Cómo deshabilitar dispositivos de almacenamiento USB en Windows, Mac y Linux

En este momento, debe saber que el uso del almacenamiento USB en su computadora es un riesgo potencial para la seguridad. 5 maneras en que su memoria USB puede ser un riesgo para la seguridad 5 maneras en que su memoria USB puede ser un riesgo para la seguridad Las unidades USB son útiles para muchas cosas diferentes, pero puede ser problemático y peligroso si no toma las precauciones adecuadas. . En lugar de arriesgarse a infecciones de malware (por ejemplo, troyanos, keyloggers o ransomware), puede ser mejor desactivar completamente los dispositivos de almacenamiento USB si su sistema tiene muchos datos confidenciales. Aquí se explica cómo hacerlo en Windows, Mac y Linux.

Bloqueo de almacenamiento USB: ventajas y desventajas

Si le preocupa la posibilidad de que se introduzca malware en su computadora a través del almacenamiento USB, es aconsejable deshabilitar el soporte. Pero viene con una desventaja clave.

Obviamente, no podrá usar el almacenamiento USB en su computadora. Si puede usar el almacenamiento en la nube con facilidad, esto no debería ser un problema. Sin embargo, si necesita un medio para intercambiar datos regularmente entre dos computadoras y la nube no es una opción, puede ser complicado. Considere una herramienta como Resilio Sync para crear un recurso compartido virtual entre PCs Syncthing o Resilio Sync: ¿cómo debe compartir archivos en Linux? Sincronización o sincronización de Resilio: ¿cómo debe compartir archivos en Linux? Syncthing y Resilio Sync (anteriormente BitTorrent Sync) pueden sincronizar archivos entre sus computadoras y requieren cero conocimiento de cómo configurar un servidor. Pero, ¿qué solución funciona mejor para usted?? .

Mientras tanto, el bloqueo de USB puede resultar una pérdida de tiempo si no sabe lo que está haciendo. A continuación, proporcionamos los pasos para hacerlo en Windows 10, Mac y Ubuntu 18.04..

Cómo deshabilitar el almacenamiento USB en Windows

Bloquear el almacenamiento USB en una computadora con Windows es sencillo. También tienes varias opciones; los primeros dos a continuación son para PC con Windows 10 Home.

1. Editar manualmente el registro

Comience presionando Win + R, luego ingrese “regedit”.

Acepte el mensaje de Control de cuentas de usuario, luego navegue hasta HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR. Aquí, haz doble clic comienzo (o clic derecho> Modificar) y edite el valor.

Para deshabilitar, cambie el valor a 4 4. Si necesita volver a habilitar el almacenamiento USB en cualquier momento, simplemente vuelva a cambiar a 3. Hacer clic Okay cuando termines.

Tenga en cuenta que si planea realizar cambios en el registro del sistema, primero debe hacer una copia de seguridad del registro Cómo hacer una copia de seguridad y restaurar el Registro de Windows Cómo hacer una copia de seguridad y restaurar el Registro de Windows La edición del Registro desbloquea algunos ajustes interesantes, pero puede ser peligroso. Aquí le mostramos cómo hacer una copia de seguridad del Registro antes de realizar cambios para que puedan revertirse fácilmente. .

2. Crear un script de registro

Alternativamente, puede realizar una versión basada en texto de la misma tarea creando dos archivos TXT vacíos en el Bloc de notas. Inicie el editor de texto e ingrese

Windows Registry Editor Versión 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR] "Inicio" = dword: 00000004 [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR \ Enum] "Count" = dword: 00000000 "NextInstance" = dword: 00000000

Guarda el archivo como disableusb.reg, teniendo cuidado de asegurarse de que la extensión de archivo .TXT haya sido reemplazada por .REG, de lo contrario no funcionará. Luego, repita el procedimiento, guardando como enableusb.reg.

Con el segundo archivo, edite la línea:

"Inicio" = dword: 00000004 

Cambiándolo a:

"Inicio" = dword: 00000003 

Guarde el archivo cuando haya terminado. Ahora, cada vez que necesite deshabilitar el almacenamiento USB, ejecute disableusb.reg. Sin embargo, los dispositivos ya conectados no se verán afectados hasta que sean reemplazados. Si necesita volver a habilitar el almacenamiento USB, use enableusb.reg. Guarde los archivos en algún lugar fácil de recordar..

