PC per USB-Stick sperren: so funktioniert das Prinzip

Ein unbeaufsichtigter, entsperrter Rechner ist eine der einfachsten Sicherheitslücken überhaupt. Wer den PC per USB-Stick abschließt, koppelt die Freigabe an einen Gegenstand, den man mitnimmt, statt an ein Passwort, das man vergisst oder das jemand mitliest. Genau dieses Prinzip stand hinter der Software-Kategorie, die unter Namen wie StickSecurity ab Mitte der 2000er-Jahre in Freeware-Verzeichnissen und PC-Foren bekannt wurde.

Wie ein USB-Stick zum PC-Schlüssel wird

Die Funktionsweise ist in allen Programmen dieser Gattung ähnlich. Auf dem Wechseldatenträger liegt eine Schlüsseldatei oder eine Kennung, die ein Dienst auf dem Rechner regelmäßig prüft. Steckt der Stick, ist der Arbeitsplatz nutzbar. Wird er abgezogen, sperrt die Software den Bildschirm, meldet den Benutzer ab oder fährt das System herunter, je nach Konfiguration.

Technisch braucht es dafür drei Bausteine:

• Erkennungsmerkmal: Seriennummer des Datenträgers, eine Schlüsseldatei oder eine Kombination aus beidem. Nur die Seriennummer zu prüfen ist bequem, aber leichter zu fälschen als eine kryptografisch abgesicherte Datei.
• Wächterdienst: ein Hintergrundprozess, der das Vorhandensein des Schlüssels in kurzen Intervallen kontrolliert.
• Sperraktion: Bildschirmsperre, Abmeldung, Ruhezustand oder das Beenden festgelegter Programme.

Der entscheidende Punkt ist die Notfallebene. Eine Lösung, die den Rechner ohne Stick vollständig unbenutzbar macht, sperrt bei einem verlorenen oder defekten Stick auch den Besitzer aus. Jede sinnvolle Konfiguration hat deshalb einen zweiten Weg zurück, üblicherweise ein hinterlegtes Kennwort oder einen Ersatzschlüssel.

Was Windows heute schon mitbringt

Vieles, wofür es früher Zusatzsoftware brauchte, steckt inzwischen im Betriebssystem. Bevor ein Fremdprogramm dauerhaft mitläuft, lohnt der Blick auf die Bordmittel:

• Dynamische Sperre: Windows koppelt den Rechner per Bluetooth an ein Smartphone und sperrt den Bildschirm, sobald sich das Gerät entfernt. Im Alltag bequemer als ein Stick, aber träger, weil die Funkerkennung Verzögerung hat.
• Windows Hello: Anmeldung per Fingerabdruck, Gesicht oder PIN. Das löst das Anmeldeproblem, nicht das Problem des verlassenen Arbeitsplatzes.
• Bildschirmschoner mit Anmeldeschutz: die schlichteste Lösung. Zeitgesteuert statt anwesenheitsgesteuert, dafür ohne Zusatzsoftware und ohne Abhängigkeit von einem Hersteller.
• Sicherheitsschlüssel nach FIDO2: Hardware-Token wie YubiKey oder Nitrokey. Sie sind der technisch saubere Nachfolger des Stick-als-Schlüssel-Gedankens, weil der geheime Schlüssel den Token nie verlässt.

Faustregel: Für die Anmeldung ist ein FIDO2-Token die stabilere Wahl. Für das automatische Sperren beim Weggehen ist die dynamische Sperre der Bordmittel-Weg, ein USB-Wächter der präzisere.

Auswahlkriterien für Wächter-Software

Programme dieser Art greifen tief ins System ein. Entsprechend genau sollte man hinsehen:

1. Wird die Software noch gepflegt? Ein Sperrdienst, dessen letzte Version aus der Windows-7-Zeit stammt, ist auf einem aktuellen System bestenfalls wirkungslos und schlimmstenfalls ein Absturzgrund.
2. Gibt es eine dokumentierte Notentsperrung? Ohne sie ist ein verlorener Stick ein Datenverlustrisiko.
3. Wie wird der Schlüssel geprüft? Reine Seriennummernprüfung lässt sich mit einem präparierten Stick aushebeln.
4. Was passiert bei mehreren Benutzern? Auf gemeinsam genutzten Rechnern muss klar sein, welcher Schlüssel welches Konto freigibt.
5. Bezugsquelle: nur von der Herstellerseite oder einem seriösen Archiv laden. Worauf dabei zu achten ist, steht im Leitfaden zum sicheren Herunterladen von Software.

Sperren ersetzt keine Verschlüsselung

Eine Bildschirmsperre schützt gegen den neugierigen Blick im Büro. Gegen jemanden, der die Festplatte ausbaut, hilft sie nicht. Beides gehört zusammen: der Wächter für den laufenden Betrieb, die Verschlüsselung für den Fall, dass das Gerät oder der Datenträger verschwindet. Wie Sie Datenträger und Sticks selbst absichern, zeigt der Beitrag USB-Stick verschlüsseln.

Alte Programme, tote Downloadlinks

Software aus dieser Kategorie ist teilweise seit Jahren nicht mehr weiterentwickelt worden. Downloadlinks aus alten Foreneinträgen und Freeware-Verzeichnissen führen häufig ins Leere oder auf Portale, die Installer mit zusätzlicher Werbesoftware bündeln. Wer eine historische Version für einen Altrechner sucht, sollte die Datei vor dem Ausführen prüfen und sie keinesfalls auf einem produktiv genutzten System installieren.

Hinweis: Wir bieten keine Downloads an und vertreiben keines der hier beschriebenen Programme. Dieser Beitrag ordnet die Funktionsweise ein und nennt aktuelle Alternativen.