Was passiert, wenn ich auch die CD- oder DVD-Funktion abschalte?

Nur das automatische Starten ist deaktiviert. Du kannst die Disc weiter manuell öffnen, lesen und brennen. Bei Audio-CDs bedeutet es nur, dass nicht automatisch der Media Player startet - die CD lässt sich aber jederzeit gezielt abspielen.

USB-Autostart deaktivieren: drei Wege unter Windows 10 und 11

Q: Funktioniert das auch unter Windows 7 oder 8?

Ja, die Registry-Methode funktioniert seit Windows XP und bis Windows 7 sogar fast unverändert. Ab Windows 8 ist der Einstellungs-Weg deutlich bequemer. Microsoft-Support für ältere Versionen ist allerdings eingestellt - aktive Nutzung sollte vermieden werden.

Q: Wie hebe ich die Änderung wieder auf?

Bei der Settings-App den Hauptschalter zurück auf Ein stellen. Bei den Gruppenrichtlinien den Eintrag auf Nicht konfiguriert oder Deaktiviert zurücksetzen. In der Registry den Wert NoDriveTypeAutoRun löschen oder auf den Default 0x91 (145 dezimal) zurücksetzen.

Du steckst einen USB-Stick ein, und Windows macht sofort eine kleine Show daraus: ein Dialog springt auf, fragt was du mit den Dateien machen willst, scannt das Medium, schlägt drei Apps vor, und manchmal startet ein Programm sogar ungefragt. Das ist Windows-Autostart, in den aktuellen Versionen unter dem Sammelbegriff Automatische Wiedergabe (Autoplay) geführt. Du kannst die Funktion komplett abschalten oder sehr fein pro Medientyp konfigurieren - und es gibt drei saubere Wege dazu. Welcher der richtige für dich ist, hängt davon ab, ob du Home oder Pro nutzt und wie tief du in die Konfiguration einsteigen willst.

Dieser Artikel ist 2011 entstanden, als die Registry noch der einzig sinnvolle Weg war. Heute hat Microsoft die Funktion komfortabel in die Einstellungen-App eingebaut - der alte Registry-Trick funktioniert weiter, ist aber selten nötig.

Warum überhaupt deaktivieren?

Drei Gründe sprechen dafür:

Komfort: die Dialoge nerven, vor allem bei Geräten mit mehreren Partitionen. Eine externe 4-TB-Festplatte mit Musik-, Foto- und Backup-Volume produziert beim Anstecken drei aufeinanderfolgende Autoplay-Fenster. Wer das nie wollte, schaltet es einmal ab und hat Ruhe.
Sicherheit: der Klassiker. Autostart-Malware wie früher der Conficker-Wurm oder heute moderne BadUSB-Varianten nutzten genau diese Schnittstelle - eine versteckte autorun.inf zwang Windows, ein Programm vom Stick zu starten. Microsoft hat 2011 mit Update KB971029 die Auto-Run-Logik für USB-Sticks bereits stark eingeschränkt, der Restschutz lohnt sich aber weiter, vor allem bei optischen Medien und bei Wechseldatenträgern unbekannter Herkunft.
Konsistenz: im professionellen Umfeld will die IT, dass Mitarbeiter beim Einstecken eines Sticks nicht durch einen Dialog überrumpelt werden. Aktive Autoplay-Konfiguration ist Standard in jedem ordentlichen Endgeräte-Bild.

Weg 1: Einstellungen-App (Windows 10 und 11, alle Editionen)

Der einfachste Weg und für die meisten der richtige. Funktioniert in jeder Windows-Version ohne Admin-Tricks.

