Manchmal lassen sich USB-Geräte nicht trennen, weil sie noch von einem Programm verwendet werden. Von welchem Programm genau, verrät Windows aber standardmäßig nicht. Das frustriert – vor allem wenn ihr den USB-Stick oder die externe Festplatte schnell entfernen wollt. Die gute Nachricht: Herausfinden lässt sich der Übeltäter trotzdem, und zwar mit mehreren Methoden.
Methode 1: Die klassische Ereignisanzeige
In der Windows-Ereignisanzeige werden alle Benutzer- und System-Aktivitäten inklusive Uhrzeit protokolliert. Für die USB-Spurensuche drückt ihr [Win]+[R], gebt eventvwr.msc ein und klickt auf OK.
Navigiert links zum Bereich Windows-Protokolle > System. Rechts bei den Aktionen wählt ihr Aktuelles Protokoll filtern. In den Filter-Optionen tragt ihr im Feld für Alle Ereignis-IDs die Zahl 255 ein und bestätigt mit OK. Klickt doppelt auf das neueste Ereignis – dort findet ihr eine genaue Beschreibung, welches Programm das Auswerfen verhindert hat.
Methode 2: Task-Manager und Ressourcenmonitor
Seit Windows 11 22H2 zeigt der Task-Manager mehr Details zu offenen Handles. Öffnet ihn mit [Strg]+[Shift]+[Esc] und wechselt zur Registerkarte Details. Klickt mit der rechten Maustaste auf die Spaltenüberschriften und wählt Spalten auswählen. Aktiviert Handles und Handle-Anzahl.
Für tiefere Einblicke startet ihr den Ressourcenmonitor über [Win]+[R] und resmon.exe. Unter der Registerkarte CPU könnt ihr in der unteren Hälfte nach zugehörigen Handles suchen. Gebt den Laufwerksbuchstaben eures USB-Geräts in das Suchfeld ein – so findet ihr schnell alle Prozesse, die auf das Gerät zugreifen.
Methode 3: PowerShell für Profis
Öffnet eine PowerShell als Administrator und nutzt diesen Befehl:
Get-Process | Where-Object {$_.Modules.FileName -like "*E:*"}
Ersetzt dabei „E:“ durch den Laufwerksbuchstaben eures USB-Geräts. Dieser Befehl listet alle Prozesse auf, die Dateien vom angegebenen Laufwerk geladen haben.
Methode 4: Drittanbieter-Tools
Für die bequeme Variante gibt es spezialisierte Tools wie USB Safely Remove oder Unlocker. Diese zeigen direkt an, welche Programme ein USB-Gerät blockieren, und können die Verbindung oft automatisch trennen.
Das kostenlose Tool Process Monitor (ProcMon) von Microsoft Sysinternals ist besonders mächtig. Es zeigt in Echtzeit alle Dateizugriffe an und kann gezielt nach Zugriffen auf bestimmte Laufwerke filtern.
Häufige Verursacher und Lösungen
Oft sind es scheinbar harmlose Programme, die USB-Geräte blockieren:
• Windows Explorer: Wenn ein Explorer-Fenster das USB-Laufwerk oder einen Ordner darauf anzeigt, blockiert das die Entfernung. Schließt alle entsprechenden Fenster.
• Antivirus-Software: Viele Scanner überprüfen USB-Geräte automatisch. Wartet bis der Scan abgeschlossen ist oder pausiert ihn temporär.
• Cloud-Sync-Dienste: OneDrive, Google Drive & Co. können Dateien auf USB-Geräten synchronisieren. Pausiert die Synchronisation vor dem Entfernen.
• Mediaplayer: VLC, Spotify oder andere Player behalten oft Zugriff auf Musikbibliotheken. Stoppt die Wiedergabe und schließt die Programme.
• Office-Anwendungen: Auch geschlossene Office-Dokumente können im Hintergrund aktiv bleiben, besonders bei der AutoWiederherstelling.
Präventive Maßnahmen
Damit das Problem seltener auftritt:
- Nutzt die Sicher entfernen-Funktion konsequent
- Schließt alle Programme, die auf das USB-Gerät zugreifen könnten
- Wartet nach dem Speichern kurz, bevor ihr das Gerät entfernt
- Aktiviert in den Geräte-Eigenschaften die Schnelle Entfernung – dann ist das sichere Entfernen oft nicht mehr nötig
Windows 11 Neuerungen
Windows 11 23H2 und 24H2 haben die USB-Verwaltung verbessert. Das System zeigt nun häufiger Benachrichtigungen an, wenn USB-Geräte noch in Verwendung sind, und gibt konkretere Hinweise auf blockierende Programme.
In den neuen Windows-Einstellungen unter System > Speicher > Erweiterte Speichereinstellungen findet ihr zusätzliche Optionen für USB-Geräte, inklusive automatischer Benachrichtigungen bei blockierten Entfernungen.
Fazit
Mit diesen Methoden findet ihr immer heraus, welches Programm euer USB-Gerät blockiert. Die Ereignisanzeige funktioniert auf allen Windows-Versionen zuverlässig, während moderne Tools wie der erweiterte Task-Manager oft schneller zum Ziel führen. Bei hartnäckigen Fällen hilft Process Monitor weiter – damit bekommt ihr jeden USB-Blocker zu fassen.
Zuletzt aktualisiert am 03.04.2026
