Der USB-KeyboardGuard

Der G DATA USB Keyboard Guard schützt vor der wahrscheinlichsten Form einer USB-Attacke: USB-Geräte, die sich als Tastatur ausgeben. Dieses Verhalten ist unter "Bad-USB" bekannt. Wird vom System eine neue Tastatur erkannt, wird der Zugriff zunächst unterbunden und ein Popup angezeigt. Man kann dann prüfen, ob es sich tatsächlich um eine Tastatur handelt und den Zugriff entweder dauerhaft zulassen oder unterbinden.

Der G DATA USB Keyboard Guard ist zurzeit nur für Windows-Systeme verfügbar.

Installation

Sie können den G DATA USB Keyboard Guard unter der folgenden Adresse herunterladen: https://secure.gd/dl-int-usb?Download. Navigieren Sie zu dem Ort, wo die Installationsdatei gespeichert wurde und folgen Sie den unten aufgeführten Anweisungen.

Installationsanleitung

Doppelklicken Sie auf die Installationsdatei (normalerweise "INT_GD_USB_KEYBOARD_GUARD.exe"). Im Falle, dass die Windows Benutzerkontensteuerung Sie fragt, ob durch die App Änderungen auf Ihrem Gerät vorgenommen werden dürfen, bestätigen Sie dies mit Ja.

Wählen Sie die gewünschte Sprache für die Installation.

Im sich öffnenden Fenster wählen Sie "Installation" und bestätigen Sie mit Weiter >.

Akzeptieren Sie danach die Lizenzvereinbarung.

Der Installationsprozess startet nun.

Zum Ende des Installationsprozesses wird eine Nachricht angezeigt, die Sie darauf hinweist, dass alle zur Zeit angeschlossenen USB-Geräte als vertrauenswürdig eingestuft werden. Wenn Sie im nächsten Schritt neu starten, schließen Sie keine weiteren USB-Geräte an, es sei denn Sie sind sich absolut sicher, dass es sich um ein sicheres Gerät handelt.

Schließen Sie die Installation mit einem Neustart ab. Lassen Sie dafür den Haken bei "Neustart jetzt durchführen" und klicken Sie Beenden.

Sie können den Neustart auch später durchführen, die Installation ist allerdings erst nach dem Neustart komplett abgeschlossen.

Nach erfolgreichem Neustart erhalten Sie eine Pop-Up-Nachricht zum G DATA USB Keyboard Guard und dieser wird durch ein Tray-Icon dargestellt.

Die Installation ist damit abgeschlossen, und der G DATA USB Keyboard Guard einsatzbereit.

Einsatz des G DATA USB Keyboard Guard

Wenn eine neue Tastatur, oder ein Gerät was sich als Tastatur ausgibt, angeschlossen wird, erscheint bei Einsatz des G DATA USB Keyboard Guard eine Windows-Benachrichtigung. Diese fragt Sie, ob Sie dem neuen Gerät vertrauen.

Sie haben hier die Möglichkeit das Gerät zu blockieren oder die Tastatur zuzulassen. Wenn Sie das Gerät zulassen, müssen Sie im Anschluss als weitere Sicherheitsmaßnahme eine vierstellige Zahlenfolge eingeben.

Nach Eingabe der Zahlenfolge können Sie das entsprechende Gerät ganz normal verwenden. Der G DATA USB Keyboard Guard merkt sich die einmal zugelassenen Geräte, Sie müssen also den Prozess ein Gerät zuzulassen nur einmal durchlaufen.

Sollten Sie ein Gerät aus Versehen blockieren, schließen Sie es einfach erneut an. Es wird wieder erkannt, dass eine neue Tastatur angeschlossen wurde und Sie können das Gerät zulassen. Im Extremfall starten Sie den Rechner einmal neu, wenn die Tastatur nicht sofort wieder erkannt wird.

Zunächst zugelassene Geräte wieder blockieren

Wenn Sie eine Tastatur zugelassen haben, diese aber im Nachhinein doch lieber sperren möchten, müssen Anpassungen in der Windows-Registry vornehmen. Bitte bearbeiten Sie die Windows-Registry nur, wenn Sie sich damit auskennen! Fehlerhafte Anpassungen der Registry können zu Instabilitäten von Windows führen.

Alternativ können Sie den G DATA USB Keyboard Guard auch deinstallieren und danach neu installieren. Dies ist aufwendiger, aber Sie müssen sich nicht mit der Windows-Registry auskennen.

1	Öffnen Sie die Windows Registry mit dem Registrierung-Editor.
2	Navigieren Sie in der Registry zu *HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\GDKeyboard Guard*.
3	Entfernen Sie alle Einträge, die mit "HID\VID" anfangen wie auf dem oberen Screenshot zu sehen.
4	Starten Sie den Rechner neu. Nach dem Neustart wird das jeweilige Gerät neu erkannt und ist standardmäßig blockiert.

Installation und Konfiguration für Systemadministratoren

Der G DATA USB Keyboard Guard kann still per Skript installiert werden, und die im Programm verwendetet Texte können angepasst werden.

