3. Verwenden von PowerShell
Zusätzlich zur Verwendung von Group Policy Editor und Registry Editor können Sie Wechseldatenträger in Windows 11 auch mit PowerShell deaktivieren. PowerShell ist ein leistungsstarkes Befehlszeilentool, mit dem Administratoren Systemaufgaben automatisieren können, einschließlich des Blockierens des Zugriffs auf Wechseldatenträger. Hier ist die vollständige Anleitung.
Schritte zum Deaktivieren von Wechseldatenträgern mit PowerShell
- Klicken Sie auf Start, geben Sie PowerShell ein, klicken Sie dann mit der rechten Maustaste auf Windows PowerShell und wählen Sie Run as Administrator aus.
- Wenn Sie eine Warnung User Account Control (UAC) sehen, klicken Sie auf Yes, um fortzufahren.
- Geben Sie den folgenden Befehl in PowerShell ein, um den Zugriff auf alle removable storage zu blockieren:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord
Mit diesem Befehl wird der Wert des Deny_All in der Registrierung in 1 erstellt oder geändert, was bedeutet, dass der Zugriff auf alle removable storage blockiert ist.
- Drücken Sie Enter, um den Befehl auszuführen.
- Starten Sie nach dem Ausführen des Befehls den Computer neu, damit die Änderungen wirksam werden. Nach dem Neustart wird der Zugriff auf alle removable storage wie USB-Flash-Laufwerke, externe Festplatten und SD-Karten deaktiviert.
So stellen Sie den Zugriff auf Wechseldatenträger wieder her
Wenn Sie zu irgendeinem Zeitpunkt den Zugriff auf Wechselmedien wiederherstellen müssen, können Sie PowerShell verwenden, um die erstellten Registrierungswerte zu löschen oder zu ändern. Hier sind die Schritte:
- Führen Sie die gleichen Schritte wie zuvor aus, um PowerShell mit Administratorrechten zu öffnen.
- Geben Sie den folgenden Befehl in PowerShell ein, um den Zugriff auf removable storage wiederherzustellen:
Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord
Dieser Befehl ändert den Wert von Deny_All auf 0, was bedeutet, dass der Zugriff auf removable storage wieder erlaubt ist.
- Drücken Sie Enter, um den Befehl auszuführen.
- Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden.
4. Verwenden von Windows Defender und Endpoint Security
Neben der manuellen Methode können Sie auch die in Windows 11 integrierten Sicherheitstools wie Microsoft Defender for Endpoint oder Software von Drittanbietern nutzen, um den Zugriff auf removable storage zu verhindern.
Nutzen Sie Microsoft Defender für Endpunkt
Microsoft Defender for Endpoint ist eine leistungsstarke Sicherheitslösung, um den Zugriff auf removable storage automatisch zu blockieren.
Die Einrichtungsschritte:
- Öffnen Sie Microsoft Defender Security Center.
- Wählen Sie Device Control > Removable Storage Access Control aus.
- Erstellen Sie eine neue Richtlinie, um den Zugriff auf removable storage zu blockieren.
- Wenden Sie die Richtlinie auf die Geräte an, die Sie schützen möchten.
Empfehlungen für Sicherheitssoftware von Drittanbietern
Wenn Sie nach einer umfassenderen Lösung suchen, sollten Sie folgende Sicherheitssoftware von Drittanbietern in Betracht ziehen:
- Symantec Endpoint Protection: Bietet effektive USB-Blockierungs- und Endpunktschutzfunktionen.
- Bitdefender GravityZone: Ermöglicht die Zugriffskontrolle auf removable storage und schützt das System vor Malware.
- McAfee Endpoint Security: Bietet End-to-End-Sicherheitsfunktionen, einschließlich des Blockierens externer Geräte.
Das Deaktivieren von Wechseldatenträgern in Windows 11 ist ein wichtiger Schritt, um Malware-Infektionen zu verhindern und die Systemsicherheit zu verbessern. Mit Methoden wie Group Policy Editor, Registry Editor, Windows Defender und PowerShell können Sie den Zugriff auf externe Speichergeräte wie USB-Flash-Laufwerke, externe Festplatten und SD-Karten blockieren.
Für maximalen Schutz empfiehlt es sich, verschiedene Sicherheitsmethoden zu kombinieren und strenge Endpoint Security Richtlinien zu implementieren. Implementieren Sie diese Strategien sofort, um Ihre Daten und Systeme vor immer ausgefeilteren Cyberbedrohungen zu schützen. Digitale Sicherheit ist unsere gemeinsame Verantwortung, beginnen Sie jetzt zu handeln!