Cómo deshabilitar dispositivos de almacenamiento USB en Windows, Mac y Linux

En este momento, debe saber que el uso del almacenamiento USB en su computadora es un riesgo potencial de seguridad. 5 maneras en que su memoria USB puede ser un riesgo de seguridad. 5 formas en que su memoria USB puede ser un riesgo para la seguridad. Las unidades USB son útiles para muchas cosas diferentes, pero Puede ser problemático y peligroso si no toma las precauciones adecuadas. Lee mas . En lugar de arriesgarse a infecciones de malware (por ejemplo, troyanos, keyloggers o ransomware), puede ser mejor deshabilitar completamente los dispositivos de almacenamiento USB si su sistema tiene muchos datos confidenciales. Aquí se explica cómo hacerlo en Windows, Mac y Linux..

Bloqueo de almacenamiento USB: ventajas y desventajas

Si le preocupa la posibilidad de que se introduzca malware en su computadora a través del almacenamiento USB, entonces es aconsejable considerar desactivar el soporte. Pero viene con una desventaja clave..

Lo más obvio es que no podrá utilizar el almacenamiento USB en su computadora. Si puede usar el almacenamiento en la nube con facilidad, esto no debería ser un problema. Sin embargo, si necesita un medio para intercambiar datos regularmente entre dos computadoras y la nube no es una opción, puede ser complicado. Considere una herramienta como Resilio Sync para crear un recurso compartido virtual entre PCs Syncthing o Resilio Sync: ¿Cómo debería compartir archivos en Linux? Syncthing o Resilio Sync: ¿Cómo debería compartir archivos en Linux? Syncthing y Resilio Sync (anteriormente BitTorrent Sync) pueden sincronizar archivos entre sus computadoras y no requieren ningún conocimiento de cómo configurar un servidor. Pero, ¿qué solución funciona mejor para usted? Lee mas .

Mientras tanto, el bloqueo de USB puede llegar a requerir mucho tiempo si no sabes lo que estás haciendo. A continuación, proporcionamos los pasos para hacerlo solo en Windows 10, Mac y Ubuntu 18.04..

Cómo deshabilitar el almacenamiento USB en Windows

Bloquear el almacenamiento USB en una computadora con Windows es sencillo. También tienes varias opciones; los dos primeros a continuación son para Windows 10 Home PC.

1. Editar manualmente el registro

Comience presionando Win + R, luego entra “regeditar”.

Acepte el mensaje de Control de cuentas de usuario, luego navegue hasta HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Aquí, haga doble clic comienzo (o clic derecho> Modificar) y edite el valor.

Para deshabilitar, cambie el valor a 4. Si necesita volver a habilitar el almacenamiento USB en cualquier momento, simplemente vuelva a cambiar a 3. Hacer clic DE ACUERDO cuando termines.

Tenga en cuenta que si planea realizar cambios en el registro del sistema, primero debe hacer una copia de seguridad del registro Cómo hacer una copia de seguridad y restaurar el registro de Windows Cómo hacer una copia de seguridad y restaurar el registro de Windows Al editar el registro se desbloquean algunos ajustes interesantes, pero puede ser peligroso. Aquí se explica cómo realizar una copia de seguridad del Registro antes de realizar cambios para que se puedan revertir fácilmente. Lee mas .

2. Crear un script de registro

Alternativamente, puede realizar una versión basada en texto de la misma tarea creando dos archivos TXT vacíos en el Bloc de notas. Inicia el editor de texto, e ingresa

Editor del Registro de Windows Versión 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Start" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Count" = dword: 0000000000 "" NextInstance "

Guarde el archivo como disableusb.reg, Asegúrese de que la extensión de archivo .TXT se haya reemplazado por .REG, de lo contrario no funcionará. A continuación, repita el procedimiento, guardando como enableusb.reg.

Con el segundo archivo, haga una edición a la línea:

"Inicio" = dword: 00000004 

Cambiándolo a

"Inicio" = dword: 00000003 

Guarde el archivo cuando haya terminado. Ahora, cuando necesite deshabilitar el almacenamiento USB, ejecute disableusb.reg. Sin embargo, los dispositivos que ya estén conectados no se verán afectados hasta que sean reemplazados. Si necesita volver a habilitar el almacenamiento USB, use enableusb.reg. Guarde los archivos en un lugar fácil de recordar.