Windows-Taste drücken, "Einstellungen" tippen und die Settings-App öffnen. Schneller: Windows + I.
Unter Windows 11 zu Bluetooth und Geräte › Automatische Wiedergabe. Unter Windows 10 zu Geräte › Automatische Wiedergabe.
Den Hauptschalter Automatische Wiedergabe für alle Medien und Geräte verwenden auf Aus stellen. Damit ist alles deaktiviert.
Wenn du selektiv arbeiten willst: den Schalter anlassen und stattdessen pro Medientyp (Wechseldatenträger, Speicherkarte) das Verhalten auf Keine Aktion ausführen stellen.

Das war es. Einstellungen werden sofort wirksam, kein Neustart, kein Logout. Wenn du das später wieder zurückdrehst, sind die ursprünglichen Vorschläge wieder da.

Weg 2: Gruppenrichtlinien (Windows Pro, Enterprise, Education)

Für Pro-Editionen und für IT-Abteilungen, die Endgeräte einheitlich konfigurieren wollen. Vorteil: zentral verteilbar per GPO oder MDM.

Windows + R, gpedit.msc eingeben, Enter.
Im Editor zu Computerkonfiguration › Administrative Vorlagen › Windows-Komponenten › Richtlinien für die automatische Wiedergabe navigieren.
Den Eintrag Automatische Wiedergabe deaktivieren öffnen, auf Aktiviert setzen, in der Dropdown-Liste Alle Laufwerke wählen.
Optional zusätzlich: AutoFühren-Standardverhalten festlegen auf Aktiviert mit Wert Keine AutoFühren-Befehle ausführen. Damit ist auch die alte autorun.inf-Logik beerdigt.
Mit OK bestätigen und den Editor schließen. Änderung greift in der Regel sofort, sonst nach gpupdate /force in einer Admin-Eingabeaufforderung.

Wenn du Windows 10 oder 11 Home nutzt, fehlt der Gruppenrichtlinien-Editor. Dann auf Weg 1 oder Weg 3 ausweichen.

Weg 3: Registry (alle Editionen, klassischer Klassiker)

Der Weg, den dieser Artikel 2011 zeigte. Funktioniert weiterhin in Windows 10 und 11, ist aber selten nötig, weil die Settings-App den Job für die meisten erledigt. Sinnvoll bei Custom-Images, in Sandbox-Setups oder wenn du eine spezifische Laufwerks-Maske setzen willst.

Windows + R, regedit eingeben, Enter. Bei UAC-Nachfrage zustimmen.
Zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer navigieren. Wenn der Schlüssel Explorer nicht existiert, in Policies per Rechtsklick neuen Schlüssel anlegen.
Im Schlüssel Explorer einen neuen DWORD-Wert (32-Bit) mit Namen NoDriveTypeAutoRun anlegen, falls noch nicht vorhanden.
Wert auf 0xFF hexadezimal (entspricht 255 dezimal) setzen - das deaktiviert Autoplay für alle Laufwerkstypen. Wer differenziert deaktivieren will, nutzt die Maske wie in der Microsoft-Doku beschrieben.
Bei Bedarf den gleichen Wert zusätzlich unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer setzen - die User-Policy überschreibt die Maschinen-Policy.
Registry-Editor schließen, einmal abmelden und neu anmelden oder den Rechner neu starten.

Die Maske im NoDriveTypeAutoRun-Wert ist bit-codiert. Jeder gesetzte Bit steht für einen Laufwerkstyp: 1 für unbekannte Typen, 2 für entfernte Wechseldatenträger (typische USB-Sticks), 4 für lokale Festplatten, 8 für Netzlaufwerke, 16 für CD/DVD/Blu-ray, 32 für RAM-Disks, 64 für reserviert, 128 für DRIVE_NO_ROOT_DIR. Wer also nur USB-Sticks und CDs vom Autoplay ausnehmen will: 2 + 16 = 18 hexadezimal 0x12. Wer alle deaktivieren will: 0xFF.

