HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR<\/code> \u2192 Establece el valor de inicio<\/strong> a 4<\/strong><\/li>\n<\/ul>\n<\/li>\n- Editor de directivas de grupo<\/strong>\n
\ngpedit.msc<\/code> \u2192 Configuraci\u00f3n del equipo \u2192 Plantillas administrativas \u2192 Sistema \u2192 Acceso a almacenamiento extra\u00edble \u2192 Activar \u00abDenegar acceso de ejecuci\u00f3n\u00bb<\/li>\n- Para varios dispositivos, utiliza la Consola de administraci\u00f3n de directivas de grupo<\/strong> en un controlador de dominio<\/li>\n<\/ul>\n<\/li>\n
- Administrador de dispositivos<\/strong>\n
\n- Haz clic con el bot\u00f3n derecho en los puertos USB en \u00abControladores de bus serial universal\u00bb \u2192 Desactivar<\/li>\n
- El riesgo: Puede desactivar el rat\u00f3n\/teclado si utilizan los mismos puertos<\/li>\n<\/ul>\n<\/li>\n
- Herramientas de terceros<\/strong>\n
\n- Utiliza software especializado (por ejemplo, USB Block<\/strong>, USB Lock RP<\/strong>) para la gesti\u00f3n remota o restricciones avanzadas<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n
- Principales riesgos de las memorias USB<\/strong>\n
\n- P\u00e9rdida\/robo de datos<\/strong> en caso de p\u00e9rdida, robo o uso malintencionado de las unidades<\/li>\n
- Transmisi\u00f3n de malware<\/strong> a trav\u00e9s de archivos ocultos o exploits de firmware<\/li>\n
- Da\u00f1os f\u00edsicos<\/strong> causados por dispositivos USB maliciosos dise\u00f1ados para da\u00f1ar el hardware<\/li>\n<\/ul>\n<\/li>\n
- Repercusiones de la desactivaci\u00f3n de USB<\/strong>\n
\n- Los usuarios pierden el intercambio de archivos plug-and-play; aseg\u00farate de que conocen esta pol\u00edtica<\/li>\n
- Fomenta el uso del almacenamiento en la nube<\/strong> o recursos compartidos en red<\/strong> para gestionar los datos de forma segura<\/li>\n
- La gesti\u00f3n manual de los endpoints es propensa a errores: utiliza soluciones de seguridad de endpoints<\/strong> para una aplicaci\u00f3n coherente de las pol\u00edticas<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>
\nEsta concisa gu\u00eda muestra\u00a0c\u00f3mo desactivar las unidades USB<\/strong>\u00a0en Windows y manejar los riesgos de la unidad USB. Bloquear el acceso USB es importante para la seguridad en las implementaciones de Windows 11 y Windows 10 en las organizaciones, as\u00ed como en los dispositivos personales, ya que puede evitar la propagaci\u00f3n de malware<\/a>, el robo de datos e incluso da\u00f1os f\u00edsicos en los dispositivos.<\/p>\nProtege tus dispositivos Windows y reduce el riesgo de fugas de datos y tiempos de inactividad.<\/p>\n
\ud83d\udee1\ufe0fDescubre NinjaOne Endpoint Security para Windows.<\/a><\/p>\n<\/div>\nC\u00f3mo desactivar las unidades USB en Windows<\/h2>\n
El m\u00e9todo que utilices para desactivar las unidades USB en Windows depender\u00e1 de si est\u00e1s gestionando un \u00fanico dispositivo o varios. Antes de realizar cualquier cambio en tu sistema, se recomienda que realices una copia de seguridad completa.<\/p>\n
Ten en cuenta que deber\u00e1s iniciar sesi\u00f3n como Administrador para realizar todas las tareas que se indican a continuaci\u00f3n.<\/p>\n
Uso del Editor del Registro de Windows para desactivar el almacenamiento USB<\/h3>\n
Este m\u00e9todo para desactivar las unidades USB permite que otros dispositivos USB sigan funcionando, y se realiza a trav\u00e9s del\u00a0Registro de Windows:<\/a><\/p>\n\n- Haz clic derecho en\u00a0Iniciar<\/strong>, pulsa\u00a0Ejecutar<\/strong> e introduce \u00abregedit\u00bb para abrir el Editor del Registro.<\/li>\n
- En el editor del Registro, ve a\u00a0HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR<\/strong>.<\/li>\n
- Edita el valor de la clave de registro Iniciar <\/b>en la ruta\u00a0USBSTOR<\/strong>\u00a0y c\u00e1mbialo a\u00a04<\/strong>.<\/li>\n
- Para revertir este cambio y volver a habilitar el almacenamiento USB, cambia el valor de\u00a0Start<\/strong>\u00a0de nuevo a\u00a03<\/strong>.<\/li>\n<\/ul>\n
Cuando el valor de la clave de registro\u00a0Iniciar<\/strong>\u00a0en\u00a0USBSTOR<\/strong>\u00a0se establece en 4, no ocurrir\u00e1 nada cuando se conecte una unidad USB y aparecer\u00e1 un error en la entrada del administrador de dispositivos para el dispositivo de almacenamiento USB.<\/p>\nUso del Editor de directivas de grupo de Windows para desactivar el almacenamiento USB<\/h3>\n