Installation per Skript

Anzeigen

Verwenden Sie beim Aufruf der Installationsdatei hierfür die Parameter:

 /_QuietInstallation="true" /@SelectedLanguage="de" /_InstallAllRessources="true”

Der Installationspfad ist C:\Programme (x86)\G DATA\USB KEYBOARD GUARD.

Auch bei einer stillen Installation ist ein Neustart des betroffenen Systems erforderlich.

Anpassung der dargestellten Texte

Anzeigen

Sie haben die Möglichkeit, gezielt Textbereiche im Programm anzupassen, indem Sie für einzelne Textbereiche RTF-Dateien hinterlegen. Legen Sie dafür eine Datei mit dem Namen config.ini an. Der G DATA USB Keyboard Guard sucht im Standard unter C:\Programme (x86)\G DATA\USB KEYBOARD GUARD\config nach einer solchen Datei, alternativ können Sie jeden anderen Ordner festlegen, indem Sie den kompletten Pfad als Zeichenfolge mit dem Namen config_dir im Registry-Schlüssel "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\G DATA\GD2NDKBB" hinterlegen.

Erstellen Sie eine Konfigurationsdatei mit dem folgenden Inhalt und passen Sie diesen an.

Pfade und Dateien in der abgebildeten Konfigurationsdatei sind Beispiele und müssen passend für Ihr Szenario angepasst werden.

Wenn Sie keine absolute oder relative Pfadangabe hinzufügen in der config.ini, lädt der USB Keyboard Guard die RTF-Dateien aus dem Unterordner config des Installationspfads.

[text]
warning_new_keyboard_detected = warning.rtf
hint_enter_code_top = top.rtf
hint_enter_code_bottom = bottom.rtf

[about_info_link]
destination = file://./index.htm

[link1]
text = Beispiel-Text eins
destination = http://sharepoint/info1.htm

[link2]
text = Beispiel-Text zwei
destination = http://sharepoint/info2.htm

Variable	Textbereich
warning_new_keyboard_detected
hint_enter_code_top hint_enter_code_bottom
[about_info_link]
[link1(-X)]	Dieser Bereich der config.ini beinhaltet Einstellungen für Links, falls welche in den im Bereich [text] verlinkten RTF-Dateien enthalten sind. Wenn Sie eine RTF-Datei bearbeiten, können Sie Links im Format <LINK>link1</LINK> eingeben. Der USB Keyboard Guard verwendet dann die LinkEinstellungen, die im gleichnamigen Bereich der config.ini festgelegt wurden. Den Namen können Sie frei wählen, solange der Wert in der RTF-Datei mit dem Wert in der config.ini übereinstimmt.

Variable

Textbereich

warning_new_keyboard_detected

hint_enter_code_top
hint_enter_code_bottom

[about_info_link]

[link1(-X)]

Dieser Bereich der config.ini beinhaltet Einstellungen für Links, falls welche in den im Bereich [text] verlinkten RTF-Dateien enthalten sind. Wenn Sie eine RTF-Datei bearbeiten, können Sie Links im Format <LINK>link1</LINK> eingeben. Der USB Keyboard Guard verwendet dann die LinkEinstellungen, die im gleichnamigen Bereich der config.ini festgelegt wurden. Den Namen können Sie frei wählen, solange der Wert in der RTF-Datei mit dem Wert in der config.ini übereinstimmt.

Deinstallation

Wenn Sie den G DATA USB Keyboard Guard deinstallieren möchten, haben Sie zwei Möglichkeiten, über Doppelklick auf die Installationsdatei oder über die Windows Systemsteuerung.

Deinstallation über die Installationsdatei

Wähen Sie in der erscheinenden Ansicht Deinstallation aus und klicken Sie auf Weiter >.

Bestätigen Sie die Deinstallation mit Ja.

Schließen Sie die Deinstallation mit einem Neustart ab. Lassen Sie dafür den Haken bei "Neustart jetzt durchführen" und klicken Sie Beenden.

Sie können den Neustart auch später durchführen, die Deinstallation ist allerdings erst nach dem Neustart komplett abgeschlossen.

Nach erfolgreichem Neustart ist der G DATA USB Keyboard Guard von Ihrem System entfernt.

Deinstallation über die Windows Systemsteuerung

Drücken Sie die Windows-Taste, geben Sie "Einstellungen" ein und öffen Sie die Windows-Einstellungen.

Wählen Sie "Apps" und dort "Installierte Apps".

Suchen Sie den Eintrag "G DATA USB Keyboard Guard", klicken Sie auf … und wählen Sie Deinstallieren.

Bestätigen Sie die Auswahl mit einem Klick auf Deinstallieren. Es öffnet sich im Anschluss das Deinstallations-Programm.

Wähen Sie in der erscheinenden Ansicht Deinstallation aus und klicken Sie auf Weiter >.

Bestätigen Sie die Deinstallation mit Ja.

Schließen Sie die Deinstallation mit einem Neustart ab. Lassen Sie dafür den Haken bei "Neustart jetzt durchführen" aktiv und klicken Sie Beenden.

Sie können den Neustart auch später durchführen, die Deinstallation ist allerdings erst nach dem Neustart komplett abgeschlossen.

Nach erfolgreichem Neustart ist der G DATA USB Keyboard Guard von Ihrem System entfernt.