Schützen Sie Ihr System! Deaktivieren Sie Wechseldatenträger, um Malware in Windows 11 zu verhindern

Schritt 2: Navigieren Sie zu Removable Storage Access

1. Sobald Group Policy Editor geöffnet wird, navigieren Sie zum folgenden Pfad:

Computer Configuration > Administrative Templates > System > Removable Storage Access

2. Im Ordner Removable Storage Access werden verschiedene Richtlinienoptionen für externe Speichergeräte angezeigt.

Schritt 3: Deaktivieren des Zugriffs auf alle Wechseldatenträger

1. Suchen Sie nach einer Option mit dem Namen “All Removable Storage Classes: Deny All Access”.
2. Doppelklicken Sie auf die Option, um das Einstellungsfenster zu öffnen.
3. Wählen Sie im angezeigten Fenster die Option Enabled aus, um den Zugriff auf alle Arten von removable storage zu deaktivieren.
4. Klicken Sie auf Apply und OK, um die Änderungen zu speichern.

Schritt 4: Starten Sie den Computer neu

1. Nachdem Sie diese Richtlinie aktiviert haben, starten Sie den Computer neu, um die Änderungen zu übernehmen.
2. Nach dem Neustart wird der gesamte Zugriff auf die removable storage deaktiviert, einschließlich USB-Flash-Laufwerke, externe Festplatten und SD-Karten.

Group Policy Editor ist nur unter Windows 11 Pro, Enterprise und Education verfügbar. Wenn Sie Windows 11 Home verwenden, müssen Sie Registry Editor oder ein Tool eines Drittanbieters verwenden.

Diese Richtlinie blockiert alle Arten von Wechseldatenträgern. Wenn Sie nur bestimmte Typen blockieren möchten (z. B. nur USB-Flash-Laufwerke), können Sie im Ordner Removable Storage Access spezifischere Richtlinien festlegen.

2. Verwenden des Registrierungseditors

Registry Editor ist ein Tool, mit dem Sie tiefgreifende Änderungen an Ihrem Windows 11-System vornehmen können. Durch Bearbeiten der Registrierung können Sie den Zugriff auf Wechseldatenträger wie USB-Flashlaufwerke, externe Festplatten und SD-Karten blockieren. Hier sind die Schritte:

Schritt 1: Öffnen Sie Registry Editor

1. Drücken Sie die Tasten Windows + R auf Ihrer Tastatur, um das Run Fenster zu öffnen.
2. Geben Sie regedit in das dafür vorgesehene Feld ein und drücken Sie dann Enter.
3. Wenn Sie eine Warnung User Account Control (UAC) sehen, klicken Sie auf Yes, um fortzufahren.

Schritt 2: Navigieren Sie zur richtigen Taste

1. Sobald Registry Editor geöffnet ist, navigieren Sie zum folgenden Pfad:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

2. Wenn der Ordner RemovableStorageDevices nicht vorhanden ist, können Sie ihn manuell erstellen. Klicken Sie mit der rechten Maustaste auf den Ordner Windows, wählen Sie New > Key und geben Sie ihm einen RemovableStorageDevices Namen.

Schritt 3: Erstellen eines neuen DWORD zum Blockieren von Wechseldatenträgern

1. Klicken Sie im Ordner RemovableStorageDevices mit der rechten Maustaste auf einen leeren Bereich und wählen Sie New >  DWORD (32-bit) Value.
2. Nennen Sie das neue DWORD-Deny_All.
3. Doppelklicken Sie auf das Deny_All und ändern Sie dann die Value data auf 1.
4. Klicken Sie auf OK, um die Änderungen zu speichern.

Schritt 4: Starten Sie den Computer neu

1. Nachdem Sie die Änderungen vorgenommen haben, starten Sie den Computer neu, damit die neuen Einstellungen wirksam werden.
2. Nach dem Neustart wird der Zugriff auf alle Wechseldatenträger blockiert.

3. Verwenden von PowerShell

Zusätzlich zur Verwendung von Group Policy Editor und Registry Editor können Sie Wechseldatenträger in Windows 11 auch mit PowerShell deaktivieren. PowerShell ist ein leistungsstarkes Befehlszeilentool, mit dem Administratoren Systemaufgaben automatisieren können, einschließlich des Blockierens des Zugriffs auf Wechseldatenträger. Hier ist die vollständige Anleitung.

Schritte zum Deaktivieren von Wechseldatenträgern mit PowerShell

1. Klicken Sie auf Start, geben Sie PowerShell ein, klicken Sie dann mit der rechten Maustaste auf Windows PowerShell und wählen Sie Run as Administrator aus.
2. Wenn Sie eine Warnung User Account Control (UAC) sehen, klicken Sie auf Yes, um fortzufahren.
3. Geben Sie den folgenden Befehl in PowerShell ein, um den Zugriff auf alle removable storage zu blockieren:

Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord

Mit diesem Befehl wird der Wert des Deny_All in der Registrierung in 1 erstellt oder geändert, was bedeutet, dass der Zugriff auf alle removable storage blockiert ist.

4. Drücken Sie Enter, um den Befehl auszuführen.
5. Starten Sie nach dem Ausführen des Befehls den Computer neu, damit die Änderungen wirksam werden. Nach dem Neustart wird der Zugriff auf alle removable storage wie USB-Flash-Laufwerke, externe Festplatten und SD-Karten deaktiviert.

So stellen Sie den Zugriff auf Wechseldatenträger wieder her

Wenn Sie zu irgendeinem Zeitpunkt den Zugriff auf Wechselmedien wiederherstellen müssen, können Sie PowerShell verwenden, um die erstellten Registrierungswerte zu löschen oder zu ändern. Hier sind die Schritte:

1. Führen Sie die gleichen Schritte wie zuvor aus, um PowerShell mit Administratorrechten zu öffnen.
2. Geben Sie den folgenden Befehl in PowerShell ein, um den Zugriff auf removable storage wiederherzustellen:

Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord

Dieser Befehl ändert den Wert von Deny_All auf 0, was bedeutet, dass der Zugriff auf removable storage wieder erlaubt ist.

3. Drücken Sie Enter, um den Befehl auszuführen.
4. Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.