Jetzt wissen Sie, dass die Verwendung von USB-Speichergeräten auf Ihrem Computer viele potenzielle Sicherheitsrisiken birgt. Wenn Sie die Gefahr einer Infektion mit Schadsoftware, zum Beispiel Trojanern , Keyloggern oder Ransomware , befürchten, sollten Sie USB-Speichergeräte komplett deaktivieren, wenn das System viele sensible Daten enthält. In diesem Artikel erfahren Sie, wie Sie USB-Anschlüsse unter Windows, Mac und Linux deaktivieren.
USB-Speichergeräte deaktivieren: Vor- und Nachteile
Wenn Sie befürchten, dass Ihr Computer über ein USB-Speichergerät mit Malware infiziert werden könnte, sollten Sie erwägen, diese Unterstützung zu deaktivieren. Dies bringt jedoch gewisse Nachteile mit sich.
Der erste offensichtliche Nachteil besteht darin, dass Sie keine USB-Speichergeräte auf Ihrem Computer verwenden können. Wenn Cloud-Speicher problemlos genutzt werden können, ist dies kein Problem. Wenn Sie jedoch ein Gerät benötigen, um regelmäßig Daten zwischen zwei Computern auszutauschen, und keinen Cloud-Speicher nutzen können, wird es sehr schwierig. Sie könnten ein Tool wie Resilio Sync in Betracht ziehen, um eine virtuelle Freigabe zwischen PCs zu erstellen.
Wenn Sie USB-Speichergeräte dennoch deaktivieren möchten, führt Sie dieser Artikel durch die Schritte dazu unter Windows 10, Mac und Ubuntu 18.04.
So deaktivieren Sie USB-Speichergeräte unter Windows
Das Blockieren von USB-Speichergeräten auf Windows-Computern ist sehr einfach. Sie haben auch einige Möglichkeiten; Die ersten beiden Lösungen unten gelten für Windows 10 Home-PC.
1. Bearbeiten Sie die Registrierung manuell
Öffnen Sie die Registrierung, indem Sie Win + R drücken , und geben Sie dann „ regedit “ ein.
Stimmen Sie der Meldung zur Benutzerkontensteuerung zu und navigieren Sie dann zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Doppelklicken Sie hier auf „ Start “ (oder klicken Sie mit der rechten Maustaste und wählen Sie „Ändern“ ) und bearbeiten Sie den Wert.
Zum Deaktivieren ändern Sie den Wert auf 4. Wenn Sie den USB-Anschluss jederzeit wieder aktivieren müssen, ändern Sie ihn einfach wieder auf 3 und klicken Sie auf OK , wenn Sie fertig sind. Beachten Sie, dass Sie, wenn Sie eine Änderung des Registrierungssystems planen, die Registrierung sichern sollten , um das Auftreten von Problemen zu verhindern.
2. Erstellen Sie ein Registrierungsskript
Alternativ können Sie im Notepad zwei leere TXT-Dateien erstellen. Starten Sie dazu einen Texteditor und geben Sie die folgende Zeile ein:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Speichern Sie die Datei unter dem Namen „ disableusb.reg “ und stellen Sie sicher, dass Sie die Dateierweiterung „.TXT“ in „.REG“ ändern, da dieses Skript sonst nicht funktioniert. Wiederholen Sie anschließend den obigen Vorgang und speichern Sie ihn unter „enableusb.reg“.
Bearbeiten Sie für die zweite Datei die Zeile:
"Start"=dword:00000004
Wand:
"Start"=dword:00000003
Speichern Sie die Datei nach Abschluss. Wenn Sie jetzt ein USB-Speichergerät deaktivieren müssen, führen Sie die Datei „disableusb.reg“ aus. An den Computer angeschlossene Geräte sind jedoch erst dann betroffen, wenn sie vom Stromnetz getrennt werden. Wenn Sie das USB-Speichergerät erneut aktivieren müssen, verwenden Sie die Datei „enableusb.reg“. Speichern Sie Dateien an einem leicht zu merkenden Ort, damit Sie sie bei Bedarf wiederfinden können.
Es ist nicht allzu schwierig, andere daran zu hindern, „enableusb.reg“ zu verwenden. Sie können es so einrichten, dass nur das Administratorkonto die Datei ausführen kann, solange Sie Ihr Profil nicht freigeben.
