diff --git a/DIY USB Whitelisting/README-de.md b/DIY USB Whitelisting/README-de.md index 25a17e0..f9755bf 100644 --- a/DIY USB Whitelisting/README-de.md +++ b/DIY USB Whitelisting/README-de.md @@ -14,19 +14,19 @@ Damit kann man auf einen Lokalen Computer ohne AD-Infrastruktur dieses Whitelist ### Durchführung: 1. Entpacke `DeviceCleanup.zip` und führe `DeviceCleanup.exe` aus den entweder `x64` Verzeichnis (für Windows in der x64 / 64 Bit Architektur) oder `Win32` (für Windows in der x86 / 32 Bit Architektur) -1.1. Im Programm `DeviceCleanup` alle dort aufgelisteten USB Geräte mit den Tasten "STRG"-Taste + "A"-Taste markieren und mit der "ENTF"-Taste entfernen. + 1.1. Im Programm `DeviceCleanup` alle dort aufgelisteten USB Geräte mit den Tasten "STRG"-Taste + "A"-Taste markieren und mit der "ENTF"-Taste entfernen. 2. `CreateWhitelist.ps1` ausführen und die erstellte `USBWhitelist.txt` öffnen. Der Inhallt dieser Datei wird für später noch benötigt 3. Öffne unter der Suchleiste die `gpedit.msc` auf. -3.1. Navigiere zu "Computerkonfiguration > Administrative Vorlagen > System > Geräteinstallation > Einschränkungen bei der Geräteinstallation" + 3.1. Navigiere zu "Computerkonfiguration > Administrative Vorlagen > System > Geräteinstallation > Einschränkungen bei der Geräteinstallation" -3.2. Aktiviere folgende GPO "Installation von Geräten mit diesen Geräte-IDs zulassen" + 3.2. Aktiviere folgende GPO "Installation von Geräten mit diesen Geräte-IDs zulassen" -3.2.1. Klicke auf "Anzeigen" und füge dort die aus der `USBWhitelist.txt` ausgelesene IDs Zeile für Zeile ein und klicke auf "OK" und dann nochmal auf "OK" + 3.2.1. Klicke auf "Anzeigen" und füge dort die aus der `USBWhitelist.txt` ausgelesene IDs Zeile für Zeile ein und klicke auf "OK" und dann nochmal auf "OK" -3.3. Aktiviere folgende GPO "Installation von Geräten verhindern, die nicht in anderen Richtlinien beschrieben sind" und klicke auf "OK" + 3.3. Aktiviere folgende GPO "Installation von Geräten verhindern, die nicht in anderen Richtlinien beschrieben sind" und klicke auf "OK" Damit sollte dieses USB Whitelisting funktionieren.