Tambi\u00e9n puedes utilizar\u00a0la directiva de grupo<\/a>\u00a0para deshabilitar el acceso a unidades USB en un \u00fanico equipo o en un dominio de Windows mediante\u00a0Active Directory:<\/a><\/p>\n\n- Haz clic derecho en\u00a0Iniciar<\/strong>, haz clic en\u00a0Ejecutar<\/strong> e introduce \u00abgpedit.msc\u00bb para abrir el Editor de directivas de grupo.<\/li>\n
- En el Editor de directivas de grupo, utiliza el \u00e1rbol de navegaci\u00f3n del panel izquierdo para ir a Configuraci\u00f3n del equipo\/Plantillas administrativas\/Sistema\/Acceso a almacenamiento extra\u00edble<\/strong>.<\/li>\n
- En el panel derecho, selecciona\u00a0Discos extra\u00edbles: Denegar acceso de ejecuci\u00f3n<\/strong>.<\/li>\n
- Marca\u00a0Activado<\/strong>\u00a0para activar esta pol\u00edtica y desactivar el almacenamiento USB extra\u00edble.<\/li>\n<\/ul>\n
Si quieres implementar esta pol\u00edtica en varios equipos de un dominio de Windows, utiliza la Consola de administraci\u00f3n de directivas de grupo ejecutando\u00a0gpmc. smc<\/strong>\u00a0en un controlador de dominio. A continuaci\u00f3n, activa la pol\u00edtica anterior para la unidad organizativa para la que deseas desactivar el almacenamiento USB extra\u00edble. Esto te permite activar la restricci\u00f3n en funci\u00f3n de la pertenencia a un grupo de usuarios, o para m\u00e1quinas espec\u00edficas.<\/p>\nUso del Administrador de dispositivos para desactivar puertos USB<\/h3>\n
Para bloquear el acceso USB en un solo ordenador, puedes utilizar el Administrador de dispositivos. Ten en cuenta que este m\u00e9todo conlleva el riesgo de que deshabilites el puerto USB o el controlador al que est\u00e1n conectados el rat\u00f3n y el teclado, por lo que se recomienda que utilices un m\u00e9todo para deshabilitar \u00fanicamente los dispositivos de almacenamiento USB, o que establezcas un punto de restauraci\u00f3n del sistema antes de empezar para poder revertir el cambio.<\/p>\n
\n- Haz clic derecho en el bot\u00f3n\u00a0Inicio<\/strong>\u00a0y en\u00a0Administrador de dispositivos<\/strong>.<\/li>\n
- Expande el men\u00fa\u00a0Controladores de bus serial universal<\/strong>.<\/li>\n
- Haz clic con el bot\u00f3n derecho y desactiva los puertos USB seg\u00fan sea necesario.<\/li>\n<\/ul>\n
Uso de herramientas de terceros para bloquear el acceso USB<\/h3>\n
Existen varios productos que permiten desactivar las unidades USB en Windows y, en algunos casos, permiten la gesti\u00f3n remota de los dispositivos. Se trata de\u00a0USB Block<\/a>\u00a0y\u00a0USB Lock RP<\/a>.<\/p>\nA menos que necesites controlar qu\u00e9 dispositivos USB espec\u00edficos pueden conectarse, a\u00f1adir software de gesti\u00f3n USB adicional a tu sistema suele considerarse innecesario dada la capacidad integrada de Windows para bloquear el acceso al almacenamiento USB (incluida la capacidad para restringir otros tipos espec\u00edficos de dispositivos USB mediante PowerShell<\/a>).<\/p>\nSi se requiere una protecci\u00f3n m\u00e1s s\u00f3lida en un entorno corporativo, una soluci\u00f3n completa\u00a0de seguridad para endpoints<\/a>\u00a0aborda tanto los riesgos que plantean los dispositivos USB como otros vectores de amenazas a la ciberseguridad.<\/p>\nComprender los riesgos de las unidades USB<\/h2>\n
Existen varios riesgos planteados por el almacenamiento USB extra\u00edble que se solucionan desaconsejando o impidiendo su uso:<\/p>\n
\n- Infracciones y robos de datos<\/strong>: las unidades USB que contienen informaci\u00f3n confidencial pueden ser extraviadas f\u00e1cilmente por un empleado, lo que puede dar lugar a una brecha de datos. El robo tambi\u00e9n es un problema, al igual que el riesgo de que un empleado se salte las restricciones de acceso a los datos utilizando el ordenador de un colega para cargar informaci\u00f3n que no conoce en una memoria USB y compartirla.<\/li>\n
- P\u00e9rdida y corrupci\u00f3n de datos<\/strong>: las unidades USB no son dispositivos de almacenamiento fiables. Desaconsejar su uso elimina el riesgo de que un empleado traslade datos importantes a una memoria USB y, posteriormente, se pierdan o se corrompan.<\/li>\n
