Zerberus

Ein Zerberus (Oder wie Wikipedie vermutlich richtig schreibt Kerberos) ist der Torwächter der Hölle. Einen Torwächter braucht auch das Netzwerk einer Firma - und hat ihn meist in Form einer Firewall. Die Kontrolliert schön artik was da so ein und aus geht - und passt auf dass keine Schadsoftware mitwandert. (Man kann auf der Firewall natürlich noch viel mehr machen, Inhalte Prüfen...)

Das Problem ist dann nur noch die "Seuche". Die Nutzer bringen das was nicht so ohne weiteres durch die Firewall geht einfach auf einenm USB-Stick, einer DVD oder ähnlichem mit rein. Das geht ja heutzutage so einfach. Dazu kommt dann noch Handy-Syncronisation und ein paar andere Methoden.

Die Lösung könnte mit Windows Vista kommen habe ich eben gelesen. Mit Gruppenrichtlinien sei da einiges Möglich... Ist es AFAIK auch unter WinXP, was fehlt ist eine vernünftige Administrationsoberfläche - die gibt es für viel Geld beim Dritthersteller.

Ich möchte aber eine (fast) Kostenlose Möglichkeit empfehlen. Die c't hat schon 2006 ein kleines Skript veröffentlicht (Artikel als kostenpflichtiger Download), dass es ermöglicht selekti USB-Geräte zu sperren oder nicht. Erfüllt zwar nicht alle Wünsche (man kann z.B. keine Verschlüsselung erzwingen) aber doch so einiges: - Softwareverteilung kann die Installation übernehmen - Die Ausnahmen können zentral administriert werden - man kann die harmlosen Geschichten (Mäuse, Tastaturen) gesondert behandeln

Insgesamt durchaus empfehlenswert. Hauptproblem: Wie sag ich es meinen Nutzern, das der nette kleine USB-Stick dann künftig einfach nicht funktioniert...