Business

Windows 10: Einsatz von USB-Sticks verhindern

USB-Sticks an Firmen-PCs können Netzwerke mit Viren und Malware infizieren. So unterbinden Sie den Einsatz der Datentransporteure und richten eine Sperre ein.

Windows 10: Wechsellaufwerk gesperrt

© WEKA Media Publishing

Ist der Einsatz von Wechselmedien über die Gruppenrichtlinien gesperrt, wird der Zugriff verweigert.

Unautorisierte USB-Sticks können Schädlinge ins Unternehmensnetzwerk und Firmengeheimnisse nach außen tragen. Wenn Windows keine USB-Datenträger zulässt, kann das nicht passieren.

USB-Sticks sind praktische, handliche Datentransporteure und deshalb sehr beliebt. Doch ihr Einsatz durch Mitarbeiter am Bürocomputer ist in der Regel nicht erforderlich, kann aber viel Schaden anrichten. Unter Umständen gelangt durch sie Malware ins Unternehmensnetzwerk, oder Beschäftigte spielen unerlaubte Software auf. Sie oder Fremde könnten damit auch Firmengeheimnisse nach außen transportieren. 

Angesichts dieser Risiken ist es am sichersten, wenn der Einsatz von USB-Datenträgern gar nicht erst möglich ist. Erreichen können Sie das entweder über die Gruppenrichtlinien oder durch Änderung der Registry.

Windows 10: Sperrung von USB-Sticks über die Registry einstellen.

© WEKA Media Publishing

Eine kleine Änderung der Registry unterbindet speziell den Einsatz von USB-Datenträgern.

Die Einstellung in den Gruppenrichtlinien  finden Sie in den Administrativen Vorlagen der Computerkonfiguration unter System/Wechselmedienzugriff. Dort können Sie für jeden Datenträgertyp explizit festlegen, für welche Aktionen er gesperrt werden soll. Wenn Sie die Option Alle Wechselmedienklassen: Jeglichen Zugriff verweigern aktivieren, sind auch eventuell vorhandene CD-, DVD- oder gar Diskettenlaufwerke gesperrt, von denen natürlich ebenfalls eine Gefahr ausgehen kann. Beim Versuch, auf einen Wechseldatenträger zuzugreifen, erhält der Nutzer nun die Meldung Zugriff verweigert.

Wenn Sie die Sperre für USB-Datenträger über die Registry einrichten, tauchen diese nach dem Einstecken gar nicht mehr im Explorer auf. Navigieren Sie dazu im Registry-Editor zu HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USBStor und setzen Sie dort den Wert des Schlüssels Start von 3 auf 4. 

 Beachten Sie aber bitte, dass Eingriffe in die Windows-Registry gefährlich sind und im Extremfall das System beschädigen oder unbrauchbar machen können. Sie sollten auf jeden Fall ein aktuelles Backup besitzen.


Mehr zum Thema

Screenshot Win-10-Gruppenrichtlinien Computer sperren
Business

Für mehr Sicherheit lassen sich für Windows-10-PCs zeitgesteuerte Sperren einrichten. Wir zeigen, wie Sie diese Sperren mit Gruppenrichtlinien…
Screenshot Windows 10-Gruppenrichlinien Benutzerprofil löschen
Business

Das Löschen von inaktiven Benutzerprofilen ehemaliger Mitarbeiter lässt sich auch unter Windows 10 automatisieren. Wir zeigen, wie es geht!
Windows sicher machen Aufmacher
Computer und Sicherheit

Ihr PC soll Angriffen wie Viren, Ransomware und Co. trotzen. Mit den richtigen Einstellungen und Tools für Windows übernehmen Sie die Absicherung…
Shutterstock Upload
Microsoft Patch Day

Der Patch Day März hält Windows Updates für 75 Sicherheitslücken bereit. Zusätzlich gibt es Patches gegen Spectre und Meltdown für neuere Intel-CPUs.
Windows Update
KB4088891 und KB4089848

Microsoft hat mit KB4088891 und KB4089848 neue kumulative Patches für Windows 10 mit Creators- (Version 1703) und Fall Creators Update (1709)…