Tutorial

Tutorial: USB-Anschlüsse in Windows 11 deaktivieren

Melden

Hier ist ein ausführliches Tutorial, wie du USB-Anschlüsse unter Windows 11 deaktivieren kannst. Es gibt verschiedene Methoden, je nachdem, ob du nur USB-Speichergeräte oder die Hardware komplett sperren möchtest.

Es gibt mehrere Gründe, USB-Ports zu deaktivieren – sei es aus Sicherheitsgründen, um Datendiebstahl zu verhindern oder um zu verhindern, dass Schadsoftware über USB-Sticks eingeschleust wird.

Methode 1: Über den Geräte-Manager (Schnell & Einfach)

Diese Methode eignet sich, wenn du bestimmte USB-Controller manuell abschalten möchtest.

  1. Mache einen Rechtsklick auf den Start-Button und wähle Geräte-Manager.
  2. Scrolle nach unten bis zum Punkt Eingabegeräte (Human Interface Devices) oder Universal Serial Bus Controller.
  3. Suche nach Einträgen wie USB-Massenspeichergerät oder USB-Root-Hub.
  4. Mache einen Rechtsklick auf den entsprechenden Eintrag und wähle Gerät deaktivieren.
  5. Bestätige die Warnmeldung mit Ja.

Hinweis: Maus und Tastatur funktionieren weiterhin, solange du nicht den falschen Hub deaktivierst.

Methode 2: Über die Registry (Dauerhaft für USB-Speicher)

Diese Methode deaktiviert gezielt den Zugriff auf USB-Sticks und externe Festplatten, lässt aber USB-Mäuse und Tastaturen unberührt.

  1. Drücke Windows-Taste + R, gib regedit ein und drücke Enter.
  2. Navigiere zu folgendem Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
  3. Suche im rechten Fenster den Eintrag Start.
  4. Doppelklicke auf Start und ändere den Wert:
    • 3: USB-Speicher aktiviert (Standard)
    • 4: USB-Speicher deaktiviert
  5. Klicke auf OK und starte den Computer neu.

Methode 3: Über den Gruppenrichtlinien-Editor (Nur Windows 11 Pro/Enterprise)

Dies ist die sauberste Methode für Unternehmen oder fortgeschrittene Nutzer.

  1. Drücke Windows-Taste + R, gib gpedit.msc ein und drücke Enter.
  2. Navigiere zu: Computerkonfiguration > Administrative Vorlagen > System > Wechselmedienzugriff
  3. Suche auf der rechten Seite den Eintrag: Alle Wechselmedienklassen: Jeglichen Zugriff verweigern.
  4. Doppelklicke darauf und setze die Option auf Aktiviert.
  5. Klicke auf Übernehmen und OK.
  6. Damit die Änderungen sofort wirksam werden, öffne die Eingabeaufforderung (CMD) als Administrator und gib gpupdate /force ein.

Methode 4: Über das BIOS/UEFI (Hardware-Ebene)

Dies ist die sicherste Methode, da sie die USB-Ports deaktiviert, noch bevor Windows überhaupt startet.

  1. Starte deinen PC neu.
  2. Drücke während des Hochfahrens die entsprechende Taste, um ins BIOS/UEFI zu gelangen (meist Entf, F2, F10 oder F12).
  3. Suche nach einem Menüpunkt wie Devices, Onboard Peripherals oder USB Configuration.
  4. Hier kannst du Optionen wie USB Ports oder External USB Ports auf Disabled setzen.
  5. Speichere die Einstellungen (meist F10) und starte neu.

Achtung: Wenn du alle USB-Ports im BIOS deaktivierst, funktionieren auch USB-Tastaturen im BIOS nicht mehr (außer du hast einen alten PS/2-Anschluss).

Zusammenfassung: Welche Methode ist die beste?

  • Für den schnellen Test: Methode 1 (Geräte-Manager).
  • Nur USB-Sticks blockieren: Methode 2 (Registry).
  • Im professionellen Umfeld: Methode 3 (Gruppenrichtlinien).
  • Maximale Sicherheit: Methode 4 (BIOS/UEFI).

Wichtiger Hinweis: Bevor du Änderungen an der Registry oder im BIOS vornimmst, empfiehlt es sich, einen Wiederherstellungspunkt in Windows zu erstellen.

0