So deaktivieren Sie USB-Speichergeräte unter Windows, Mac und Linux

Inzwischen sollten Sie wissen, dass die Verwendung eines USB-Speichers auf Ihrem Computer ein potenzielles Sicherheitsrisiko darstellt. 5 Möglichkeiten, mit denen Ihr USB-Stick ein Sicherheitsrisiko darstellt 5 Möglichkeiten, mit denen Ihr USB-Stick ein Sicherheitsrisiko darstellt USB-Laufwerke sind für so viele verschiedene Zwecke nützlich, aber für sie kann problematisch und gefährlich sein, wenn Sie nicht die richtigen Vorsichtsmaßnahmen treffen. Weiterlesen . Anstatt Malware-Infektionen zu riskieren (z. B. Trojaner, Keylogger oder Ransomware), ist es möglicherweise besser, USB-Speichergeräte vollständig zu deaktivieren, wenn sich in Ihrem System viele sensible Daten befinden. So machen Sie das unter Windows, Mac und Linux.

Blockieren des USB-Speichers: Vor- und Nachteile

Wenn Sie sich Sorgen machen, ob Malware über USB-Speicher in Ihren Computer gelangen kann, sollten Sie die Unterstützung deaktivieren. Es hat jedoch einen entscheidenden Nachteil.

Natürlich können Sie keinen USB-Speicher auf Ihrem Computer verwenden. Wenn Sie Cloud-Speicher problemlos verwenden können, sollte dies kein Problem sein. Wenn Sie jedoch regelmäßig Daten zwischen zwei Computern austauschen möchten und die Cloud keine Option ist, ist dies möglicherweise schwierig. Stellen Sie sich ein Tool wie Resilio Sync vor, um eine virtuelle Freigabe zwischen den PCs Syncthing oder Resilio Sync zu erstellen: Wie sollten Sie Dateien unter Linux freigeben? Syncthing oder Resilio Sync: Wie sollten Sie Dateien unter Linux freigeben? Syncthing und Resilio Sync (früher BitTorrent Sync) können Dateien zwischen Ihren Computern synchronisieren und erfordern keinerlei Kenntnisse über das Einrichten eines Servers. Aber welche Lösung funktioniert am besten für Sie? Weiterlesen .

In der Zwischenzeit kann das Blockieren von USB zeitaufwendig sein, wenn Sie nicht wissen, was Sie tun. Nachfolgend finden Sie die Schritte unter Windows 10, Mac und Ubuntu 18.04.

So deaktivieren Sie den USB-Speicher unter Windows

Das Blockieren des USB-Speichers auf einem Windows-Computer ist unkompliziert. Sie haben auch mehrere Möglichkeiten. Die ersten beiden sind für Windows 10 Home PCs.

1. Bearbeiten Sie die Registrierung manuell

Beginnen Sie mit dem Drücken von Win + R, dann eingeben “Regedit”.

Stimmen Sie der Meldung zur Benutzerkontensteuerung zu und navigieren Sie zu HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Doppelklicken Sie hier Start (oder Rechtsklick> Ändern) und bearbeiten Sie den Wert.

Ändern Sie zum Deaktivieren den Wert in 4. Wenn Sie den USB-Speicher jederzeit wieder aktivieren müssen, wechseln Sie einfach wieder zu 3. Klicken OK wenn du fertig bist.

Wenn Sie vorhaben, Änderungen an der Systemregistrierung vorzunehmen, sollten Sie zuerst eine Sicherungskopie der Registrierung erstellen. Sichern und Wiederherstellen der Windows-Registrierung Sichern und Wiederherstellen der Windows-Registrierung Durch das Bearbeiten der Registrierung werden einige coole Änderungen freigeschaltet sei gefährlich. So sichern Sie die Registrierung, bevor Sie Änderungen vornehmen, damit sie leicht rückgängig gemacht werden können. Weiterlesen .

2. Erstellen Sie ein Registrierungsskript

Alternativ können Sie eine textbasierte Version derselben Aufgabe ausführen, indem Sie zwei leere TXT-Dateien im Editor erstellen. Starten Sie den Texteditor und geben Sie die Eingabe ein

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Count" = dword: 00000000 "NextInstance" = dword: 00000000 "

Speichern Sie die Datei als disableusb.reg, Stellen Sie sicher, dass die Dateierweiterung .TXT durch die Dateierweiterung .REG ersetzt wurde. Andernfalls funktioniert sie nicht! Wiederholen Sie den Vorgang als nächstes enableusb.reg.

Bearbeiten Sie die Zeile mit der zweiten Datei:

"Start" = Wort: 00000004 

Ändern Sie es in:

"Start" = Wort: 00000003 

Speichern Sie die Datei, wenn Sie fertig sind. Wenn Sie nun den USB-Speicher deaktivieren möchten, führen Sie disableusb.reg aus. Bereits angeschlossene Geräte bleiben davon jedoch betroffen, bis sie ersetzt werden. Wenn Sie den USB-Speicher erneut aktivieren müssen, verwenden Sie enableusb.reg. Speichern Sie die Dateien an einem leicht zu merkenden Ort.

