{"id":234745,"date":"2024-04-10T15:26:47","date_gmt":"2024-04-10T15:26:47","guid":{"rendered":"https:\/\/www.ninjaone.com\/?post_type=script_hub&#038;p=234745"},"modified":"2024-04-11T11:43:12","modified_gmt":"2024-04-11T11:43:12","slug":"powershell-skript-zur-erkennung-von-usb-geraeten","status":"publish","type":"script_hub","link":"https:\/\/www.ninjaone.com\/de\/script-hub\/powershell-skript-zur-erkennung-von-usb-geraeten\/","title":{"rendered":"PowerShell-Skript zur Erkennung von USB-Ger\u00e4ten: Ein unverzichtbares Tool f\u00fcr IT-Fachleute"},"content":{"rendered":"<h2>Die wichtigsten Erkenntnisse<\/h2>\n<ul>\n<li><strong>\u00dcberwachung von USB-Ger\u00e4ten<\/strong>: Das Skript ist f\u00fcr die Erkennung und Alarmierung von IT-Experten \u00fcber USB-Ger\u00e4teverbindungen unerl\u00e4sslich.<\/li>\n<li><strong>Verbesserung der Sicherheit<\/strong>: Hilft dabei, unbefugten Zugriff und die \u00dcbertragung von Daten \u00fcber USB-Laufwerke zu verhindern.<\/li>\n<li><strong>Anpassbare Alarmierung<\/strong>: Bietet Flexibilit\u00e4t durch optionales benutzerdefiniertes Feld-Logging f\u00fcr ma\u00dfgeschneiderte Warnungen und Aufzeichnungen.<\/li>\n<li><strong>Kompatibilit\u00e4t zwischen verschiedenen Versionen<\/strong>: Funktioniert mit PowerShell 5 und sp\u00e4ter, um eine umfassende Kompatibilit\u00e4t \u00fcber verschiedene Windows-Systeme hinweg sicherzustellen.<\/li>\n<li><strong>Warnmeldungen in Echtzeit<\/strong>: Sofortige Benachrichtigung bei USB-Verbindung, um schnelle Sicherheitsma\u00dfnahmen zu erm\u00f6glichen.<\/li>\n<li><strong>Minimierte Abh\u00e4ngigkeit<\/strong>: Macht \u00dcberwachungssoftware von Drittanbietern \u00fcberfl\u00fcssig und l\u00e4sst sich direkt in den Systembetrieb integrieren.<\/li>\n<li><strong>Datenerhebung<\/strong>: Sammelt umfassende Informationen \u00fcber angeschlossene USB-Ger\u00e4te und hilft so bei der Sicherheitsanalyse und Entscheidungsfindung.<\/li>\n<li><strong>Einfach, aber effektiv<\/strong>: Das Skript ist in seinem Ansatz unkompliziert, aber in seiner Anwendung f\u00fcr die IT-Sicherheit kraftvoll.<\/li>\n<li><strong>Integration mit Verwaltungstools<\/strong>: Kann nahtlos in Management-Frameworks wie NinjaOne integriert werden, um den IT-Betrieb zu verbessern.<\/li>\n<li><strong>Unverzichtbar f\u00fcr die IT-Infrastruktur<\/strong>: Ein wichtiges Tool im Arsenal von IT-Experten und MSPs zur Aufrechterhaltung der Netzwerksicherheit und -integrit\u00e4t.<\/li>\n<\/ul>\n<h2>Hintergrund<\/h2>\n<p>USB-Ger\u00e4te sind allgegenw\u00e4rtig, praktisch und leider ein h\u00e4ufig genutzter Angriffsvektor f\u00fcr Sicherheitsbedrohungen. F\u00fcr IT-Experten und MSPs ist die \u00dcberwachung von USB-Ger\u00e4teverbindungen von entscheidender Bedeutung, um unbefugten Datenzugriff oder -transfer zu verhindern. Das betreffende PowerShell-Skript ist f\u00fcr diesen Zweck konzipiert. Er warnt Administratoren, wenn ein USB-Laufwerk an ein System angeschlossen wird, und zeichnet das Ereignis optional auf, um die Sicherheit und die \u00dcbersicht in Netzwerkumgebungen zu verbessern.<\/p>\n<h2>Das Skript:<\/h2>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"powershell\">&lt;#\r\n.SYNOPSIS\r\n    Alerts when a USB drive is detected and optionally saves the results to a Custom Field.\r\n.DESCRIPTION\r\n    Alerts when a USB drive is detected and optionally saves the results to a Custom Field.