Wie kann ich USB-Medien auf einem Windows 10-Computer blockieren?

650
M.Brbr

Ich möchte ein USB-Gerät auch dann blockieren, wenn dessen Treiber auf dem Computer installiert sind. Das heißt, ich möchte die Medien einstecken, und es passiert nichts, so dass ein normaler Benutzer nichts von diesem bestimmten Medium sehen, schreiben oder ausführen darf, selbst wenn die Treiber der Medien installiert sind. Ist es möglich und wie kann es gemacht werden?

Ich arbeite unter Windows 10 64-Bit und habe bereits versucht, den automatischen Start durch Ändern der lokalen Richtlinien zu unterbinden. Der USB-Datenträger ist jedoch weiterhin verfügbar, wenn ich den Datenträger einstecke.

BEARBEITEN:

Ich habe die Richtlinie "Autoplay deaktivieren" im lokalen Gruppenrichtlinien-Editor aktiviert (Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Autoplay-Richtlinien).

Ich habe auch die Richtlinien in Computerkonfiguration / Administrative Vorlagen / System- / Geräteinstallation / Geräteinstallationseinschränkungen geändert. Hier habe ich "Erlauben, dass Administrator Geräteeinschränkungen überschreiben kann", "Installation von Wechseldatenträgern verhindern" und "Installation von Geräten verhindern, die nicht durch andere Richtlinieneinstellungen beschrieben werden" aktiviert.

0
Wäre die Verschlüsselung nahe genug (nicht autorisierte Benutzer würden nur Kauderwelsch sehen, wenn sie überhaupt etwas sehen könnten)? Welche Art von Szenario wollen Sie für autorisierte Benutzer in Betracht ziehen, um zu erfahren, wie autorisierte Benutzer darauf zugreifen würden? fixer1234 vor 5 Jahren 0

1 Antwort auf die Frage

2
Run5k

Sie können die Verwendung von USB-Speichergeräten in Windows 10 deaktivieren, indem Sie zur folgenden Gruppenrichtlinienhierarchie navigieren: 

Computer Configuration > Administrative Templates > System > Removable Storage Access

Aktivieren Sie jede Richtlinie für austauschbare Datenträger entsprechend Ihren Anforderungen:

Lokaler Gruppenrichtlinien-Editor

Quelle: So deaktivieren Sie die Verwendung von USB-Speichergeräten in Windows 10

Danke für deine Hilfe. Die Sache ist, dass ich den Zugriff nur auf bestimmte USB-Schlüssel verweigern möchte. Das GPO, das am besten zu meinen Wünschen passt, lautet "Verhindern, dass Geräte installiert werden, die einer dieser Geräte-IDs entsprechen" (in Computerkonfiguration / Administrative Vorlagen / System- / Geräteinstallation / Geräteinstallationseinschränkungen) und aktivieren Sie das Kontrollkästchen Zugehörige Geräte, die bereits installiert sind. "Mein Problem bei dieser Lösung ist jedoch, dass die Geräte-IDs die Hardware-IDs und kompatiblen IDs des USB-Geräts sind, die nicht eindeutig sind, sodass ich möglicherweise mehr USB-Geräte als erforderlich blockiere M.Brbr vor 5 Jahren 0
Wenn dies der Fall ist, haben Sie definitiv einige sehr ungewöhnliche Bedürfnisse in diesem Szenario. Hoffentlich kann sich jemand anderes mit einer anderen möglichen Lösung einlassen. Run5k vor 5 Jahren 0

Verwandte Probleme