- Infecciones de malware y firmware<\/strong>: algunos programas maliciosos pueden propagarse por USB en forma de archivos o ocultos en el firmware<\/a>, eludiendo las protecciones de red. Adem\u00e1s, algunos ciberataques se producen cuando se deja intencionadamente una memoria USB infectada en un lugar donde es probable que un empleado la encuentre y la conecte para ver qu\u00e9 contiene (por ejemplo, en el mostrador de una tienda o en la recepci\u00f3n de un edificio).<\/li>\n<\/ul>\n
Los dispositivos USB tambi\u00e9n pueden suponer una amenaza f\u00edsica. Los atacantes han utilizado memorias USB especializadas que contienen hardware de alto voltaje para da\u00f1ar los dispositivos cuando se conectan. Por eso es vital proteger los dispositivos p\u00fablicos: no solo hay que desactivar el almacenamiento USB, sino tambi\u00e9n restringir el acceso a los puertos USB f\u00edsicos.<\/p>\n
Casos pr\u00e1cticos e impacto de la desactivaci\u00f3n de unidades USB<\/h2>\n
El principal impacto de desactivar el almacenamiento USB es sobre tus usuarios. Para reducir las quejas por unidades USB que no funcionan, aseg\u00farate de que son conscientes de los cambios que est\u00e1s introduciendo en sus dispositivos.<\/p>\n
Aunque algunas soluciones de seguridad de Windows permiten poner en la lista blanca determinados dispositivos de almacenamiento USB, esto no impide que se utilicen en otros ordenadores fuera de tu control, pudiendo infectarlos con malware<\/a>. En su lugar, considera la posibilidad de desplegar almacenamiento en la nube o recursos compartidos de red que puedan supervisarse para detectar usos indebidos y malware<\/a>, para que tus usuarios compartan archivos o trabajen en ellos cuando est\u00e9n fuera de la oficina.<\/p>\nReduce en un 95 % el tiempo dedicado a proteger tus dispositivos con las herramientas de gesti\u00f3n de endpoints Windows de NinjaOne.<\/p>\n
\ud83d\udcdd Ap\u00fantate para una prueba gratuita.<\/a><\/p>\n<\/div>\nLa protecci\u00f3n manual de los endpoints provoca brechas y fallos de seguridad<\/h2>\n
Si se intenta gestionar manualmente m\u00e1s de unos pocos dispositivos, es probable que se produzcan errores de configuraci\u00f3n, dejando los dispositivos de tu organizaci\u00f3n vulnerables a las amenazas que plantean los dispositivos de almacenamiento USB inseguros. Es importante que se apliquen las mismas pol\u00edticas a los dispositivos por motivos de coherencia y mantenimiento.<\/p>\n
Si tienes la tarea de proteger varios dispositivos Windows en una red, considera una soluci\u00f3n de seguridad que aborde no solo los riesgos que plantean los dispositivos USB, sino tambi\u00e9n las amenazas de ciberseguridad, como el malware, el phishing, los hackers y los errores de los usuarios.\u00a0La gesti\u00f3n de endpoints de NinjaOne<\/a>\u00a0ofrece una visibilidad completa de tu flota de dispositivos y te permite aplicar las pol\u00edticas de Windows y supervisar el malware y las posibles brechas de datos<\/a> para un control completo de tu entorno de TI.<\/p>\n","protected":false},"excerpt":{"rendered":"Esta concisa gu\u00eda muestra\u00a0c\u00f3mo desactivar las unidades USB\u00a0en Windows y manejar los riesgos de la unidad USB. Bloquear el acceso USB es importante para la seguridad en las implementaciones de Windows 11 y Windows 10 en las organizaciones, as\u00ed como en los dispositivos personales, ya que puede evitar la propagaci\u00f3n de malware, el robo de […]<\/p>\n","protected":false},"author":89,"featured_media":348585,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4366,4357,3231],"tags":[],"class_list":["post-466417","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","category-operaciones-de-ti","category-rmm-es"],"acf":[],"modified_by":"Karina PicoCatala","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/466417","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/89"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=466417"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/466417\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/348585"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=466417"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=466417"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=466417"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}