# Sichern von USB-Geräten | Benutzerkonfiguration

## Inhaltsverzeichnis

- [Was ist eine sichere USB-Konfiguration?](https://www.manageengine.com/de/desktop-central/help/user_configuration/securing_usb_devices.html#Securing-USB-devices-Step1)
- [Wie aktiviert man die sichere USB-Konfiguration?](https://www.manageengine.com/de/desktop-central/help/user_configuration/securing_usb_devices.html#Securing-USB-devices-Step2)

## Was ist eine sichere USB-Konfiguration?

Benutzer und Computer können die sichere USB-Konfiguration verwenden, um zu verhindern, dass nicht autorisierte Benutzer oder schädliche Geräte auf Endpunkte in der Organisation zugreifen, auf denen sensible Daten gespeichert sind. Unabhängig davon, welchen Computertyp eine Person verwendet, ist diese Einstellung für sie geeignet. Um Risiken durch unbekannte Geräte und manipulierte USB-Laufwerke zu vermeiden, die Ihr Netzwerk beschädigen und Benutzerkonten kompromittieren könnten, müssen Sie Secure USB konfigurieren. Das Blockieren und Freigeben von Geräten verbessert die USB-Sicherheit und fördert eine sichere Umgebung für die Organisation.

## Wie aktiviert man die sichere USB-Konfiguration?

![ ](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-user.png)

1. Navigieren Sie in der Endpoint Central-Konsole zur Registerkarte **Konfigurationen** --> **Konfigurationen hinzufügen** --> **Konfigurationen** --> **Windows.**
2. Wählen Sie **Sichere USB-Konfiguration** und anschließend **Benutzer.**
3. Geben Sie den **Namen** und die **Beschreibung** für die Konfiguration an.
4. Wählen Sie im Kriterium **Zu blockierende/freizugehende Geräte auswählen** die Geräte aus, die Sie blockieren bzw. freigeben möchten. Die Geräte, die mit dieser Konfiguration blockiert/freigegeben werden können, sind wie folgt:
   - **Maus**
   - **Laufwerke** (zum Beispiel: USB-Laufwerke und externe Festplatten)
   - **CD-ROMs**
   - **Tragbare Geräte** (zum Beispiel: Mobiltelefone, Digitalkameras und tragbare Mediaplayer)
   - **Disketten**
   - **Bluetooth-Geräte**
   - **Bilderfassungsgeräte** (zum Beispiel: USB-Kameras und Scanner)
   - **Drucker**
   - **Modems**
   - **Apple-USB-Geräte** (zum Beispiel: iPhone, iPad und iPod touch)
5. Sie können Geräte auch von der Blockierung ausschließen, indem Sie auf **Geräte ausschließen** klicken. Auszuschließende Geräte können hinzugefügt oder aus der vorhandenen Liste ausgewählt werden. Neue Geräte können über ihre [Geräteinstanz-ID](https://www.manageengine.com/device-control/how-to/how-to-identify-device-instance-path.html) oder Hersteller-ID definiert werden. Um alle Instanzen eines bestimmten Herstellers, wie z. B. SanDisk oder Kingston, auszuschließen, geben Sie die entsprechende [Hersteller-ID oder Geräteinstanz-ID](https://www.manageengine.com/device-control/how-to/how-to-identify-device-instance-path.html#device-id) an.

   [![Zu blockierende Geräte ausschließen](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices.png)](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices.png)

   Auszuschließende Geräte können auch aus der **vorhandenen Geräteliste** ausgewählt werden.

   [![Zu blockierende Geräte ausschließen](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices1.png)](https://www.manageengine.com/products/desktop-central/help/images/secure-usb-exclude-devices1.png)

   **Hinweis:** Die USB-Geräte werden nur unter **Aus Liste auswählen** aufgeführt, wenn das Gerät mit einem Computer verbunden ist, der sich im Netzwerk befindet.
6. Definieren Sie das **Ziel.**
7. Geben Sie bei Bedarf Wiederholungsoptionen an und stellen Sie die Konfiguration bereit.
8. Sie können auch Benachrichtigungen aktivieren, um E-Mails entsprechend der angegebenen Häufigkeit zu erhalten.
9. Klicken Sie auf die Schaltfläche **Bereitstellen**, um die Konfiguration auf allen Zielrechnern bereitzustellen.
10. Um die Konfiguration als Entwurf zu speichern, klicken Sie auf **Speichern unter.**

Sie haben nun erfolgreich gelernt, wie Sie die sichere USB-Konfiguration auf Windows-Computern aktivieren.

**Hinweis**: [Lesen Sie diese Seite](https://www.manageengine.com/de/desktop-central/help/reports/usb_audit/usb_audit.html#Enabling-USB-Audit-Settings), um mehr über die Konfiguration der Einstellungen für die USB-Überwachung zu erfahren.

Weitere Informationen zur Gerätesteuerung finden Sie auf [dieser Seite](https://www.manageengine.com/products/desktop-central/comparing-device-control-to-secure-usb.html).