@chumii Also, warum kein #Microschrott ?

Beispiel 1: Wir wollten das Einschleppen von Schadsoftware über USB-Sticks verhindern. Kein Problem : Lässt sich in der Domäne über #Gruppenrichtlinie (#GPO) sperren. Aber Admins sollten trotzdem USB-Sticks nutzen dürfen. Lösung: nicht etwa - wie der Kundige erwarten würde - eine Ausnahmeregel, die den Admins das erlaubt, sondern: die Anwendung der allgemeinen Verbotsregel für Admins verbieten - das ist krank, oder ? 🤯