Die Verwendung von enableusb.reg für andere Benutzer sollte nicht zu schwierig sein. Nur ein Administratorkonto kann die Datei ausführen. Solange Sie Ihr Profil nicht teilen (und es gesperrt halten, wenn Sie sich nicht an der Tastatur befinden), sollte es einfach sein, die Sicherheit zu gewährleisten.

3. Verwenden Sie den Gruppenrichtlinien-Editor

Eine dritte Option ist für Windows 10 Pro und Enterprise verfügbar: Bearbeiten der Einstellung für den USB-Speicher im Gruppenrichtlinien-Editor.

Drücken Sie Win + R zu beginnen und eintreten “gpedit.msc”. Dadurch wird der Gruppenrichtlinien-Editor geöffnet, in dem Sie erweitern sollten Administrative Vorlagen> System> Zugriff auf Wechselmedien. Im rechten Bereich werden verschiedene Elemente angezeigt, die den Medienzugriff auf Ihrem Computer steuern. Drei davon müssen aktiviert werden:

• Wechseldatenträger: Den Ausführungszugriff verweigern
• Wechseldatenträger: Lesezugriff verweigern
• Wechseldatenträger: Schreibzugriff verweigern

Doppelklicken Sie wiederum auf jedes Element und klicken Sie auf aktiviert Radio knopf. Klicken OK bestätigen, bevor Sie mit dem nächsten Element fortfahren.

Wenn nun ein USB-Speichergerät angeschlossen ist, erscheint eine Zugriff wird verweigert Eine Meldung wird in Windows Explorer angezeigt, wenn Sie versuchen, den Laufwerksbuchstaben zu öffnen. Um dies umzukehren, ändern Sie die drei oben aufgelisteten Einstellungen, so dass jede auf eingestellt ist Deaktiviert.

So beschränken Sie USB-Speichergeräte auf dem Mac

Um den USB-Speicher auf Ihrem Mac einzuschränken, verwenden Sie zunächst unsere Anleitung zum Deaktivieren des Systemintegritätsschutzes (SIP)..

Dann öffnen Dienstprogramme> Terminal und entladen Sie den Fahrer.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

Als nächstes öffnen / System / Library / Erweiterungen und umbenennen (oder an einen sicheren Ort ziehen) IOUSBMassStorageClass.kext. Eine sinnvolle Umbenennung könnte darin bestehen, die Erweiterung .KEXT zu ändern, sodass Sie sie leicht finden können, falls Sie den USB-Speicher wieder aktivieren möchten.

Kehren Sie zum Terminal zurück und geben Sie Folgendes ein:

sudo touch / System / Library / Erweiterungen

Dadurch werden die Cachedateien gelöscht, wodurch eine Neuerstellung ohne Verweis auf die umbenannte Datei erzwungen wird. Auf USB-Speichergeräte sollte jetzt nicht mehr zugegriffen werden können. Andere USB-Geräte sollten jedoch problemlos funktionieren.

So blockieren Sie USB-Speichergeräte unter Linux

Müssen Sie USB-Speicher auf Ihrem Linux-Computer blockieren? Öffnen Sie dazu das Terminal und verwenden Sie die mv (bewegen) Befehl nach “verbergen” der USB-Treiber:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Wenn nun ein USB-Speichergerät angeschlossen ist, funktioniert es nicht. Kurz gesagt, es bleibt unzugänglich. Beachten Sie, dass dies bei einem Kernel-Update rückgängig gemacht werden würde.

Oder besser: USB-Zugriff kontrollieren, nicht verbieten

USB und tragbare Flash-Speicher können zwar ein großes Problem darstellen, aber es ist wenig zu tun. Einfach gesagt: USB-Flash-Speicher können zwar durch ein Kennwort geschützt werden, dies verhindert jedoch keinen Datendiebstahl, sondern nur Datenverlust.

Die einzige wirkliche Lösung ist die Kontrolle des USB-Zugriffs. Zu Hause bedeutet dies, sicherzustellen, dass niemandem Zugriff auf Ihren Computer ohne Ihr Wissen (und Ihre Aufmerksamkeit) gewährt wird, und halten Sie ihn gesperrt, wenn Sie ihn nicht verwenden. Am Arbeitsplatz scheint die Beschränkung des USB-Zugriffs auf einen überschaubaren Teil der Benutzer eine vernünftige IT-Richtlinie zu sein. Dies kann bedeuten, dass der Zugriff auf das USB-Laufwerk deaktiviert wird.

Für Heimarbeitsprojekte und andere Remote-Aktivitäten, bei denen Daten von der Arbeit benötigt werden, ist ein dediziertes privates VPN eine sicherere Option. In unseren Artikeln erfahren Sie, warum Sie ein VPN und die besten und zuverlässigsten VPNs verwenden sollten, um die besten VPN-Dienste zu nutzen. Die besten VPN-Dienste. Wir haben eine Liste der besten VPN-Dienstanbieter (Virtual Private Network) zusammengestellt , gruppiert nach Premium, kostenlos und torrentfreundlich. Weiterlesen .

Erfahren Sie mehr über: Computersicherheit, USB-Laufwerk, Windows-Registrierung.