\r\n.EXAMPLE\r\n    (No Parameters)\r\n    \r\n    No USB Drives are present.\r\n.EXAMPLE\r\n    (No Parameters)\r\n\r\n    C:\\Users\\KyleBohlander\\Documents\\bitbucket_clientscripts\\client_scripts\\src\\Test-USBDrive.ps1 : A USB Drive has been detected!\r\n    At line:1 char:1\r\n    + .\\src\\Test-USBDrive.ps1\r\n    + ~~~~~~~~~~~~~~~~~~~~~~~\r\n        + CategoryInfo          : LimitsExceeded: (:) [Write-Error], Exception\r\n        + FullyQualifiedErrorId : System.Exception,Test-USBDrive.ps1\r\n\r\n    Index Caption                        SerialNumber     Partitions\r\n    ----- -------                        ------------     ----------\r\n        1 Samsung Flash Drive USB Device AA00000000000489          1\r\n\r\nPARAMETER: -CustomFieldName \"replaceMeWithACustomFieldName\"\r\n    Name of a custom field to save the results to. This is optional; results will also output to the activity log.\r\n\r\n.OUTPUTS\r\n    None\r\n.NOTES\r\n    Minimum supported OS: Windows 10, Server 2012 R2\r\n    Release Notes: Initial Release\r\nBy using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https:\/\/www.ninjaone.com\/terms-of-use.\r\n    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. \r\n    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. \r\n    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. \r\n    Warranty Disclaimer: The script is provided \u201cas is\u201d and \u201cas available\u201d, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. \r\n    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. \r\n    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. \r\n    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).\r\n#&gt;\r\n\r\n[CmdletBinding()]\r\nparam (\r\n    [Parameter()]\r\n    [String]$CustomFieldName\r\n)\r\n\r\nbegin {\r\n    # Grab CustomFieldName from dynamic script form\r\n    if ($env:customFieldName -and $env:customFieldName -notlike \"null\") { $CustomFieldName = $env:customFieldName }\r\n\r\n    # Initialize exit code\r\n    $ExitCode = 0\r\n\r\n    # Initialize generic list for the report\r\n    $Report = New-Object System.Collections.Generic.List[String]\r\n    $CustomFieldReport = New-Object System.Collections.Generic.List[String]\r\n}\r\nprocess {\r\n\r\n    # Get a list of USB drives\r\n    $USBDrives = if ($PSVersionTable.PSVersion.Major -ge 5) {\r\n        Get-CimInstance win32_diskdrive | Where-Object { $_.InterfaceType -eq 'USB' }\r\n    }\r\n    else {\r\n        Get-WmiObject win32_diskdrive | Where-Object { $_.InterfaceType -eq 'USB' }\r\n    }\r\n\r\n    # Alert if a USB drive is detected\r\n    if ($USBDrives) {\r\n        Write-Error -Message \"A USB Drive has been detected!\" -Category LimitsExceeded -Exception (New-Object -TypeName System.Exception)\r\n\r\n        # Grab relevant information about the USB Drive\r\n        $USBDrives | ForEach-Object {\r\n            $Report.Add( ($_ | Format-Table Index, Caption, SerialNumber, Partitions | Out-String) )\r\n            if ($CustomFieldName) { $CustomFieldReport.Add( ($_ | Format-List Index, Caption, SerialNumber, Partitions | Out-String) ) }\r\n\r\n            $Report.Add( (Get-Partition -DiskNumber $_.Index | Get-Volume | Format-Table DriveLetter, FriendlyName, DriveType, HealthStatus, SizeRemaining, Size | Out-String) )\r\n            if ($CustomFieldName) { $CustomFieldReport.Add( (Get-Partition -DiskNumber $_.Index | Get-Volume | Format-List DriveLetter, FriendlyName, DriveType, HealthStatus, SizeRemaining, Size | Out-String) ) }\r\n        }\r\n\r\n        # Change exit code to indicate failure\/alert\r\n        $ExitCode = 1\r\n    }\r\n    else {\r\n        # If no drives were found we'll need to indicate that.