Eines der am häufigsten verwendeten Hardwaregeräte sind heute USB-Geräte. Denn USB hat sich so praktisch weiterentwickelt, dass es heute nicht nur zum Speichern von Informationen dient, sondern auch dazu dienen kann, Betriebssysteme oder Anwendungen mit entsprechendem Konfigurationsprozess als Bootmedium zu installieren.
Zweifellos sind USB-Medien (Speicher, externe Festplatten etc.) für viele Anwender eine praktische Alternative. Wir müssen uns auch des Risikos bewusst sein, das dies mit sich bringt, da durch die Verbindung mit verschiedenen Computern, sicher und ungesichert, mehrere Bedrohungen in das Gerät integriert werden können und diese später auf unserem Computer mit den Folgen von Sicherheit oder Informationsdiebstahl installiert oder gespeichert werden können die wir schon kennen.
Wenn wir ein USB-Gerät in Windows 10 anschließen, können wir überprüfen, ob es standardmäßig im Datei-Explorer gemountet wird:
VERGRÖSSERN
Da es auf dem System gemountet ist, haben wir die Möglichkeit, auf diesem USB-Medium jede Aktion auszuführen (lesen oder schreiben), mit der die Sicherheitsoptionen zunehmend anfällig werden.
Glücklicherweise integriert Windows 10 eine Speicherrichtlinie, mit der der Zugriff auf alle Wechseldatenträger verweigert werden kann, und auf diese Weise verhindern wir, dass alle Benutzer, die Zugriff auf den Computer haben, sowohl Schreib- als auch Leseaufgaben ausführen das Wechsellaufwerk. Solvetic erklärt, wie wir diese Richtlinie in Windows 10 aktivieren und konfigurieren und damit die Sicherheit bei diesem Gerätetyp erhöhen können.
1. Deaktivieren Sie USB-Anschlüsse mit dem Registrierungseditor von Windows 10
Vor der Verwendung dieser Methode empfiehlt Solvetic, für den Fall, dass ein Fehler generiert wird, einen Sicherungs- oder Wiederherstellungspunkt zu erstellen.
Schritt 1
Um nun auf den Registrierungseditor zuzugreifen, verwenden wir die folgende Tastenkombination und führen im angezeigten Fenster den Befehl regedit aus:
+ R
Schritt 2
Wir drücken Enter oder Accept und gehen im angezeigten Fenster auf die folgende Route:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Richtlinien \ Microsoft \ Windows \ RemovableStorageDevicesNotizFalls der Schlüssel "RemovableStorageDevices" nicht verfügbar ist, müssen wir mit der rechten Maustaste auf den Schlüssel "Windows" klicken und die Option "Neu / Schlüssel" auswählen:
VERGRÖSSERN
Schritt 3
In den neuen Schlüssel tragen wir den Namen "RemovableStorageDevices" ein.
VERGRÖSSERN
Schritt 4
Jetzt müssen wir mit der rechten Maustaste auf den Schlüssel "RemovableStorageDevices" klicken und die Option "Neu / DWORD-Wert (32 Bit)" auswählen:
VERGRÖSSERN
Schritt 5
Wir nennen diesen DWORD-Wert "Deny_All":
VERGRÖSSERN
Schritt 6
Wir doppelklicken darauf oder klicken mit der rechten Maustaste / Ändern und dort können wir im Feld "Wertinformationen" eine der folgenden Optionen zuweisen:
1Deaktivieren Sie die automatische Bereitstellung von USB-Medien.
0Dies ist der Standardwert und ermöglicht die Erkennung und Bereitstellung von USB-Medien von Windows 10.
Schritt 7
In diesem Fall verwenden wir den Wert 1. Wir klicken auf OK, um die Änderungen zu speichern und können den Windows 10-Registrierungseditor beenden.
NotizDer Registrierungseditor ist in allen Editionen von Windows 10 verfügbar.
2. Deaktivieren Sie USB-Anschlüsse mit dem Gruppenrichtlinien-Editor von Windows 10
Schritt 1
Diese Option gilt nur für die Pro-, Education- und Enterprise-Editionen von Windows 10. Um auf diesen Editor zuzugreifen, verwenden wir die folgenden Schlüssel und führen den Befehl gpedit.msc aus:
+ R
gpedit.msc
Schritt 2
Klicken Sie auf OK und im angezeigten Fenster gehen wir auf die folgende Route:
- Geräteaufbau
- Administrative Vorlagen
- System
- Zugriff auf Wechselspeicher
VERGRÖSSERN
Schritt 3
In den zentralen Richtlinien rufen wir "Alle Wechselspeicherklassen: Zugriff auf alles verweigern" auf und doppelklicken darauf. Im angezeigten Fenster aktivieren wir das Kontrollkästchen Aktiviert, um die Richtlinie zu aktivieren. Klicken Sie auf Übernehmen und OK, um die Änderungen zu speichern.
Daher haben wir zwei verschiedene Möglichkeiten, um sowohl die Informationen als auch die Parameter des Betriebssystems selbst vollständig zu schützen und zu verhindern, dass jede Art von USB-Medien, die an den Computer angeschlossen sind, angeschlossen und erkannt wird, ohne dass Ports blockiert werden müssen oder Verwenden Sie zu diesem Zweck BitLocker.
