Nur vorher autorisierten USB-Geräten den Zugriff erlauben

Wir haben bereits mehrmals berichtet, dass USB-Sticks nicht nur eine praktische Möglichkeit sind, schnell und einfach Daten zu transportieren, sondern sie durch eben diese Eigenschaften auch zu einer potenziellen Gefahr für die Systemsicherheit werden. Deshalb tauchen immer wieder Fragen auf, wie sich die Nutzung von USB-Sticks einschränken bzw. komplett untersagen lässt.

Wie Sie Ihren Rechner mit einem Schreibschutz für USB-Sticks ausrüsten, haben wir bereits im Beitrag "Schreibschutz für USB-Sticks" erläutert. Falls Sie jedoch nicht so rigoros vorgehen möchten, dann sollten Sie sich die praktische Freeware „USB Wächter“ einmal genauer anschauen:

Alle USB-Geräte, die vom USB Wächter während der Installation erkannt werden, landen automatisch auf einer sogenannten „Whitelist“, auf der die erlaubten USB-Geräte stehen. USB-Geräte, die zum Zeitpunkt der Installation nicht am Rechner angesteckt waren, sind automatisch gesperrt und müssen zuvor über den USB Wächter erlaubt werden.

Auf diese Weise können Sie genau kontrollieren, welche USB-Geräte und insbesondere USB-Sticks an Ihren Rechner angeschlossen werden dürfen. Auf diese Weise können Sie beispielsweise alle USB-Sticks in Ihrer Familie freischalten, während der Zugang zum Rechner für andere USB-Sticks verwehrt bleibt.

Was in den eigenen vier Wänden bereits praktisch sein kann, gewinnt natürlich im Firmeneinsatz noch mehr an Nutzwert: Wenn Dutzende von Rechnern verwaltet werden müssen, stellen USB-Sticks immer häufiger eine Schwachstelle in der Systemsicherheit dar, da immer wieder Viren oder Trojaner über USB-Sticks eingeschleust werden. Zwar schlägt in den meisten Fällen der Virenscanner bzw. die Firewall Alarm, doch gegen das unrechtmäßige Kopieren von vertraulichen Daten auf einen USB-Stick sind auch diese Schutzmechanismen machtlos.

Download von USB Wächter: www.trinit-soft.de/usb-waechter/