Deaktivieren der Verwendung von USB-Speichergeräten

Wenn noch kein USB-Speichergerät auf dem Computer installiert ist

Wenn noch kein USB-Speichergerät auf dem Computer installiert ist, weisen Sie dem Benutzer oder der Gruppe für folgende Dateien Zugriffsverweigerungen zu:

• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf


Benutzer können anschließend kein USB-Speichergerät mehr auf dem Computer installieren.
WICHTIG: Sie müssen auch dem System-Konto den Zugriff verweigern erteilen, damit es nicht als Admin installiert werden kann.

Wenn bereits ein USB-Speichergerät auf dem Computer installiert ist

Wenn bereits ein USB-Speichergerät auf dem Computer installiert ist, setzen Sie den Wert "Start" in folgendem Registrierungsschlüssel auf den Wert 4 Hexadezimal:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Dies hat zur Folge, dass das USB-Speichergerät nicht funktioniert, wenn der Benutzer das Gerät an den Computer anschließt.

MS-Knowledgebase: http://support.microsoft.com/kb/823732/de
“Das einzig sichere System müsste ausgeschaltet, in einem versiegelten und von Stahlbeton ummantelten Raum und von bewaffneten Schutztruppen umstellt sein.”
Gene Spafford (Sicherheitsexperte)