 PM6/10/09
to
["Followup-To:" nach de.comp.os.unix.linux.misc gesetzt.]

Helmut Hullen <hel...@hullen.de> wrote:
> Hallo alle miteinander,
>
> im Wege der allumfassenden IT-Ausbildung (mitsamt "Medienkompetenz" usw.)
> werden in den Schulen häufiger Klausuren direkt am Rechner geschrieben.
>
> Wie könnte ich erreichen, dass "weitere" USB-Geräte nicht akzeptiert
> werden? Betrifft allemal USB-Sticks, vielleicht auch WLAN, Bluetooth usw.
>
> Viele Gruesse!
> Helmut
>

Unter Linux:

for i in /sys/bus/devices/usb*; do
echo 0 > "$i/authorized_default"
done

Das sorgt dafür, dass jedes Gerät erst vom root autorisiert werden muss,
sich zu verbinden. Behauptet zumindest die Kernel-Doku. Wenn du ein
Gerät einzeln autorisieren möchtest:

echo 1 > /sys/usb/devices/DEVICE/authorized

als root.

HTH,
Markus
--
GUI - ein Hintergrundbild und zwölf XTerms

vim -c "exec \"norm iwHFG#NABGURE#IVZ#UNPXRE\"|%s/#/ /g|norm g??g~~"

0 new messages