Schlagwort: usbstor.inf

USB sperren: Fremde USB-Sticks am eigenen Computer nicht zulassen
Fremde USB-Sticks sind oftmals ein Sicherheitsrisiko, wenn man deren Ursprung nicht kennt. Professionelle Cyber-Kriminelle platzieren sogar gezielt USB-Sticks vor Firmeneingängen, wo sie „zufällig gefunden“ werden sollen, um so Viren in Firmennetzwerke einzuschleusen. Und auch die eigenen Kinder können mit Viren infizierte Sticks von Freunden mitbringen und am heimischen Computer anschließen. Dies kann man recht einfach verhindern.
Die Windows-Datei usbstor.inf ist für die Erkennung und Installation der USB-Treiber verantwortlich und muss deaktiviert werden.
Öffnen Sie dazu den Windows-Explorer mit der Tastenkombination [Windows][E]. Navigieren Sie zum Verzeichnis „C:\Windows\Inf“. Hier finden Sie die verantwortliche Datei usbstor.inf.
Markieren Sie diese Datei, drücken Sie die Taste [F2] oder öffnen per Rechtsklick das Kontextmenü und benennen die Datei um. Es reicht vollkommen, dem Dateinamen eine Ziffer hinzuzufügen. Das Ergebnis könnte dann wie folgt aussehen: usbstor.inf9
Die Warnmeldung, dass die Datei unbrauchbar werden könnte, bestätigen Sie mit „Ja“.
Ab sofort werden keine unbekannten USB-Sticks mehr zugelassen. Die in der Vergangenheit mit diesem Computer verwendeten USB-Sticks sind aber weiterhin funktionsfähig, da dessen Treiber auf Ihrem Rechner gespeichert sind.
Wenn neue USB-Sticks in Betrieb genommen werden sollen, dann wiederholen Sie die obigen Arbeitsschritte und geben der Datei wieder ihren normalen Namen (usbstor.inf) zurück.
Windows 7, Vista und XP: Keine externen USB-Sticks zulassen
Haben mehrere Personen Zugriff auf einen Computer, dann ist es sinnvoll diesen gegen unerwünschtes herunter- und hochladen von Daten per USB zu schützen. Besonders wichtig ist das für Eltern, deren Kinder öfter mal Musik, Videos und andere Daten von Freunden bekommen. Hier ist die Chance sich einen Trojaner oder Virus einzufangen recht groß. Mit ein paar Einstellungen kann man mit Bordmitteln zukünftig fremde USB Devices automatisch aussperren.
Die „alten“ sind nicht betroffen
Von der Aussperrung sind die bereits benutzten USB-Geräte nicht betroffen, da deren Treiber dem Computer bereits bekannt sind.
USB-Sperre einrichten
Um die USB-Sperre einzurichten, öffnen Sie die Windows-Explorer mit der Tastenkombination [Windows][E] und navigieren zum Ordner „C:Windowsinf“. Dort scrollen Sie bis zur Datei „usbstor.inf“ und markieren diese.
Die Datei „usbstor.inf“ muss nun umbenannt werden, damit die unbekannten USB-Sticks vom PC nicht mehr akzeptiert werden. Am am einfachsten geht das mit der Taste [F2], geht aber auch mit einem Rechtsklick und der Option „Umbenennen“.
Vergeben Sie der Datei „usbstor.inf“ einen neuen Namen, beispielsweise „usbstor.infDEAKTIVIERT“. Mit [Enter] bestätigen Sie den neuen Dateinamen.
Ab sofort wird die Installation aller neuen USB-Treiber verhindert. Eine entsprechende Meldung erscheint beim Versuch, einen fremden USB-Stick anzuschließen.
Was tun bei neuen USB-Sticks
Wenn neue USB-Sticks angeschlossen werden sollen, dann geben Sie für diesen Zeitraum der Datei wieder ihren ursprünglichen Namen zurück (usbstor.inf).
100 % Sicherheit?
Aber Achtung: Ein hundertprozentiger Schutz gegen Datenklau, Viren und Trojaner ist das aber nicht. Man muss immer davon ausgehen, dass dieser Trick auch den Tätern bekannt ist. In diesem Fall dauert es nur etwas länger, bis die Daten auf einen Stick kopiert sind.