Möchten Sie unter Linux USB-Medien komplett sperren, genügt ein kurzer Befehl als Administrator am Terminal:
echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Hierdurch wird im Systemverzeichnis „/etc/modprobe.d/“ die neue Datei „blacklist.conf“ angelegt – in dieser landet die folgende Zeile:
blacklist usb-storage
Ab dem nächsten Neustart lassen sich USB-Speichermedien im laufenden System nicht mehr nutzen. Trotzdem lassen sich in einem weiteren installierten System solche natürlich trotzdem nutzen, um diese komplett zu deaktivieren, müssen Sie in das BIOS/UEFI.
Möchten Sie die Deaktivierung wieder rückgängig machen, entfernen Sie die oben genannte Zeile wieder aus der Datei – wieder als Administrator am Terminal:
nano /etc/modprobe.d/blacklist.conf
Löschen Sie die Zeile und speichern die Datei mittels Strg+o, bestätigen mit Eingabe und schließen den Editor mit Strg+x. Alternativ löschen Sie die komplette Datei – hierbei sollten Sie sich jedoch sicher sein, keine weiteren Einstellungen an dieser Datei getätigt zu haben:
rm /etc/modprobe.d/blacklist.conf
4 Reaktionen
Hallo, ich stieß auf diesen Artikel, weil ich ein ganz bestimmtes USB-Gerät sperren will. Gibt es eine solche Möglichkeit?
Grüßle, Bostaurus
Hallo @Bostaurus,
ich bereite gerade einen Beitrag zu diesem Thema vor. Leider kann ich ihn aus Zeitgründen erst morgen fertigstellen. Einfach später nochmal hier nachsehen…
Grüße
zebolon
Vielen Dank! Schreibst Du auf meine Frage hin oder waren es zwei Leute mit einem Gedanken? Grüßle, B.
Sozusagen beides…
Ich denke, der Beitrag kommt Deiner Nachfrage entgegen.
https://linux-bibel.at/index.php/2024/07/31/usb-guard-reglementierung-von-usb-geraeten/