Tipps & Tricks 28.12.2011, 07:00 Uhr

Dem USB-Port die Schreibrechte entziehen

Problem: Aus Datenschutzgründen soll ich in der Firma bei mehreren Windows-PCs verhindern, dass die Benutzer Daten auf mitgebrachte USB-Speichersticks kopieren. Den USB-Ports sollen also die Schreibrechte entzogen werden, jedoch ohne Beeinträchtigung von USB-Mäusen oder -Tastaturen. Hat jemand einen Tipp?
Lösung: Das klappt bei Windows XP, Vista und 7 mit einer kleinen Änderung in der Registry. Als Windows-XP-Nutzer stellen Sie zuerst sicher, dass mindestens das Service-Pack 2 (SP2) installiert ist.
Melden Sie sich am PC mit Administratorrechten an und führen Sie via Start/Ausführen und Eingabe von regedit den Registry-Editor aus. Unter Windows Vista/7 klicken Sie auf Start, tippen regedit ein, machen einen Rechtsklick aufs gefundene «regedit.exe» und wählen Als Administrator ausführen. Navigieren Sie zu diesem Registry-Zweig:
HKEY_LOCAL_MACHINE/System/CurrentControlSet
/Control/StorageDevicePolicies
Falls der Zweig «StorageDevicePolicies» nicht existiert, erstellen Sie ihn neu: Ein Rechtsklick auf «Control», im Kontextmenü die Auswahl von Neu/Schlüssel und als Schlüsselnamen die Eingabe von StorageDevicePolicies.
Erst den neuen Zweig, dann den neuen Eintrag erstellen
Klicken Sie jetzt auf den ev. selbst erstellten Schlüssel StorageDevicePolicies und werfen Sie einen Blick in die rechte Fensterhälfte. Falls der Schlüssel schon vorhanden war, finden Sie dort womöglich bereits einen Eintrag «WriteProtect». Falls nicht, erstellen Sie auch diesen neu. Klicken Sie hierfür mit Rechts in die rechte Fensterhälfte und wählen Sie im Kontextmenü Neu/DWORD-Wert. Verpassen Sie ihm den Namen WriteProtect. Klicken Sie diesen Eintrag doppelt an und ändern Sie seinen Wert von 0 auf 1. Starten Sie jetzt den PC neu.
Die Registry-Änderung bewirkt ein Schreibverbot auf USB-Sticks
Die User des PCs können nun immer noch Daten von USB-Sticks lesen. Aber beim Versuch, Dateien drauf zu speichern, zu ändern oder Ordner zu erstellen, werden sie mit dieser Fehlermeldung konfrontiert:
Falls Sie das Schreiben auf USB-Sticks später wieder erlauben wollen, ändern Sie in der Registry den Wert von «WriteProtect» einfach von 1 zurück auf 0. (PCtipp-Forum)



Kommentare
Es sind keine Kommentare vorhanden.