Bestimmte oder alle USB-Anschlüsse auf dem Mac sperren

Vorteile des Deaktivierens von USB-Anschlüssen auf dem Mac

Das Deaktivieren der USB-Anschlüsse auf einem Mac kann die Sicherheit in mehreren Bereichen verbessern.

Datenlecks verhindern

Deaktivierte USB-Anschlüsse können das Risiko verringern, dass vertrauliche Informationen auf USB-Speicher kopiert werden oder Daten unbefugt nach außen gelangen. So lässt sich die Vertraulichkeit sensibler Daten wie geistigen Eigentums und geschäftlicher Informationen des Unternehmens besser wahren.

Vor Malware schützen

Viren und Malware können über USB-Speicher übertragen werden und Ihren Computer infizieren. Dadurch kann es zu Datenverlust kommen; außerdem kann Ihr Mac gefährdet werden, sodass Hacker möglicherweise unbefugten Zugriff und Kontrolle erlangen. Das Deaktivieren der USB-Anschlüsse auf dem Mac verringert das Risiko, dass sich Malware über angeschlossene Geräte verbreitet.

Unbefugten Zugriff verhindern

Das Deaktivieren von USB-Anschlüssen trägt dazu bei, unbefugten Zugriff auf Ihren Mac über externe Geräte zu verhindern. Das kann besonders in Umgebungen sinnvoll sein, in denen der physische Zugriff geschützt werden muss.

Wenn Sie diesen Artikel hilfreich finden, teilen Sie ihn mit Ihren Followern.

Methode 1: Bestimmte USB-Anschlüsse mit physischen Sperren schützen

Wenn Sie die Systemeinstellungen nicht ändern möchten, können Sie den Zugriff auf einzelne oder alle USB-Anschlüsse am einfachsten mit physischen USB-Anschlusssperren beschränken. 

Diese physischen USB-Anschlusssperren lassen sich in der Regel einfach anbringen und verhindern wirksam, dass nicht verwendete USB-Anschlüsse Ihres Mac unbefugt genutzt werden.

Methode 2: USB-Anschlüsse mit einer professionellen USB-Sperrlösung blockieren

Wenn Sie verhindern möchten, dass nicht vertrauenswürdige USB-Laufwerke und Zubehör über die USB-Anschlüsse mit Ihrem Mac verbunden werden, benötigen Sie ein spezialisiertes USB-Sperrprogramm. iBoysoft DiskGeeker ist ein umfassendes Festplattenverwaltungsprogramm für Mac-Nutzer. Es bietet zahlreiche Funktionen und Werkzeuge zur Verwaltung von Laufwerken, zur Verbesserung der Festplattenleistung und zur Behebung von Festplattenfehlern. 

Mit dem Dienstprogramm USB Defender können Sie eine Whitelist erstellen und ein Passwort für den Zugriff auf externe USB-Speichergeräte und Zubehör festlegen. Ohne das richtige Passwort oder eine entsprechende Autorisierung in der Whitelist werden externe Geräte, die über einen USB- oder Thunderbolt-Anschluss mit Ihrem Mac verbunden sind, weder erkannt noch eingebunden.

So deaktivieren Sie den USB-Zugriff auf dem Mac mit iBoysoft DiskGeeker

Schritt 1: Laden Sie iBoysoft DiskGeeker kostenlos herunter, installieren Sie das Programm und starten Sie es auf Ihrem Mac.

Schritt 2. Klicken Sie oben rechts auf das Dreipunkt-Symbol und wählen Sie USB Defender > Enable USB Defender.

Schritt 3. Legen Sie ein Passwort mit weniger als 48 Ziffern fest.

Schritt 4. Wählen Sie im eingeblendeten Fenster einen Schutzmodus aus. Wählen Sie „Only allow USB in white list“, wenn Sie bestimmte USB-Geräte dauerhaft zulassen möchten. Mit „Every time ask for confirmation“ werden alle USB-Anschlüsse Ihres Mac blockiert. Sobald ein USB-Gerät angeschlossen wird, müssen Sie dann jedes Mal das Passwort eingeben.

Mit einem USB-Blocker eines Drittanbieters lassen sich die USB-Anschlüsse auf dem Mac einfach deaktivieren. Teilen Sie Ihre Erfahrungen in den sozialen Medien. 

Methode 3. Alle USB-Anschlüsse auf dem Mac durch Entfernen bestimmter kext-Dateien deaktivieren (macOS 10.15 oder älter)

Das Betriebssystem des Mac verwendet bestimmte Kernel-Erweiterungen, um mit USB-Speichermedien und externen Geräten zu kommunizieren. Wenn diese Erweiterungen gelöscht oder an einen anderen Speicherort verschoben werden, kann das System keine Wechseldatenträger mehr über die USB-Anschlüsse verbinden. Beachten Sie, dass sich solche Änderungen auf alle USB-Anschlüsse auswirken.

Dieses Verfahren ist jedoch nur für Macs mit macOS 10.15 oder älter geeignet. In neueren Versionen ab macOS 11 Big Sur lässt sich das System-Volume nicht mehr ändern, da es sich um ein signiertes und versiegeltes Volume handelt.

