Recientemente los dispositivos de almacenamiento USB se han convertido en los mejores aliados para solucionar inconvenientes de almacenamiento, pero es obvio, que se han convertido también en los dispositivos que más riesgos representan contra la integridad de una red de datos, ya sea por fuga de información o por el inminente contagio de virus o malware.

Dispositivo almacenamiento USB

Este artículo les mostrará dos métodos que pueden usarse para Activar/Desactivar el uso de dispositivos de almacenamiento USB desde Windows, en algunos casos pueden usarse los dos métodos al tiempo si se requiere.

Primer Método

Este método va a desactivar la instalación de los drivers de un dispositivo de almacenamiento USB y aplica solo en casos en que éste no haya sido instalado previamente.

  1. Ubicar la carpeta %SystemRoot%\Inf (comúnmente C:\Windows\Inf). Si no es posible ubicarla, es necesario que le indiquen al explorador de archivos que les permita visualizar archivos y carpetas ocultas.
  2. Clic derecho sobre el archivo UsbStor.pnf luego seleccionar la opción Propiedades y ubicarse en la pestaña Seguridad.
  3. En la lista de Usuarios o Grupo de Usuarios, agregar el Usuario o Grupo de Usuarios a los que se desea Habilitar o Negar el acceso.
  4. Se debe activar la opción Denegar del permiso de Control total al Usuario o Grupo de Usuarios en la lista de permisos. También se debe activar la opción Denegar del permiso de Control total al usuario SYSTEM.
  5. Repetir los pasos anteriores para el archivo UsbStor.inf.

Si se desea habilitar la instalación de nuevos dispositivos de almacenamiento USB, se debe repetir los pasos anteriores solo que, en el paso 4, en vez de negar los permisos, se debe activar la opción Permitir del permiso de Control total para el Usuario o Grupo de Usuarios en la lista de permisos. También se debe activar la opción Permitir del permiso de Control total para el usuario SYSTEM.

Nota: si los pasos anteriores no arrojan los resultados esperados pueden probar Habilitando / Denegando el permiso Control total al grupo Usuarios (grupo de usuarios locales) en la lista de permisos.

Segundo Método

Si el dispositivo de almacenamiento USB ya ha sido instalado previamente, se debe cambiar el registro de Windows para asegurarse que el dispositivo USB no funcione cuando el usuario lo conecte al computador, para ello se debe abrir el regedit y ubicar la clave:

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ UsbStor

En el panel derecho modificar la información del valor Start por 4 y seleccionar la opción Hexadecimal. Si por el contrario, desea activar el uso de dispositivos de almacenamiento USB por este método, se debe cambiar la información del valor Start por 3 y seleccionar la opción Hexadecimal.

Artículo relacionado en la página de Soporte de Microsoft