Normalerweise gestattet Windows in der Standardkonfiguration jeglichen Zugriff auf alle Wechseldatenträger, die Ihr an Eurem PC z.B. per USB anschließt. Das hat viele Vorteile, weil sich der Anwender nicht um evtl. Treiberinstallationen für die USB-Speichergeräte kümmern muss, birgt natürlich auch Gefahren in sich, denn so kann jeder Anwender jeden möglichen Wechseldatenträger ungeprüft an den PC anschließen.
Gerade in Netzwerken stellt dieses unkontrollierte Anschließen von Wechseldatenträger an die PCs ein Sicherheitsrisiko dar. Aus diesem Grund hat Microsoft auch reagiert und bietet eine spezielle Gruppenrichtlinie an, mit der Ihr jeglichen Zugriff auf Wechseldatenträger unterbinden könnt.
Zugriff auf Wechseldatenträger deaktivieren
Dazu ruft Ihr im Gruppenrichtlinieneditor „gpedit.msc“ den folgenden GPO-Pfad auf.
Computerkonfiguration / Administrative Vorlagen / System / Wechselmedienzugriff
Dort findet Ihr die folgende Gruppenrichtlinie
Alle Wechselmedienklassen: jeglichen Zugriff verweigern
Wir haben Euch diesen Bereich der Gruppenrichtlinien hier nachfolgend abgebildet.
Wenn Ihr nun jeglichen Zugriff auf anschließbare Wechseldatenträger deaktivieren möchtet, so müsst Ihr diese GPO auf
Aktiviert
umstellen.
Microsoft gibt übrigens noch folgende Hinweise zu dieser Wechseldatenträger-GPO.
Konfiguriert den Zugriff auf alle Wechselmedienklassen.
Diese Richtlinieneinstellung hat Vorrang vor allen Richtlinieneinstellungen für einzelne Wechselmedien. Verwenden Sie zur Verwaltung der einzelnen Klassen die jeweils verfügbaren Richtlinieneinstellungen.
Wenn Sie diese Richtlinieneinstellung aktivieren, wird jeglicher Zugriff auf Wechselmedienklassen verweigert.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist der Schreib- und Lesezugriff auf alle Wechselmedienklassen zugelassen.
Zur Ergänzung haben wir Euch hier nachfolgend noch weitere Beiträge zum Thema „USB-Sticks“ und „Wechseldatenträger“ aufgelistet.
– Installation von USB Wechselgeräten verhindern per GPO bei Windows 10
– Windows 10 zeigt USB Speichermedien doppelt im Explorer an
– Windows 10 USB Probleme beheben
– Schreibschutz auf USB-Sticks aktivieren
– Zugriff auf USB-Sticks bei Windows 10 sperren
Empfohlene Beiträge
-
Installation von USB Wechselgeräten verhindern per GPO bei Windows 10 -
Verwendung von bestimmten Plug & Play Geräten per GPO verhindern -
Optionale Windows Komponenten oder Apps nicht vom WSUS herunterladen sondern über Windows Update herunterladen
-
Zugriff auf USB-Sticks bei Windows 10 sperren -
Automatische Erstellung des Ordners „System Volume Information“ auf USB-Sticks deaktivieren -
Schreibcache der Festplatte aktivieren bei Windows -
Autoplay per Gruppenrichtlinie deaktivieren
-
Scannen von Wechseldatenträgern mit dem Windows Defender per GPO aktivieren -
Festplatten überprüfen und defekte Sektoren reparieren lassen
-
Verarbeitung der lokalen Gruppenrichtlinien deaktivieren -
Windows Anwendern den Zugriff auf die Registry verhindern
-
Zugriff auf Computerverwaltung per GPO verhindern -
„Abmelden“ entfernen aus Auswahl, wenn der Anwender STRG+ALT+ENTF drückt -
Windows Firewall per Gruppenrichtlinie konfigurieren (Datei – und Druckerfreigabe)
-
Zugriff auf Kamera deaktivieren per Gruppenrichtlinie -
Modell und Seriennummer der eingebauten SSD oder HDD abfragen
-
Verhindern, dass User bestimmte Anwendungen starten können -
Windows Systemwiederherstellung verhindern bzw. deaktivieren
-
Power Throttling bei Windows 10 per GPO abschalten
Neueste Kommentare