\r\n        $Report.Add(\"No USB Drives are present.\")\r\n        if ($CustomFieldName) { $CustomFieldReport.Add(\"No USB Drives are present.\") }\r\n    }\r\n\r\n    # Write to the activity log\r\n    Write-Host $Report\r\n\r\n    # Save to custom field if given one\r\n    if ($CustomFieldName) {\r\n        Write-Host \"\"\r\n        Ninja-Property-Set -Name $CustomFieldName -Value $CustomFieldReport\r\n    }\r\n\r\n    # Exit with appropriate exit code\r\n    Exit $ExitCode\r\n}\r\nend {\r\n    \r\n    \r\n    \r\n}<\/pre>\n<p>&nbsp;<\/p>\n\n<div class=\"in-context-cta\"><p>Zugriff auf \u00fcber 300 Skripte im NinjaOne Dojo<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/kostenlosetestversionformular\/\">Zugang erhalten<\/a><\/p>\n<\/div>\n<h2>Detaillierte Aufschl\u00fcsselung<\/h2>\n<p>Das Skript arbeitet in drei Phasen: Initialisierung, Verarbeitung und Beendigung.<\/p>\n<ul>\n<li><strong>Initialisierung<\/strong>: Es beginnt mit der \u00dcberpr\u00fcfung, ob ein benutzerdefiniertes Feld \u00fcber die Umgebungsvariable <strong>$env:customFieldName<\/strong> bereitgestellt wird. Dieses benutzerdefinierte Feld wird f\u00fcr Protokollierungszwecke verwendet. Das Skript initialisiert zwei Listen, <strong>$Report<\/strong> und <strong>$CustomFieldReport<\/strong>, um Informationen \u00fcber erkannte USB-Laufwerke zu speichern.<\/li>\n<li><strong>Verarbeitung<\/strong>: Das Skript verwendet <strong>Get-CimInstance<\/strong> oder <strong>Get-WmiObject<\/strong> (je nach PowerShell-Version), um mit dem System verbundene USB-Laufwerke aufzulisten. Wenn ein USB-Laufwerk gefunden wird, wird eine Fehlermeldung mit dem Hinweis auf die Erkennung eines USB-Laufwerks ausgegeben. Das Skript sammelt dann detaillierte Informationen \u00fcber jedes Laufwerk, einschlie\u00dflich Index, Beschriftung, Seriennummer, Partitionen und andere Volume-Details. Diese Daten werden zu den Listen <strong>$Report<\/strong> und <strong>$CustomFieldReport<\/strong> hinzugef\u00fcgt.<\/li>\n<li><strong>Beendigung<\/strong>: Das Skript schlie\u00dft mit der Ausgabe des Inhalts von <strong>$Report<\/strong> in das Aktivit\u00e4tsprotokoll ab. Wenn ein benutzerdefinierter Feldname angegeben wird, werden diese Informationen auch im angegebenen benutzerdefinierten Feld mit <strong>Ninja-Property-Set<\/strong> festgelegt.<\/li>\n<\/ul>\n<h2>M\u00f6gliche Anwendungsf\u00e4lle<\/h2>\n<p>Stellen Sie sich einen IT-Administrator in einem Finanzinstitut vor. Sie m\u00fcssen sicherstellen, dass sensible Daten nicht \u00fcber USB-Ger\u00e4te nach au\u00dfen dringen. Durch den Einsatz dieses Skripts erhalten sie sofortige Warnmeldungen, wenn ein USB-Ger\u00e4t angeschlossen wird, und k\u00f6nnen so schnell handeln, um potenzielle Sicherheitsrisiken zu minimieren.<\/p>\n<h2>Vergleiche<\/h2>\n<p>Herk\u00f6mmliche Methoden zur \u00dcberwachung von USB-Aktivit\u00e4ten umfassen manuelle Kontrollen oder die Verwendung von Software von Drittanbietern. Dieses PowerShell-Skript bietet einen st\u00e4rker integrierten und anpassbaren Ansatz, der Echtzeitwarnungen ohne zus\u00e4tzliche Softwareinstallationen erm\u00f6glicht.