Pro Medientyp einzeln konfigurieren

Der Weg über die Einstellungen-App bietet die feinste Kontrolle pro Medientyp:

Wechseldatenträger (USB-Sticks, externe Festplatten): Auswahl zwischen "Keine Aktion ausführen", "Ordner öffnen, um Dateien anzuzeigen", "Fotos importieren", "Inhalte abspielen". Empfehlung: Ordner öffnen - schnell, sichtbar, keine Überraschung.
Speicherkarten: dieselben Optionen. Bei SD-Karten aus Kameras lohnt manchmal "Fotos importieren".
Geräte mit Inhalten (z.B. Smartphones): hier kann ein Auto-Import sinnvoll sein, wenn du wirklich täglich Fotos vom Handy syncen willst.

Wenn du im Alltag eine Mischung aus privatem Stick und Arbeits-Stick nutzt, ist die selektive Konfiguration meist die sinnvollere Wahl als die komplette Deaktivierung.

Was sich seit 2011 geändert hat

Die Sicherheitslücke, gegen die Autoplay damals abgeschaltet wurde, ist heute deutlich kleiner als sie war. Microsoft hat mit KB971029 die autorun.inf-Logik für USB-Wechseldatenträger schon vor einer Dekade weitgehend dichtgemacht - der Auto-Run startet keine Programme mehr von einem USB-Stick, sondern höchstens noch von optischen Medien. Wer 2026 keinen CD- oder DVD-Brenner mehr im Rechner hat, ist von der ursprünglichen Bedrohung praktisch nicht mehr betroffen.

Übrig bleibt das Komfort-Thema: Autoplay-Dialoge sind nervig, vor allem auf Mehrgeräte-Setups. Und der Restschutz gegen BadUSB-Geräte, die sich als Tastatur ausgeben - der greift allerdings unabhängig von der Autoplay-Konfiguration, weil das System die "Tastatur" als legitimes Eingabegerät akzeptiert. Dagegen helfen heute eher Werkzeuge wie BeamGun oder USB-Port-Blocker auf Hardware-Ebene.

FAQ

Macht es einen Unterschied, ob ich Weg 1, 2 oder 3 nutze?

Funktional nicht wirklich. Die Einstellungen-App schreibt im Hintergrund dieselben Registry-Werte. Gruppenrichtlinien sind nur sinnvoll, wenn du mehrere Rechner einheitlich konfigurieren oder per AD verteilen willst. Registry ist Power-User-Variante für genaue Bit-Masken.

Funktioniert das auch unter Windows 7 oder 8?

Ja, die Registry-Methode (Weg 3) funktioniert seit Windows XP und bis Windows 7 sogar fast unverändert. Ab Windows 8 ist der Einstellungs-Weg deutlich bequemer. Microsoft-Support für ältere Versionen ist allerdings eingestellt - aktive Nutzung sollte vermieden werden.

Wie hebe ich die Änderung wieder auf?

Bei der Settings-App den Hauptschalter zurück auf Ein stellen. Bei den Gruppenrichtlinien den Eintrag auf Nicht konfiguriert oder Deaktiviert zurücksetzen. In der Registry den Wert NoDriveTypeAutoRun löschen oder auf den Default 0x91 (145 dezimal) zurücksetzen.

Verhindert das auch Malware-Infektionen über USB?

Ein Stück weit. Klassische Auto-Run-Würmer, die sich beim Einstecken automatisch ausführten, sind tatsächlich blockiert. Moderne BadUSB-Angriffe, bei denen sich ein Stick als Tastatur ausgibt und Tastatureingaben simuliert, sind davon nicht betroffen. Für diese Angriffsfläche brauchst du andere Schutzmaßnahmen.

Was passiert, wenn ich versehentlich auch die CD/DVD-Funktion abschalte?

Nur das automatische Starten ist deaktiviert. Du kannst die Disc weiter manuell öffnen, lesen, brennen. Bei Audio-CDs bedeutet es nur, dass nicht automatisch der Media Player startet - die CD lässt sich aber jederzeit gezielt abspielen.