{"id":30338,"date":"2026-02-26T09:27:38","date_gmt":"2026-02-26T08:27:38","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=30338"},"modified":"2026-04-08T10:33:07","modified_gmt":"2026-04-08T08:33:07","slug":"howto-blockieren-von-usb-sticks-via-der-endpoint-geraetesteuerung","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2026\/02\/howto-blockieren-von-usb-sticks-via-der-endpoint-geraetesteuerung\/","title":{"rendered":"HOWTO: Blockieren von USB-Sticks via der Endpoint Ger\u00e4testeuerung"},"content":{"rendered":"

Gilt f\u00fcr WatchGuard Endpoint Security Elite (vormals Advanced EPDR), 360 (vormals EPDR), Basic (vormals EPP) sowie die ehemalige Panda Welt (AD360 & Co.).<\/p>\n

ACHTUNG<\/strong>: Zum 1. April 2026 hat WatchGuard eine Umbenennung seines Endpoint-Security-Portfolios<\/a> vorgenommen und somit das Portfolio \u00fcbersichtlicher gestaltet und besser an aktuelle Anforderungen der IT-Sicherheit angepasst.<\/p>\n

Die Ger\u00e4testeuerung (Device Control) ist ein zentrales Sicherheitsfeature von WatchGuard Endpoint Security. Sie dient dazu, das Risiko von Datenabfluss (Data Leakage) und das Einschleppen von Schadsoftware \u00fcber physische Schnittstellen wie USB zu minimieren.<\/p>\n

Die Ger\u00e4testeuerung (Windows Only<\/strong>) fungiert als T\u00fcrsteher f\u00fcr Endpunkte. Sie \u00fcberwacht den Bus-Typ und die Ger\u00e4teklasse, sobald ein Medium angeschlossen wird. WatchGuard bedient sich hierbei am Windows Betriebssystem und liest die jeweiligen \u201eGer\u00e4teinstanzpfade\u201c oder wenn diese nicht vorhanden sind die \u201eHardware IDs\u201c im Windows Ger\u00e4te-Manager aus.<\/p>\n

Es k\u00f6nnen verschiedene Ger\u00e4tekategorien per Regeln festlegt werden.<\/p>\n\n\n\n\n\n\n\n\n\n
Ger\u00e4tekategorien<\/strong><\/th>\nZugriffsregeln<\/strong><\/th>\n<\/tr>\n
Wechseldatentr\u00e4ger<\/td>\n\n
    \n
  • Blockieren<\/li>\n
  • Lesezugriff erlauben<\/li>\n
  • Lese-und Schreibzugriff erlauben<\/li>\n
  • AutoPlay aktivieren\/deaktivieren<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
CD\/DVD-Laufwerke (auch virtuelle Laufwerke)<\/td>\n<\/tr>\n
Bluetooth-Ger\u00e4te<\/td>\n\n
    \n
  • Zulassen<\/li>\n
  • Blockieren<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
Mobile Ger\u00e4te<\/td>\n<\/tr>\n
Imaging-Ger\u00e4te<\/td>\n<\/tr>\n
Modems<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Der nachfolgende Artikel beschreibt das Whitelisting von USB-Ger\u00e4ten.<\/p>\n

<\/p>\n

1. Ziel<\/h3>\n

Es sollen nur vom Administrator definierte USB-Sticks (in diesem Beispiel Kingston DataTraveler 2.0) erlaubt werden. Sonstige USB-Sticks sollen geblockt werden.<\/p>\n

2. Umsetzung<\/h3>\n
    \n
  1. Zun\u00e4chst muss unter den Sicherheitseinstellungen \u201eEinstellungen\u201c -> \u201eWorkstations und Server\u201c ein Profil angelegt werden. In unserem Fall w\u00e4hlen wir das schon existierende Sicherheitsprofil \u201e3. Best-Practice_Lock-Mode (Full-Security)\u201c aus. Die komplette Konfiguration dieses Profils k\u00f6nnen Sie aus dem bereits existierenden Blog-Artikel >> HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard EPDR<\/a> entnehmen:
    \n\"\"<\/li>\n
  2. Unter dem Men\u00fcpunkt \u201eGer\u00e4testeuerung (Windows-Computer)\u201c aktivieren wir den Schieber bei \u201eGer\u00e4testeuerung aktivieren\u201c. Anschlie\u00dfend w\u00e4hlen wir bei \u201eWechseldatentr\u00e4ger\u201c die Aktion \u201eblockieren\u201c aus und klicken auf den Button \u201eSpeichern\u201c:
    \n\"\"
    \nHinweis: <\/strong>Zugelassene externe Ger\u00e4te (wie USB-Sticks) werden in der Cloud-Console nicht<\/u> dargestellt. Alle blockierten Ger\u00e4te werden jedoch in einer Liste erfasst.<\/li>\n
  3. Anschlie\u00dfend stecken wir den gew\u00fcnschten USB-Stick am Test-Client ein. Kurz darauf wird folgende Meldung auf dem Client angezeigt:
    \n\"\"<\/li>\n
  4. Nach sp\u00e4testens 15 Minuten taucht das Ereignis in der WatchGuard Cloud auf. Anschlie\u00dfend f\u00fcgen wir den USB-Stick Kingston DataTraveler 2.0 zur Liste der \u201eErlaubten Ger\u00e4te\u201c hinzu und speichern das Ganze ab. Ab sofort kann auf diesen USB-Stick zugegriffen werden:
    \n\"\"
    \n\"\"
    \n\"\"<\/li>\n<\/ol>\n

    Wichtige Hinweise<\/h3>\n