Evitar que otros utilicen enableusb.reg no debería ser demasiado difícil. Solo una cuenta de administrador puede ejecutar el archivo, por lo que siempre que no compartas tu perfil (y lo mantengas bloqueado cuando estás lejos del teclado), debería ser sencillo mantenerte seguro..

3. Utilice el editor de políticas de grupo

Una tercera opción está disponible para Windows 10 Pro y Enterprise: editar la configuración del almacenamiento USB en el Editor de directivas de grupo.

prensa Win + R empezar y entrar “gpedit.msc”. Esto abre el Editor de políticas de grupo, donde debería expandirse. Plantillas administrativas> Sistema> Acceso a almacenamiento extraíble. En el panel derecho, verá varios elementos que controlan el acceso a los medios en su computadora. Tres de estos deben estar habilitados:

• Discos extraíbles: Denegar acceso de ejecución
• Discos extraíbles: Denegar acceso de lectura
• Discos extraíbles: Denegar acceso de escritura

A su vez, haga doble clic en cada elemento y haga clic en Habilitado boton de radio. Hacer clic DE ACUERDO para confirmar antes de pasar al siguiente elemento.

Ahora, cada vez que se conecta un dispositivo de almacenamiento USB, un Acceso denegado aparecerá un mensaje en el Explorador de Windows cuando intente abrir la letra de la unidad. Para revertir esto, cambie las tres configuraciones enumeradas anteriormente para que cada una esté configurada en Discapacitado.

Cómo restringir dispositivos de almacenamiento USB en Mac

Para restringir el almacenamiento USB en su Mac, primero use nuestra guía para desactivar la Protección de integridad del sistema (SIP).

Luego abrir Utilidades> Terminal y descargar el controlador.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

A continuación, abrir / Sistema / Biblioteca / Extensiones y renombrar (o mudarse a un lugar seguro) IOUSBMassStorageClass.kext. Un cambio de nombre sensato podría ser cambiar la extensión .KEXT, para que pueda encontrarla fácilmente si desea volver a habilitar el almacenamiento USB.

Una vez hecho esto, vuelve a la Terminal y entra:

sudo touch / Sistema / Biblioteca / Extensiones

Esto eliminará los archivos de caché, forzando una reconstrucción sin referencia al archivo renombrado. Ahora, los dispositivos de almacenamiento USB no deben ser accesibles cuando están conectados. Sin embargo, otros dispositivos USB deberían funcionar sin problemas.

Cómo bloquear dispositivos de almacenamiento USB en Linux

¿Necesitas bloquear el almacenamiento USB en tu computadora Linux? Haga esto abriendo la Terminal y usando el mv (mover) comando a “esconder” el controlador USB:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Ahora, cuando se conecta un dispositivo de almacenamiento USB, no funcionará. En definitiva, seguirá siendo inaccesible. Tenga en cuenta que esto se desharía en el caso de una actualización del kernel.

O mejor aún: controlar el acceso USB, no prohibirlo

Si bien el almacenamiento flash USB y portátil puede ser un problema importante, es muy poco lo que se puede hacer. En pocas palabras, aunque el almacenamiento flash USB se puede proteger con contraseña, esto no evita el robo de datos, solo la pérdida de datos.

La única solución real es controlar el acceso USB. En casa, esto significa asegurarse de que no permita que nadie acceda a su computadora sin su conocimiento (y atención) y mantenerla bloqueada cuando no la esté usando. En el lugar de trabajo, limitar el acceso USB a una proporción manejable de usuarios parecería una política de TI sensata. Esto podría significar deshabilitar el acceso a la unidad USB.

Para los proyectos de trabajo desde casa y otras actividades de trabajo remotas, donde se requieren datos del trabajo, una VPN privada dedicada es una opción más segura. Vea nuestros artículos sobre por qué debería usar una VPN y las mejores y más confiables VPN para usar Los mejores servicios de VPN Los mejores servicios de VPN Hemos compilado una lista de lo que consideramos los mejores proveedores de servicios de red privada virtual (VPN) , agrupados por premium, gratuitos y compatibles con torrents. Lee mas .

Obtenga más información sobre: ​​Seguridad informática, Unidad USB, Registro de Windows.