<\/p>\n<h2>FAQs<\/h2>\n<p><strong>F: Kann dieses Skript auf jedem Windows-System ausgef\u00fchrt werden?<\/strong><br \/>\nA: Das Skript ist f\u00fcr Windows 10 und Server 2012 R2 oder neuer konzipiert.<\/p>\n<p><strong>F: Was passiert, wenn kein USB-Laufwerk erkannt wird?<\/strong><br \/>\nA: Das Skript wird einfach melden, dass keine USB-Laufwerke vorhanden sind, um falsche Alarme zu vermeiden.<\/p>\n<p><strong>F: Ist es m\u00f6glich, das Skript f\u00fcr spezielle Anforderungen zu \u00e4ndern?<\/strong><br \/>\nA: Absolut. PowerShell-Skripte sind in hohem Ma\u00dfe anpassbar.<\/p>\n<h2>Auswirkungen<\/h2>\n<p>Die F\u00e4higkeit des Skripts, USB-Ger\u00e4te in Echtzeit zu erkennen, ist entscheidend f\u00fcr die Wahrung der Datenintegrit\u00e4t und -sicherheit. Nicht autorisierte USB-Ger\u00e4te k\u00f6nnen Vektoren f\u00fcr Malware oder Tools zur Datenexfiltration sein. Eine fr\u00fchzeitige Erkennung erm\u00f6glicht es IT-Teams, schnell auf potenzielle Bedrohungen zu reagieren.<\/p>\n<h2>Empfehlungen<\/h2>\n<ul>\n<li><strong>Regelm\u00e4\u00dfige Updates<\/strong>: Halten Sie das Skript und die PowerShell-Umgebung auf dem neuesten Stand, um Kompatibilit\u00e4t und Sicherheit zu gew\u00e4hrleisten.<\/li>\n<li><strong>Anpassungen<\/strong>: Passen Sie das Skript an die spezifischen Anforderungen und Richtlinien Ihres Unternehmens an.<\/li>\n<li><strong>Pr\u00fcfung<\/strong>: Testen Sie das Skript regelm\u00e4\u00dfig in einer kontrollierten Umgebung, um seine Wirksamkeit zu gew\u00e4hrleisten.<\/li>\n<\/ul>\n<h2>Abschlie\u00dfende \u00dcberlegungen<\/h2>\n<p>Im Zusammenhang mit IT-Sicherheit und -Verwaltung bietet NinjaOne robuste L\u00f6sungen, die <a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/\">PowerShell-Skripte wie dieses<\/a> hier erg\u00e4nzen. Durch die Integration solcher Skripte in umfassendere <a href=\"https:\/\/www.ninjaone.com\/blog\/itsm-frameworks-explained-with-examples\/\">IT-Management-Frameworks<\/a> tr\u00e4gt NinjaOne dazu bei, den Betrieb zu rationalisieren, die Sicherheit zu verbessern und das reibungslose Funktionieren von IT-Infrastrukturen zu gew\u00e4hrleisten. Dieses Skript ist ein Beweis f\u00fcr die Leistungsf\u00e4higkeit von PowerShell im modernen IT-Toolkit und bietet wichtige Funktionen f\u00fcr die \u00dcberwachung und Sicherung von IT-Umgebungen.<\/p>\n","protected":false},"author":35,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"operating_system":[4212],"use_cases":[4384],"class_list":["post-234745","script_hub","type-script_hub","status-publish","hentry","script_hub_category-windows","use_cases-netzwerksicherheit"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/script_hub\/234745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/script_hub"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/script_hub"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=234745"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=234745"}],"wp:term":[{"taxonomy":"script_hub_category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/operating_system?post=234745"},{"taxonomy":"use_cases","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/use_cases?post=234745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}