Zugriffsrechte auf Wechseldatenträger festlegen (lesen/schreiben)

Gültig für: Windows Vista | Server 2008 | Windows 7 | Windows 8 | Windows 10

---

Mit diesen Tipp können Sie den Zugriff auf Wechseldatenträger konfigurieren. Sie können dabei für einen bestimmten Gerätetyp den Lesenden- und/oder Schreibenden-Zugriff unterbinden.

Mit Wechseldatenträger sind USB-Laufwerke oder Firewire-Laufwerke gemeint. Bei WPA-Geräten handelt es sich um Smartphones, MP3-Player oder PDAs auf den Windows Mobile als Betriebssystem installiert ist (Windows Portable Devices).

Ist der Tipp: "Zugriff auf alle Wechseldatenträger unterbinden" aktiv, haben die Einstellungen hier keine Auswirkung mehr.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)   Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

 

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Policies\ Microsoft\ Windows\ RemovableStorageDevices\ [Geräteklasse]

 

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Policies\ Microsoft\ Windows\ RemovableStorageDevices\ [Geräteklasse]

 

Für [Geräteklasse] erstellen Sie einen neuen Schlüssel. In der Tabelle finden Sie alle möglichen Geräteklassen, suchen Sie sich aus der Tabelle die Geräteklassen raus, welche Sie konfigurieren möchten:

Gerätetyp	Geräteklasse (Registry-Schlüssel)
CD/DVD	{53f56308-b6bf-11d0-94f2-00a0c91efb8b}
Diskettenlaufwerke	{53f56311-b6bf-11d0-94f2-00a0c91efb8b}
Wechseldatenträger	{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
Bandlaufwerke	{53f5630b-b6bf-11d0-94f2-00a0c91efb8b}
WPA-Geräte	PDA: {6AC27878-A6FA-4155-BA85-F98F491D4F33} Smartphone: {F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE}
Benutzerdefinierte Klassen	Geben Sie die Geräteklasse des Gerätetyp an, auf dem Sie den Zugriff einschränken wollen.

Lesezugriff konfigurieren:

Erstellen Sie hier einen neuen Wert mit dem Namen "Deny_Read" als Datentyp REG_DWORD, und setzen den Wert auf:

0	Lesezugriff erlauben (Standard)
1	Lesezugriff unterbinden

 

Schreibzugriff konfigurieren:

Erstellen Sie hier einen neuen Wert mit dem Namen "Deny_Write" als Datentyp REG_DWORD, und setzen den Wert auf:

0	Schreibzugriff erlauben (Standard)
1	Schreibzugriff unterbinden

 

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	JA
Benutzerkonfiguration:	JA
Pfad:	Administrative Vorlagen\System\Wechselmedienzugriff
Einstellungsname:	Bandlaufwerke: Lesezugriff verweigern Bandlaufwerke: Schreibzugriff verweigern Benutzerdefinierte Klassen: Lesezugriff verweigern Benutzerdefinierte Klassen: Schreibzugriff verweigern CD und DVD: Lesezugriff verweigern CD und DVD: Schreibzugriff verweigern Diskettenlaufwerke: Lesezugriff verweigern Diskettenlaufwerke: Schreibzugriff verweigern Wechseldatenträger: Lesezugriff verweigern Wechseldatenträger: Schreibzugriff verweigern WPD-Geräte: Lesezugriff verweigern WPD-Geräte: Schreibzugriff verweigern

 

Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

 

---