Festplatte komplett "schreibschützen" ??

[Flori]

hallo,

weiß jemand, ob und wie man bei Windows 98 die Möglichkeit gibt, die Festplatte komplett zu schützen, so daß man nicht mehr die Möglichkeit hat, Dateien auf ihr zu speichern ?! Insbesondere geht es um die Frage, wie ich z.b. für verschiedene User die Möglichkeit unterdrücke, Dateien aus dem Netz auf der Platte zu speichern ?

Gibts da denn keine Option für oder denke ich zu kompliziert und übersehe diese Option andauernd.

Es geht wirklich um die komplette Platte, also nicht nur um einzelne Ordner Der Rechner ist auch nicht Teil eines Netzwerks, so daß ich ihn über die Freigabeebene sperren könnte !!

Wer kann mir mehr dazu sagen ?!

Gruß Flori

[Crash2001]

Hi

Also mit 98 dürfte das ohne zusätzliche Tolls auf keinen Fall gehen und selbst dann kommt man ja noch mit DOS auf die Platte (F8 beim starten). Eine sichere Methode unter 98 das speichern zu verhindern und für die Benutzerverwaltung gibts aber nicht bzw. kann es aufgrund der Art des Systems schon nicht geben! Was du vorhast geht eingentlich nur mit NT / 2000, da es da eine Rechtevergabe gibt, bei der du sowas einstellen kannst. Oder natürlich mit Linux - aber das ist ja ein komplett anderes System.

MfG Crash2001

[2-frozen]

Darf es Geld kosten?

Dann zieh dir mal www.hdd-sheriff.de rein. Ist eine hardware Lösung, die ich persönlich ziemlich genial finde. Wir bei uns in den Bibliotheken für die Schüler Rechner eingesetzt. Die können zwar was speichern, aber beim nächsten Boot ist es wieder weg

Gruß, 2-frozen

[lugustav]

hi.

unter windows 98 gibt direkt nur wenige möglichkeiten. du kannst einerseits das bootmenü abschalten. [im bios musst die bootfunktion von disk aus, logisch. bedenke das der biosschutz ein witz ist, masterpasswörter, jumper ect.]

zweiten könnte man mit dem freien boolloader lilo von linux die platte schreibschützen. bedenke, das der benutzer auch nicht auf der auslagerungsdatei ect. schreiben kann.

oder du besorgst dir wirklich nen tool welches windows 98 nahe winNT bringt. trotzdem, die tools sind auch nicht 100% sicher, da diese tools keine systemtools sind. und zweitens fährst du FAT und nicht NTFS ect. das machts auch noch unsicher.

ich würde empfehlen, winNT oder w2k [oder ähnliches] zu installieren.

wenn du aber unbedingtes hundert pro unter w98 sicher haben willst, gibs nen trick. brenn ne win98 boot und sys-cd. hab ich auch schon mal gemacht.

der rechner bekommt die hdd gesperrt, zb über bios, der benutzer bootet dann von der cd und arbeitet nur mit der cd, ohne festplatte, nur im netz. wenn du magst schicke ich dir ne anleitung wie man so was macht [wegen der fehlermeldungen ect].

meld dich dann mal

cu lugustav

[unite]

Hi,

das würde mich interessieren, wie man mit einer Selbstgebr. CD arbeiten kann, ohne die Festplatte.

Gruss,

Andre

CRYSTAL BEACH

[lugustav]

schicke dir die anleitung am besten zu.

cu lugustav

[DEJENA]

Tach Kollege, wäre es möglich mir auch die Anleitung zu mehlen. Interessiert mich hochgradig. Dank DEJENA

Dennstedt@web.de

[lugustav]

@dejena und alle die es interessiert

uppe die anleitung lieber. dort kann jeder sie saugen. viel spaß damit

cu lugustav

www.usul.de/wload l: guest p: guest

datei heißt bootcd.txt

[unite]

Danke!

[BunteKuh]

Hi,

Du hast nicht zufällig eine SCSI-Platte? Da gibts nämlich bei manchen einen Jumper "Write Protect"....

(Ich weiß ja jetzt nicht ob dir das weiterhilft...ich wollts halt mal gesagt haben :-))

Gruß,

BunteKuh

[Manne]

Hi 2-frozen,

der HDD-Sheriff ist keine Hardwarelösung.

