Windows XP: Profi-Tipps für mehr Sicherheit
Verwendung von USB-Speichergeräten einschränken
In bestimmten Umgebungen stellen tragbare Speichergeräte wie USB-Sticks oder MP3-Player ein Sicherheitsrisiko dar. Die mobilen Datenträger eignen sich nicht nur hervorragend für den Transport eigener Dateien, sondern auch für den Diebstahl der Daten anderer.
Seit Windows XP Service Pack 2 besteht für Administratoren die Möglichkeit, den Schreibzugriff auf USB-Speichergeräte zu unterbinden. Bewerkstelligen lässt sich dies mit folgendem Eingriff in die Registry:
Mit dem Registrierungseditor (Start - Ausführen - regedit) ist unter
HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ StorageDevicePolicies
ein neuer DWORD-Wert mit der Bezeichnung WriteProtect anzulegen. Setzt man diesen auf 1, blockiert Windows XP fortan alle Schreibanforderungen an USB-Speichergeräte.
Inhalt
- Teil 1: Windows XP: Profi-Tipps für mehr Sicherheit
- Teil 2: Unnötige Dienste ausschalten
- Teil 3: Logdatei der Windows-Firewall auswerten
- Teil 4: Einbruchsversuche protokollieren
- Teil 5: Verstecktes Administratorkonto in XP Home Edition
- Teil 6: Administratorkonto in XP Professional umbenennen
- Teil 7: Administrative Freigaben deaktivieren
- Teil 8: Wiederherstellung gelöschter Dateien verhindern
- Teil 9: Auslagerungsdatei löschen
- Teil 10: Dateiverschlüsselung einfach nutzen
- Teil 11: Verwendung von USB-Speichergeräten einschränken
- Teil 12: Startup-Programme kontrollieren
- Teil 13: Windows-Boot-CD mit aktuellen Updates erstellen
8 von 10 Lesern fanden diesen Artikel nützlich.
Microsofts Baseline Security Analyzer, zu finden unter
http://www.microsoft.com/germany/technet/sicherheit/tools/mbsa/2_0.mspx
Besser sind diese Benutzer mit Truecrypt aufgehoben: Hier kann keine Schlüsseldatei verloren werden
Start - Einstellungen - Systemsteuerung - Verwaltung
ist
- Lokale Sicherheitsrichtlinie - Lokale Richtlinien - Sicherheitsoptionen
nicht zu finden
Dennoch gibt es auch für Windows XP Home eine Möglichkeit.
Mit einer winzigen Änderung in der Registrierung ist es problemlos möglich.
"In der Registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management
den Wert für ClearPageFileAtShutdown von "0" auf "1" ändern." Plaudern.de Name:unbekannt