USB-Schreibschutz entfernen oder aktivieren: StorageDevicePolicies erklärt

regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

WriteProtect

Warum den Schreibzugriff auf USB-Laufwerke deaktivieren?

Es kann sinnvoll sein, den Schreibzugriff auf USB-Laufwerke zu deaktivieren, wenn verhindert werden soll, dass Daten vom Computer auf externe Speichermedien kopiert oder verschoben werden.

Gemeint sind zum Beispiel USB-Sticks, externe Festplatten, Speicherkarten oder andere Wechseldatenträger. Wenn der Schreibschutz aktiv ist, können solche Datenträger zwar häufig noch gelesen werden, neue Dateien lassen sich aber nicht ohne Weiteres darauf speichern.

Das kann in verschiedenen Situationen hilfreich sein, zum Beispiel:

• wenn sensible Daten nicht versehentlich auf einen USB-Stick kopiert werden sollen,
• wenn ein Computer von mehreren Personen genutzt wird,
• wenn externe Datenträger nur zum Lesen verwendet werden sollen,
• wenn das unkontrollierte Kopieren von Dateien erschwert werden soll,
• oder wenn Du testen möchtest, ob Windows-Schreibschutzrichtlinien korrekt greifen.

Unter Windows lässt sich dieser Schreibschutz über den Registry-Schlüssel StorageDevicePolicies und den Wert WriteProtect steuern. Damit kann festgelegt werden, ob Windows Schreibzugriffe auf USB-Speicher erlaubt oder blockiert.

Wichtig ist aber: Diese Einstellung ersetzt keine vollständige Sicherheitslösung. Sie kann den Schreibzugriff auf USB-Speicher einschränken, schützt aber nicht vor allen denkbaren Wegen der Datenübertragung. Für besonders schützenswerte Daten sollten zusätzlich Benutzerrechte, Verschlüsselung, Backups und geeignete Sicherheitsrichtlinien berücksichtigt werden.

Was ist StorageDevicePolicies?

StorageDevicePolicies ist ein Registry-Schlüssel in Windows, über den bestimmte Richtlinien für Speichermedien gesteuert werden können. Dazu gehört unter anderem der Schreibschutz für Wechseldatenträger wie USB-Sticks, externe Festplatten oder Speicherkarten.

Der Schlüssel befindet sich normalerweise an dieser Stelle:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

Über diesen Bereich kann Windows festlegen, ob auf angeschlossene USB-Speicher geschrieben werden darf oder ob sie nur gelesen werden können.

Wichtig: Dieser Registry-Schlüssel betrifft nicht den mechanischen Schreibschutz eines USB-Sticks oder einer SD-Karte. Wenn ein Datenträger einen physischen Schalter für Schreibschutz besitzt, muss dieser direkt am Gerät umgestellt werden.

Schlüssel StorageDevicePolicies im Registrierungseditor öffnen

1. Registrierungs-Editor öffnen:
   • Drücke [Windows]-Taste + [R],
   • gib regedit ein und
   • drücke die [Eingabe]-Taste.
     
2. Zum richtigen Schlüssel navigieren:
   • Gehe zu

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

     
     Sollte der Schlüssel StorageDevicePolicies nicht vorhanden sein, klicke mit der rechten Maustaste auf den Schlüssel Control, dann auf Neu > Schlüssel und gibst dann

     StorageDevicePolicies

     
     ein.
     
3. DWORD-Wert WriteProtect erstellen:
   • Suche in dem Schlüssel StorageDevicePolicies den Wert
     WriteProtect.
     Falls der Eintrag WriteProtect noch nicht existiert, erstelle ihn mit einem Rechtsklick auf den rechten Bereich, wähle Neu > DWORD-Wert (32-Bit) und benenne ihn

     WriteProtect

   • Doppelklicke auf WriteProtect und setze den Wert auf

     1

     , um den Schreibschutz zu aktivieren.
   • Doppelklicke auf WriteProtect und setze den Wert auf

     0

     , um den Schreibschutz zu deaktivieren.
     
4. Starte Deinen Computer neu.

Wichtiger Hinweis

Änderungen an der Registry solltest Du nur vornehmen, wenn Du genau weißt, welcher Wert geändert wird. Erstelle vorher zur Sicherheit einen Wiederherstellungspunkt oder exportiere den betreffenden Registry-Schlüssel.

Der Windows-Schreibschutz über StorageDevicePolicies verhindert nur Schreibzugriffe, die Windows über diese Richtlinie blockiert. Er ersetzt keine Verschlüsselung, keine Benutzerrechte und keine vollständige Sicherheitslösung.

Fazit

Der Registry-Schlüssel StorageDevicePolicies kann hilfreich sein, wenn Du den Schreibzugriff auf USB-Laufwerke unter Windows gezielt aktivieren oder deaktivieren möchtest. Über den DWORD-Wert WriteProtect legst Du fest, ob Windows das Schreiben auf USB-Sticks, externe Festplatten oder andere Wechseldatenträger erlaubt oder blockiert.

Der Wert ist dabei einfach zu verstehen:

WriteProtect = 1

aktiviert den Schreibschutz.

WriteProtect = 0

deaktiviert den Schreibschutz.

Wichtig ist jedoch: Diese Einstellung ersetzt keine vollständige Sicherheitslösung. Sie kann Schreibzugriffe auf USB-Speicher einschränken, schützt aber nicht vor allen Möglichkeiten der Datenübertragung oder vor einem physischen Zugriff auf den Computer.

Wenn Du den Schreibschutz nutzen möchtest, gehe sorgfältig vor, prüfe den richtigen Registry-Pfad und erstelle vor Änderungen möglichst einen Wiederherstellungspunkt oder exportiere den betreffenden Registry-Schlüssel. So kannst Du die Änderung bei Bedarf leichter rückgängig machen.

kostnix-web.de – Tool

Sollte Dich das Bearbeiten der Registry beunruhigen, kannst Du hier das entsprechende Tool von kostnix-web.de herunterladen. Nach einem Doppelklick auf die entsprechende, entpackte REG-Datei und einem Neustart des Computers wird der USB-Schreibschutz aktiviert oder deaktiviert.