Evitar que otros usen enableusb.reg no debería ser demasiado difícil. Solo una cuenta de administrador puede ejecutar el archivo, por lo tanto, siempre y cuando no comparta su perfil (y lo mantenga bloqueado cuando esté lejos del teclado), debería ser simple mantenerlo seguro.

3. Utilice el Editor de directivas de grupo

Hay una tercera opción disponible para Windows 10 Pro y Enterprise: editar la configuración de almacenamiento USB en el Editor de directivas de grupo.

prensa Win + R para comenzar y entrar “gpedit.msc”. Esto abre el Editor de directivas de grupo, donde debe expandir Plantillas administrativas> Sistema> Acceso al almacenamiento extraíble. En el panel de la derecha, verá varios elementos que controlan el acceso a los medios en su computadora. Tres de estos deben estar habilitados:

• Discos extraíbles: denegar acceso de ejecución
• Discos extraíbles: negar acceso de lectura
• Discos extraíbles: negar acceso de escritura

A su vez, haga doble clic en cada elemento y haga clic en el Habilitado boton de radio. Hacer clic Okay para confirmar antes de pasar al siguiente elemento.

Ahora, cada vez que se conecta un dispositivo de almacenamiento USB, un Acceso denegado aparecerá un mensaje en el Explorador de Windows cuando intente abrir la letra de la unidad. Para revertir esto, cambie las tres configuraciones enumeradas anteriormente para que cada una esté configurada en Discapacitado.

Cómo restringir dispositivos de almacenamiento USB en Mac

Para restringir el almacenamiento USB en su Mac, primero use nuestra guía para deshabilitar la Protección de integridad del sistema (SIP).

Luego abrir Utilidades> Terminal y descargar el controlador.

kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/

A continuación, abrir / Sistema / Biblioteca / Extensiones y renombrar (o mudarse a un lugar seguro) IOUSBMassStorageClass.kext. Un cambio de nombre razonable podría ser cambiar la extensión .KEXT, para que pueda encontrarla fácilmente nuevamente si desea volver a habilitar el almacenamiento USB.

Una vez hecho esto, regrese a la Terminal e ingrese:

sudo touch / Sistema / Biblioteca / Extensiones

Esto eliminará los archivos de caché, forzando una reconstrucción sin referencia al archivo renombrado. Ahora, los dispositivos de almacenamiento USB no deberían ser accesibles cuando están conectados. Sin embargo, otros dispositivos USB deberían funcionar sin problemas.

Cómo bloquear dispositivos de almacenamiento USB en Linux

¿Necesita bloquear el almacenamiento USB en su computadora Linux? Para ello, abra la Terminal y use el mv (mover) comando a “esconder” el controlador USB:

sudo mv / lib / modules / $ (uname -r) /kernel/drivers/usb/storage/usb-storage.ko / home / user1

Ahora, cuando se conecta un dispositivo de almacenamiento USB, no funcionará. En resumen, permanecerá inaccesible. Tenga en cuenta que esto se desharía en caso de una actualización del kernel.

O mejor aún: controle el acceso USB, no lo prohíba

Si bien el almacenamiento flash USB y portátil puede ser un problema importante, se puede hacer muy poco. En pocas palabras, si bien el almacenamiento flash USB puede protegerse con contraseña, esto no evita el robo de datos, solo la pérdida de datos.

La única solución real es controlar el acceso USB. En casa, esto significa asegurarse de no permitir que nadie acceda a su computadora sin su conocimiento (y atención), y mantenerla bloqueada cuando no la esté usando. En el lugar de trabajo, limitar el acceso USB a una proporción manejable de usuarios parecería una política de TI sensata. Esto podría significar deshabilitar el acceso a la unidad USB.

Para proyectos de trabajo desde el hogar y otras actividades de trabajo remotas, donde se requieren datos del trabajo, una VPN privada dedicada es una opción más segura. Vea nuestros artículos sobre por qué debería usar una VPN y las mejores y más confiables VPN para usar Los mejores servicios de VPN Los mejores servicios de VPN Hemos compilado una lista de los que consideramos los mejores proveedores de servicios de red privada virtual (VPN) , agrupados por premium, gratis y compatibles con torrent. .