Jeglichen Zugriff auf Wechseldatenträger deaktivieren per GPO

Normalerweise gestattet Windows in der Standardkonfiguration jeglichen Zugriff auf alle Wechseldatenträger, die Ihr an Eurem PC z.B. per USB anschließt. Das hat viele Vorteile, weil sich der Anwender nicht um evtl. Treiberinstallationen für die USB-Speichergeräte kümmern muss, birgt natürlich auch Gefahren in sich, denn so kann jeder Anwender jeden möglichen Wechseldatenträger ungeprüft an den PC anschließen.

Gerade in Netzwerken stellt dieses unkontrollierte Anschließen von Wechseldatenträger an die PCs ein Sicherheitsrisiko dar. Aus diesem Grund hat Microsoft auch reagiert und bietet eine spezielle Gruppenrichtlinie an, mit der Ihr jeglichen Zugriff auf Wechseldatenträger unterbinden könnt.

Zugriff auf Wechseldatenträger deaktivieren

Dazu ruft Ihr im Gruppenrichtlinieneditor „gpedit.msc“ den folgenden GPO-Pfad auf.

Computerkonfiguration / Administrative Vorlagen / System / Wechselmedienzugriff

Dort findet Ihr die folgende Gruppenrichtlinie

Alle Wechselmedienklassen: jeglichen Zugriff verweigern

Wir haben Euch diesen Bereich der Gruppenrichtlinien hier nachfolgend abgebildet.

Wenn Ihr nun jeglichen Zugriff auf anschließbare Wechseldatenträger deaktivieren möchtet, so müsst Ihr diese GPO auf

Aktiviert

umstellen.

Microsoft gibt übrigens noch folgende Hinweise zu dieser Wechseldatenträger-GPO.

Konfiguriert den Zugriff auf alle Wechselmedienklassen.

Diese Richtlinieneinstellung hat Vorrang vor allen Richtlinieneinstellungen für einzelne Wechselmedien. Verwenden Sie zur Verwaltung der einzelnen Klassen die jeweils verfügbaren Richtlinieneinstellungen.

Wenn Sie diese Richtlinieneinstellung aktivieren, wird jeglicher Zugriff auf Wechselmedienklassen verweigert.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist der Schreib- und Lesezugriff auf alle Wechselmedienklassen zugelassen.

Zur Ergänzung haben wir Euch hier nachfolgend noch weitere Beiträge zum Thema „USB-Sticks“ und „Wechseldatenträger“ aufgelistet.