Wenn Sie über Administratorrechte zum Ändern der Systemeinstellungen verfügen, gehen Sie bei einem Mac mit macOS 10.15 oder älter wie folgt vor, um die USB-Anschlüsse zu deaktivieren:

Schritt 1. Deaktivieren Sie den Systemintegritätsschutz (SIP) auf Ihrem Mac.

Schritt 2. Wechseln Sie zum Schreibtisch Ihres Mac und klicken Sie in der oberen Menüleiste auf Gehe zu > Gehe zum Ordner.

Schritt 3. Fügen Sie den Pfad /System/Library/Extensions in das Fenster „Gehe zum Ordner“ ein und drücken Sie die Eingabetaste (Return). 

Schritt 4. Suchen Sie im Ordner „Extensions“ die beiden .kext-Dateien mit den Namen IOUSBMassStorageClass.kext und IOFireWireSerialBusProtocolTransport.kext. 

Schritt 5.  Erstellen Sie an einem anderen Speicherort einen Ordner mit dem Namen „in Extensions deaktiviert“. 

Schritt 6. Wenn Sie nur USB-Anschlüsse für USB-Massenspeicher deaktivieren möchten, verschieben Sie die Datei IOUSBMassStorageClass.kext in den neuen Ordner. Andere Geräte, die über USB-Anschlüsse verbunden sind, bleiben davon unberührt. Wenn Sie verhindern möchten, dass sich externe USB-Peripheriegeräte verbinden, verschieben Sie beide Kext-Dateien in den neuen Ordner.

Schritt 7. Starten Sie Ihren Mac neu, damit die Änderungen wirksam werden. Die USB-Anschlüsse des Mac sollten nun deaktiviert sein.

Wenn Sie die USB-Anschlüsse Ihres Mac wieder aktivieren möchten, verschieben Sie die Kext-Dateien einfach zurück in den Ordner „Extensions“ und starten Sie den Mac neu. 

Methode 4: Alle USB-Anschlüsse über den Modus für eingeschränkten USB-Zugriff beschränken (MacBook Air/Pro mit Apple Silicon und macOS 13 oder neuer)

Der Zubehörschutz (auch als „Eingeschränkter Modus“ bezeichnet) in macOS soll Ihren Mac vor Angriffen über kabelgebundenes Zubehör schützen. Seit macOS 13 Ventura ist diese zusätzliche Schutzebene standardmäßig aktiviert. Wenn der Mac gesperrt ist, werden Sie aufgefordert, neue Zubehörgeräte zu erlauben. 

Sie können die Einstellungen so ändern, dass der gesperrte Mac jedes Mal eine Bestätigung verlangt, wenn ein externes USB-Gerät angeschlossen wird. Die Datenübertragung und andere Aktivitäten zwischen dem USB-Gerät und dem Mac finden dann nur statt, wenn Sie die Berechtigung erteilen. 

So richten Sie den Modus für eingeschränkten USB-Zugriff ein, um USB-Anschlüsse auf dem Mac zu deaktivieren

Schritt 1. Öffnen Sie das Apple-Menü und wählen Sie Systemeinstellungen.

Schritt 2. Wählen Sie in der Seitenleiste Datenschutz & Sicherheit.

Schritt 3. Scrollen Sie nach unten zu „Verbindungen von Zubehör erlauben“ und wählen Sie die Option „Jedes Mal fragen“. 

Schritt 4. Geben Sie Ihr Administratorkennwort ein, um die Änderung zu bestätigen.

Schritt 5. Wählen Sie in der Seitenleiste Benutzer:innen & Gruppen. 

Schritt 6. Stellen Sie sicher, dass sich auf diesem Mac keine anderen Benutzer als der Administrator anmelden dürfen. Wenn Sie ein Gastkonto haben, das sich bei Ihrem Mac anmelden kann, deaktivieren Sie es, indem Sie auf das Informationssymbol klicken und "Gästen erlauben, sich bei diesem Computer anzumelden" ausschalten.

Wenn Sie jetzt ein Thunderbolt- oder USB-Zubehör mit Ihrem Mac verbinden, fragt der Computer, ob Sie dem Gerät vertrauen, und erlaubt anschließend die Verbindung. Das ist besonders hilfreich, wenn jemand versucht, während Ihrer Abwesenheit ein unbekanntes externes Gerät mit Ihrem Mac zu verbinden. Denken Sie daran, Ihren Mac zu sperren, wenn Sie ihn nicht verwenden, um die Sicherheit zu erhöhen.

Teilen macht Freude.

Fazit

Sie wissen nun, wie Sie USB-Anschlüsse auf dem Mac in vier effektiven Methoden sperren. Prüfen Sie die jeweiligen Vor- und Nachteile, um die Lösung auszuwählen, die am besten zu Ihren Anforderungen, Kenntnissen und Ihrem Budget passt. Unter diesen Optionen bietet der USB Defender von iBoysoft DiskGeeker die bequemste, einfachste und flexibelste Möglichkeit, USB-Anschlüsse auf dem Mac zu kontrollieren. Testen Sie ihn noch heute kostenlos, um Ihre Daten vor Malware und Datenlecks zu schützen.

Häufig gestellte Fragen