Deshabilitar dispositivos de almacenamiento USB


La seguridad es un tema importante, la filtración de información no sólo puede llevarse a cabo a través de la red, sino por el puerto USB conectando un pendrive. Ya sea para cubrir en una empresa una situación como esta, en la cuál se requiera deshabilitar las unidades USB, aquí van los pasos a seguir para configurar Windows:

Primero es necesario modificar el registro de Windows, para indicar que el controlador UsbStor no se cargue al inicio:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

Start = 4 - Deshabilita el driver, así no se inicia al arranque del sistema.

Start = 3 - Opción predeterminada, mantiene habilitado el driver.

A veces Windows puede que vuelva a cambiar la opción a activado, por lo que es necesario cambiar de nombre 2 archivos para mayor seguridad:

En la carpeta c:windowsinf se deben cambiar los nombres o borrar los siguientes archivos: UsbStor.inf y UsbStor.pnf. De esa forma Windows no encontrará estos drivers y no los podrá cargar.

No está demás mencionar que esto sólo afectará a dispositivos de almacenamiento, y no a teclados, ratones u otros dispositivos USB.

Etiquetas: , ,


Comentarios cerrados

www.000webhost.com