# Bluetooth & Wireless: Management, Sound & Security

TL;DR / Management Summary Drahtlose Peripherie (Mäuse, Keyboards, Headsets) steigert die Produktivität, ist aber ein potenzieller Angriffsvektor (Bluejacking, Keystroke Injection). Wir steuern den Einsatz via GPO (Bluetooth-Einschränkungen) und optimieren die Audio-Qualität durch das Verständnis von Bluetooth-Profilen (A2DP vs. HFP). Ein Senior Admin sorgt dafür, dass nur sichere Pairing-Methoden erlaubt sind und unnötige Protokolle deaktiviert werden.

# 1. Einführung & Architektur

Der Funk-Stack in Windows.

Bluetooth wird in Windows durch den Dienst bthserv (Bluetooth-Unterstützungsdienst) verwaltet.

# Die wichtigsten Protokolle (Profile)

1. A2DP (Advanced Audio Distribution Profile): Hohe Qualität für Musik (nur Output).
2. HFP / HSP (Hands-Free / Headset Profile): Geringe Qualität (Mono), aber ermöglicht das Mikrofon.
3. HID (Human Interface Device): Für Mäuse und Tastaturen.
4. GATT (Generic Attribute Profile): Für Low Energy (BLE) Geräte wie Fitness-Tracker.

# 2. Bluetooth Management im Enterprise

Sicherheit durch Kontrolle.

In Hochsicherheitsbereichen sollte Bluetooth eingeschränkt oder ganz deaktiviert werden.

# Deaktivierung via GPO

Pfad: Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Bluetooth-Dienst

• Einstellung: Zulassen, dass Bluetooth-Geräte erkannt werden -> Deaktiviert.
• Einstellung: Sichtbarkeit der Bluetooth-Einstellungen einschränken.

# Pairing-Einschränkungen

Verhindern Sie unautorisiertes Pairing:

• Nutzen Sie den Registry-Key DisablePrePairing in HKLM\SOFTWARE\Policies\Microsoft\Windows\Bluetooth, um zu verhindern, dass Geräte ohne User-Interaktion gekoppelt werden.

# 3. Deep Dive: Audio-Troubleshooting

Warum klingt mein Headset wie ein Roboter?

Das häufigste User-Ticket: “Schlechte Tonqualität in Teams”.

# Die Ursache: Der Profil-Switch

Sobald eine App (Teams, Zoom) das Mikrofon anfordert, schaltet Windows vom A2DP-Modus (HQ Stereo) in den HFP-Modus (LQ Mono). Lösung: Nutzen Sie für professionelle Telefonie dedizierte USB-Dongles der Hersteller (z.B. Jabra Link, Sennheiser BTD). Diese emulieren eine Soundkarte und umgehen den instabilen Windows-Bluetooth-Stack.

# 4. Day-2 Operations: HID & Eingabegeräte

Keylogger per Funk?

# Verschlüsseltes Pairing (AES)

Moderne Business-Tastaturen (z.B. Logitech Bolt, Cherry SECURE) verschlüsseln den Funkverkehr.

• Tipp: Achten Sie bei der Beschaffung auf den Standard FIPS-Konformität oder Security Mode 4 Level 4 bei Bluetooth.

# 5. Troubleshooting & “War Stories”

Wenn die Funkstille stört.

# Top 3 Fehlerbilder

1. Symptom: Bluetooth-Icon ist verschwunden.

   • Ursache: Hardware-Hänger des BT-Moduls (oft kombiniert mit WLAN).
   • Lösung: PC komplett stromlos machen (Netzstecker ziehen / Akku trennen) für 30s (“Cold Reset”).

2. Symptom: Maus ruckelt, wenn WLAN (2.4 GHz) aktiv ist.

   • Ursache: Interferenz (Interference). Beide nutzen das gleiche Frequenzband.
   • Lösung: WLAN auf 5 GHz oder 6 GHz umstellen oder den Bluetooth-Kanal-Hopping Algorithmus im Treiber prüfen.

3. Symptom: Gerät lässt sich nicht entkoppeln (“Fehler beim Entfernen”).

   • Lösung: Gerät im Geräte-Manager unter “Ansicht -> Ausgeblendete Geräte anzeigen” manuell löschen.

# “War Story”: Die “Ghost” Presentation

In einem Konferenzraum wechselte die PowerPoint-Folie wie von Geisterhand. Analyse: Ein User im Nachbarraum hatte versehentlich seinen Bluetooth-Presenter mit dem falschen PC gekoppelt. Da Windows standardmäßig “Just Works” Pairing erlaubte, gab es keine Bestätigung am Bildschirm. Lehre: Deaktivieren Sie Bluetooth auf fest installierten Meeting-PCs oder erzwingen Sie PIN-Pairing.

# 6. Monitoring & Reporting

Funk-Inventarisierung.

# PowerShell Bestandsaufnahme

# Listet alle jemals gekoppelten Bluetooth-Geräte auf
Get-PnpDevice -Class Bluetooth | Select-Object FriendlyName, Status, LastConnected

# 7. Fazit & Empfehlung

Bluetooth ist ein Komfort-Feature mit Tücken.

• Empfehlung: Nutzen Sie für fest installierte Hardware (Drucker, Scanner) immer Kabel. Funk ist nur für mobile Endgeräte (Headset, Maus).
• Sicherheit: Implementieren Sie eine White-List für erlaubte Bluetooth-Geräteklassen via GPO, wenn Sie in einer regulierten Branche (Banken, Medizin) arbeiten.

# Anhang: Cheatsheet

# Referenzen

• Microsoft Learn: Bluetooth Security Guide
• Bluetooth SIG: Security Overview
• Logitech Bolt Security Whitepaper