Produkte / PC+Mobil / Betriebssystem / Microsoft Windows 7 / Ratgeber Weitere Artikel

Tipp für Windows 7

Schreibzugriff auf USB-Speichermedien blockieren

von Moritz Jäger, 21.01.2013 (aktualisiert)

USB-Speicher sind bei Anwender gern gesehenes Datenaustauschmedium. Admins schätzen diese aus Sicherheitsgründen hingegen weniger. Mit einem Eingriff in die Windows Registry kann man einen Lesezugriff erlauben, das Schreiben auf die Geräte aber unterbinden.

Lösung: Es gibt zahlreiche Tipps, mit denen Admins den Zugriff auf USB-Speichergeräte unterbinden können - das geht bis zum hardwareseitigen unbrauchbar Machen der Ports. Deutlich eleganter ist es, den Zugriff über die Registry zu regeln.

Schreib-Blockade: Dieser Registry-Eintrag erlaubt nur noch den Lesezugriff auf USB-Speicher.

Damit kann man nicht nur USB-Geräte komplett verbieten, sondern beispielsweise nur den Schreibzugriff regeln. Der Vorteil liegt auf der Hand: Nutzer können noch immer Daten austauschen, aber keine sensiblen Informationen per USB-Stick nach außen schleusen. Damit lassen sich zumindest die technisch weniger versierten Anwender ausbremsen.

Dazu muss in der Registry unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ zunächst ein neuer Schlüssel namens "StorageDevicePolicies" angelegt werden. In diesem wird anschließend der DWORD-Eintrag "WriteProtect" eingetragen, dieser erhält den Wert "1".

Produkte: Der Tipp funktioniert mit Windows 7 und anderen Windows-Versionen. (mje)

Windows-Praxis: Sicherheit per Gruppenrichtlinien
Den Zugriff auf Wechselmedien regeln, Programme sperren und Passwortregeln festlegen: In Windows-Umgebungen können Sie per ...

> Windows-Praxis: USB-Nutzung per Gruppenrichtlinie reglementieren

> Datenleck USB richtig absichern