Sie sind hier: Produkte » PC+Mobil » Betriebssystem » Microsoft Windows 7

Microsoft Windows 7

RSS
Microsoft Windows 7
Microsoft Windows 7
Hersteller: Microsoft
Betriebssystem: Windows
Lizenzmodell: Microsoft-EULA
Plattform: x86; x64
Sprache: multilingual
Version: NT 6.1

Tipp für Windows 7

Schreibzugriff auf USB-Speichermedien blockieren

21.01.2013 (aktualisiert) | von Moritz Jäger (Autor) 
Moritz Jäger
Moritz Jäger ist freier Autor und Journalist in München. Ihn faszinieren besonders die Themen IT-Sicherheit, Mobile und die aufstrebende Maker-Kultur rund um 3D-Druck und selbst basteln. Wenn er nicht gerade für Computerwoche, TecChannel, Heise oder ZDNet.com schreibt, findet man ihn wahlweise versunken in den Tiefen des Internets, in einem der Biergärten seiner Heimatstadt München, mit einem guten (e-)Buch in der Hand oder auf Reisen durch die Weltgeschichte.
Email:
Aufmacherbild
USB-Speicher sind bei Anwender gern gesehenes Datenaustauschmedium. Admins schätzen diese aus Sicherheitsgründen hingegen weniger. Mit einem Eingriff in die Windows Registry kann man einen Lesezugriff erlauben, das Schreiben auf die Geräte aber unterbinden.
Lösung: Es gibt zahlreiche Tipps, mit denen Admins den Zugriff auf USB-Speichergeräte unterbinden können - das geht bis zum hardwareseitigen unbrauchbar Machen der Ports. Deutlich eleganter ist es, den Zugriff über die Registry zu regeln.
Schreib-Blockade: Dieser Registry-Eintrag erlaubt nur noch den Lesezugriff auf USB-Speicher.
Schreib-Blockade: Dieser Registry-Eintrag erlaubt nur noch den Lesezugriff auf USB-Speicher.
Schreib-Blockade: Dieser Registry-Eintrag erlaubt nur noch den Lesezugriff auf USB-Speicher.
Damit kann man nicht nur USB-Geräte komplett verbieten, sondern beispielsweise nur den Schreibzugriff regeln. Der Vorteil liegt auf der Hand: Nutzer können noch immer Daten austauschen, aber keine sensiblen Informationen per USB-Stick nach außen schleusen. Damit lassen sich zumindest die technisch weniger versierten Anwender ausbremsen.
Dazu muss in der Registry unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ zunächst ein neuer Schlüssel namens "StorageDevicePolicies" angelegt werden. In diesem wird anschließend der DWORD-Eintrag "WriteProtect" eingetragen, dieser erhält den Wert "1".
Produkte: Der Tipp funktioniert mit Windows 7 und anderen Windows-Versionen. (mje)
'Mobile-Newsletter' bestellen!