Kopieren von Dateien auf USB-Sticks verhindern

Kopieren von Dateien auf USB-Sticks verhindern

Manche Daten sollten geschützt werden. Dann muss man verhindern, dass Nutzer sich daran bedienen und sie etwa auf externe USB-Speichersticks oder externe Festplatten kopieren. In Windows kann genau das eingestellt werden. Dann hat jedes angeschlossene Laufwerk einen Schreibschutz.

Hier die passenden Schritte, mit denen das Schreiben von Daten auf Wechsellaufwerke unterbunden werden kann:

  1. Als Erstes wird das Tastenkürzel [Win]+[R] gedrückt und ins erscheinende Dialogfeld der Befehl msc eingegeben.
  2. Nach einem Klick auf „OK“ navigiert man im Gruppenrichtlinien-Editor links zum Bereich „Benutzerkonfiguration, Administrative Vorlagen, System, Wechselmedienzugriff“.
  3. Auf der rechten Seite findet sich unter anderem eine Zeile namens „Wechseldatenträger: Schreibzugriff verweigern“, auf die man jetzt doppelklickt.
  4. Oben lässt sich die Option jetzt per Klick auf „Aktiviert“ einschalten.
  5. Zum Schluss noch auf „OK“ klicken und Windows anschließend neu starten.

Ab sofort verfügt jedes angeschlossene externe Laufwerk, wie zum Beispiel USB-Sticks, über einen Schreibschutz, sodass keine Daten von der Festplatte auf das Laufwerk kopiert werden können.

windows-usb-schreiben-verhindern

BitLocker-Laufwerke stärker verschlüsseln

BitLocker-Laufwerke stärker verschlüsseln

Die Laufwerkverschlüsselung BitLocker, die in der Pro-Version von Windows integriert ist, nutzt standardmäßig eine Schlüssellänge von 128 Bit. Sie können die Sicherheit Ihrer Daten erhöhen, wenn Sie den AES-Schlüssel auf 256 Bit verlängern.

Im Moment sind sowohl 128-Bit-Schlüssel als auch 256-Bit-Schlüssel unknackbar. In Zukunft kann sich das ändern, denn Computer werden immer leistungsfähiger. Schon jetzt nutzt der US-Geheimdienst 256-Bit-Schlüssel für Dokumente, die als „Top-Secret“ eingestuft sind.

BitLocker lässt sich über die Gruppenrichtlinien auf 256-Bit-Sicherheit umstellen. Dazu drücken Sie [Windows] + [R], geben gpedit.msc ein und klicken auf „OK“. Wechseln Sie jetzt links zum Bereich „Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, BitLocker-Laufwerkverschlüsselung“. Nach einem Doppelklick auf „Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen“ öffnet sich das Fenster zum Ändern der Einstellung.

Markieren Sie nun oben „Aktiviert“, und stellen Sie in der Auswahlliste darunter „AES-256-Bit“ ein. Per Klick auf „OK“ merkt sich Windows, dass neue BitLocker-Laufwerke ab sofort mit 256-Bit-Schlüsseln gesichert werden sollen. Auf bereits verschlüsselte BitLocker-Partitionen hat diese Einstellung keinen Einfluss.

win81-gpedit-bitlocker-aes-256-bit

BitLocker-Laufwerke stärker verschlüsseln

BitLocker-Laufwerke stärker verschlüsseln

Die Laufwerkverschlüsselung BitLocker, die in der Pro-Version von Windows integriert ist, nutzt standardmäßig eine Schlüssellänge von 128 Bit. Sie können die Sicherheit Ihrer Daten erhöhen, wenn Sie den AES-Schlüssel auf 256 Bit verlängern.

Im Moment sind sowohl 128-Bit-Schlüssel als auch 256-Bit-Schlüssel unknackbar. In Zukunft kann sich das ändern, denn Computer werden immer leistungsfähiger. Schon jetzt nutzt der US-Geheimdienst 256-Bit-Schlüssel für Dokumente, die als „Top-Secret“ eingestuft sind.

BitLocker lässt sich über die Gruppenrichtlinien auf 256-Bit-Sicherheit umstellen. Dazu drücken Sie [Windows] + [R], geben gpedit.msc ein und klicken auf „OK“. Wechseln Sie jetzt links zum Bereich „Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, BitLocker-Laufwerkverschlüsselung“. Nach einem Doppelklick auf „Verschlüsselungsmethode und Verschlüsselungsstärke für Laufwerk auswählen“ öffnet sich das Fenster zum Ändern der Einstellung.

Markieren Sie nun oben „Aktiviert“, und stellen Sie in der Auswahlliste darunter „AES-256-Bit“ ein. Per Klick auf „OK“ merkt sich Windows, dass neue BitLocker-Laufwerke ab sofort mit 256-Bit-Schlüsseln gesichert werden sollen. Auf bereits verschlüsselte BitLocker-Partitionen hat diese Einstellung keinen Einfluss.

win81-gpedit-bitlocker-aes-256-bit

Windows 8.1: Mail-App ohne Microsoft-Konto nutzen

Windows 8.1: Mail-App ohne Microsoft-Konto nutzen

Wenn Sie sich in Windows 8 mit einem lokalen Konto anmelden, müssen Sie sich bei der Mail-App dennoch mit einem Microsoft-Konto einloggen. Beim ersten Start erscheint dazu eine Aufforderung. In Windows 8.1 hingegen können Sie die Mail-App auch ganz ohne Microsoft-Konto nutzen. Wie? (mehr …)