Unten ein Auszug aus der c't 19/00:

Obwohl die Ausführung des HDD Sheriff als PCI-Karte anderes vermuten lässt, ist das Produkt im Wesentlichen eine Software-Lösung. Die Karte beherbergt lediglich eine BIOS-Erweiterung, die die Festplatte auch dann schützt, wenn der Rechner beispielsweise von einer DOS-Diskette gestartet wird. Auf Wunsch konserviert der Sheriff auch die BIOS-Einstellungen im CMOS-RAM.

Gegen Software, die direkt auf die Hardware zugreift, ist er jedoch machtlos, und so genügt beispielsweise eine einfache Linux-Bootdiskette, um den Schutz zu umgehen. Die externe Version ist in Wirklichkeit ein Dongle, der nur zur Installation benötigt wird.

Ansonsten handelt es sich praktisch um dieselbe Software, die mangels BIOS-Unterstützung noch etwas weniger Schutz bietet.

Auch verhindert der HDD-Sheriff nicht die Speicherung von Dateien auf der Festplatte, er macht sie nur beim nächsten Rechnerstart wieder rückgängig.

@Flori

Ich möchte mich den Ausführungen von Crash2001 voll und ganz anschliessen.

Manne

[2-frozen]

Danke Manne!

Wieder was dazugelernt. Man sollte die c´t nicht nur abonnieren sondern auch mal lesen

Leider haben wir keine andere Wahl als das. Wenn die Internetrechner in der Bibliothek ein CD-ROM hätten kannst du di´r sicher denken, was damit passiert, oder? Einzige Möglichkeit wäre die mit der CDund den Rechner wegschließen, wie es in einigen I-Cafes üblich ist. Ich werde das bei gelegenheit (morgen) mal anregen!

danke nochmals .. 2-frozen

[Manne]

Hi 2-frozen,

ich will auch den HDD-Sheriff nicht schlecht machen, aber er bietet halt nur einen begrenzten Schutz.

Mein Frau setzt den Sheriff in ihrem Schulnetzwerk(Grundschule) ein und ist begeistert, da alle Veränderungen, die die Schüler gemacht haben beim nächsten Booten zurückgesetzt werden. Dadurch verringert sich der Verwaltungsaufwand nicht unerheblich.

Manne

[Crash2001]

Hi

@2-Frozen

Wenn du nicht willst, dass die Leute auf das CD-ROM zugreifen und das keiner benutzten soll (ausser die Admins), dann deaktiviere doch einfach den Kanal im Bios und schütze das Bios per Passwort. Oder du nimmst einfach den Stromstecker hinten ab.

MfG Crash2001

[ 13. Juni 2001: Beitrag editiert von: Crash2001 ]

[2-frozen]

Original erstellt von Crash2001:

[QB]Hi

@2-Frozen

Wenn du nicht willst, dass die Leute auf das CD-ROM zugreifen und das keiner benutzten soll (ausser die Admins), dann deaktiviere doch einfach den Kanal im Bios und schütze das Bios per Passwort. Oder du nimmst einfach den Stromstecker hinten ab.

MfG Crash2001

QB]

Erst lesen Crash2001, hier ging es um was anderes!

[Crash2001]

Hi

@2-Frozen

Sorry, aber da du das doch anregen wolltest. (was auch immer ...)

Noch eine Idee

Wenn Ihr da NT oder 2000 drauf habt, kannst du dem Benutzer auch noch die Rechte zum neustarten / herunterfahren nehmen. (Gibts da vielleicht auch Rechte für den zugriff aufs CD-ROM?) Dann dürfte da eigentlich absolut nichts mehr passieren. Zumindest solange keiner das admin-Kennwort kennt.

MfG Crash2001

[ 13. Juni 2001: Beitrag editiert von: Crash2001 ]

[Flori]

Was hier alles so vorgeschlagen wurde, klingt echt interessant. Da habe ich jetzt auch einiges neues gehört, insbesondere diesen hdd-sheriff finde ich interessant.

Allerdings möchte ich es wirklich so einrichten,daß man erst gar nicht dateien oder verzeichnisse anlegen kann auf der platte.(ist ne ide-platte)

also scheint mir doch der beste weg über nt oder 2000 zu sein, damit das klappen würde, das ist jetzt wohl die krux bislang aus diesem thread.

gruß flori