3. Verwenden Sie den Gruppenrichtlinien-Editor
Die dritte für Windows 10 Pro und Enterprise verfügbare Option besteht darin, Einstellungen für USB-Speichergeräte im Gruppenrichtlinien-Editor zu bearbeiten.
Drücken Sie Win + R , um das Dialogfeld „Ausführen“ zu öffnen, und geben Sie „ gpedit.msc “ ein. Dadurch wird der Gruppenrichtlinien-Editor geöffnet und dann Administrative Vorlagen > System > Wechselspeicherzugriff erweitert . Im rechten Bereich sehen Sie mehrere Elemente, die den Medienzugriff auf Ihrem Computer steuern. Sie müssen die folgenden drei Optionen aktivieren:
- Wechseldatenträger: Ausführungszugriff verweigern
- Wechseldatenträger: Lesezugriff verweigern
- Wechseldatenträger: Schreibzugriff verweigern
Doppelklicken Sie dann auf jedes Element und klicken Sie auf die Schaltfläche „Aktiviert“ . Klicken Sie zur Bestätigung auf OK , bevor Sie mit dem nächsten Element fortfahren.
Wenn Sie jetzt ein USB-Speichergerät an Ihren Computer anschließen, erhalten Sie im Windows Explorer die Meldung „Zugriff verweigert“, wenn Sie versuchen, den Laufwerksbuchstaben zu öffnen. Um dies umzukehren, ändern Sie die oben genannten drei Einstellungen und setzen Sie sie auf Deaktiviert .
So deaktivieren Sie USB-Speichergeräte auf dem Mac
Um USB-Speichergeräte auf Ihrem Mac einzuschränken, müssen Sie zunächst den Systemintegritätsschutz (SIP) deaktivieren. Öffnen Sie dann Dienstprogramme > Terminal und entfernen Sie den Treiber.
Hinweis: Sie sollten diese Funktion nur bei Bedarf deaktivieren, da viele Menschen davon abraten. Lesen Sie dazu den Artikel „ Warum sollten Sie die Systemintegritätsschutzfunktion auf dem Mac nicht deaktivieren?“ zur Information.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
Öffnen Sie als Nächstes /System/Library/Extensions und benennen Sie die Datei um (oder verschieben Sie sie an einen sicheren Ort) IOUSBMassStorageClass.kext . Sie sollten den Namen in einen leicht zu merkenden Namen ändern, damit Sie ihn leicht wiederfinden, wenn Sie das USB-Speichergerät reaktivieren möchten.
Wenn Sie fertig sind, gehen Sie zurück zum Terminal und geben Sie Folgendes ein:
sudo touch /System/Library/Extensions
Dadurch werden die Cache-Dateien gelöscht und eine Neuerstellung ohne Verweis auf die umbenannte Datei erzwungen. Jetzt können Sie nicht mehr auf USB-Speichergeräte zugreifen, wenn diese angeschlossen sind.
So deaktivieren Sie USB-Speichergeräte unter Linux
Müssen Sie USB-Speichergeräte auf Ihrem Computer blockieren? Öffnen Sie dazu Terminal und verwenden Sie den Befehl mv (move), um den USB-Treiber zu „verstecken“:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Wenn es jetzt an ein USB-Speichergerät angeschlossen ist, funktioniert es nicht mehr. Kurz gesagt: Sie können nicht auf dieses Gerät zugreifen. Diese Änderung wird jedoch im Falle eines Kernel-Updates nicht mehr wirksam.
Obwohl USB- und tragbare Flash-Speichergeräte mit einem Passwort geschützt werden können , kann dies Diebe nicht daran hindern, Ihre Daten zu stehlen. Die einzige wirkliche Lösung besteht darin, den USB-Zugriff zu kontrollieren. Wenn Sie zu Hause sind, müssen Sie sicherstellen, dass niemand ohne Ihre Erlaubnis auf Ihren Computer zugreift, und sollten ihn sperren, wenn er nicht verwendet wird. Begrenzen Sie am Arbeitsplatz die Anzahl der Benutzer, die auf USB zugreifen, damit dieser verwaltet werden kann.
Mehr sehen:
