Windows 7, XP und Vista: Datendiebstahl per USB-Stick unterbinden

Datendiebstahl in der Firma wird normalerweise von einer EDV-Abteilung verhindert. Auf Arbeitsplatz-Computern, genauso wie auf Netzwerk-Servern. Kleine und Mittelständische Unternehmen haben aber oft keine IT-Abteilung. Dennoch sollten auch deren Computer gegen Datenklau abgesichert sein. Das fängt schon bei den USB-Anschlüssen an. Ganz schnell sind da interessante Daten auf USB-Sticks kopiert. Um die USB-Anschlüsse zu deaktivieren braucht es aber keine Admins oder EDV-Abteilungen. Ein Registry-Eintrag sorgt dafür, dass der Schreibzugriff verwehrt wird. Es ist ganz einfach, diesen Schreibzugriff zu deaktivieren.

Windows 7 und Vista-Nutzer sollten vorher prüfen, ob Ihr Benutzerkonto mit Administratorrechten ausgestattet ist. Wenn nicht, bitte vor dem ersten Arbeitsschritt zum Administratorkonto wechseln. Bei Windows XP funktioniert die Registry-Änderung nur ab installiertem Service-Pack 2.

1. Klicken Sie auf „Start“ und geben in das Suchfeld „regedit“ ein und drücken die [Enter] Taste. Bei Windows XP heisst der Befehl „Start | Ausführen“. Auch hier in das Suchfeld „regedit“ eingeben und mit „OK“ bestätigen.

2. In der Baumstruktur auf der linken Seite des Bildschirms folgen Sie dem Pfad zu dem Ordner „HKEY_LOCAL_MACHINESystemCurrentControlSetControlStorageDevicePolicies“. Existiert der letzte Ordner „StorageDevicePolicies“ nicht, dann legen Sie ihn selbst an. Der Befehl dazu ist: mit einem Rechtsklick öffnen Sie das Kontextmenü und wählen „Bearbeiten | Neu | Schlüssel“.

3. Klicken Sie nun mit der rechten Maustaste in den rechten Bereich des Fensters, klicken auf „Neu | DWORD-Wert (32Bit)“. Bei Windows XP heißt der Befehl einfach nur „DWORD-Wert“.

Überschreiben Sie den vorgeschlagenen Dateinamen mit „WriteProtect“.

4. Mit einem Doppelklick auf die neue Datei „WriteProtect“ öffnen Sie das Dialogfenster „DWORD (32Bit) bearbeiten“ und ändern den darin enthaltenen Wert von „0“ auf „1“.

5. Bestätigen Sie die Eingabe mit „OK“, verlassen den Registry-Editor mit „Datei | Beenden“ und führen einen Neustart durch.

Nach dem Neustart sind die USB-Ports gesperrt. Möchten Sie die Sperrung wieder rückgängig machen, navigieren Sie wieder zum Schlüssel „WriteProtect“ und ändern den Wert wieder auf „0“ und starten den Rechner erneut. 

Die mobile Version verlassen