¿Cómo impedir que los usuarios se conecten a un dispositivo de almacenamiento USB?

Si un dispositivo de almacenamiento USB no está instalado en el equipo

Si un dispositivo de almacenamiento USB no está instalado en el equipo, asigne al usuario o al grupo y la cuenta del sistema local permisos de Denegar a los siguientes archivos:

• %SystemRoot%\Inf\Usbstor.pnf

• %SystemRoot%\Inf\Usbstor.inf

Al hacerlo, los usuarios no pueden instalar dispositivos de almacenamiento USB en el equipo. Para asignar a un usuario o grupo permisos de denegación a los archivos Usbstor.pnf y Usbstor.inf, siga estos pasos:

1. Inicie el Explorador de Windows y, a continuación, busque la carpeta %SystemRoot%\Inf.

2. Haga clic con el botón del lado derecho en el archivo Usbstor.pnf y, a continuación, en Propiedades.

3. Haga clic en la ficha Seguridad.

4. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de Denegar.

5. En la lista de Permisos para Nombre de usuario o Nombre de grupo, seleccione la casilla de verificación Denegar junto a Control total.
   
   Nota Agregue también la cuenta del sistema a la lista de Denegar.

6. En la lista Nombres de grupos o usuarios, seleccione la cuenta del sistema.
   

7. En la lista Permisos para UserName o Groupname, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.
   

8. Haga clic con el botón derecho en el archivo Usbstor.inf y, a continuación, haga clic en Propiedades.

9. Haga clic en la ficha Seguridad.

10. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de Denegar.

11. En la lista Permisos para UserName o GroupName, active la casilla de verificación Denegar que está junto a Control total.

12. En la lista Nombres de grupos o usuarios, seleccione la cuenta de sistema.
    

13. En la lista Permisos para UserName o Groupname, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.

Si ya está instalado en el equipo un dispositivo de almacenamiento USB

Si hay algún dispositivo de almacenamiento USB instalado en el equipo, puede cambiar el Registro para asegurarse de que el dispositivo no funciona cuando el usuario se conecta al equipo.

SoluciónImportante En esta sección, método o tarea se incluyen pasos para modificar el Registro. Sin embargo, se pueden producir problemas graves si modifica el Registro incorrectamente. Por tanto, asegúrese de que sigue estos pasos cuidadosamente. Para lograr una mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera podrá restaurar el Registro en caso de que se produzca un problema. Para obtener más información sobre cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

322756 Cómo realizar una copia de seguridad y restaurar el Registro en Windows Si ya hay un dispositivo de almacenamiento USB instalado en el equipo, establezca el valor Empezar en la siguiente clave de registro en 4:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor Al hacerlo, el dispositivo de almacenamiento USB no funciona cuando el usuario conecta el dispositivo al equipo. Para configurar el valor Empezar, siga estos pasos:

1. Haga clic en Inicio y luego en Ejecutar.

2. En el cuadro Abrir, escriba regedit y luego haga clic en Aceptar.

3. Busque la siguiente clave del Registro y haga clic en ella:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

4. En el panel de detalles, haga doble clic en Empezar.

5. En el cuadro Datos del valor, escriba 4, haga clic en Hexadecimal (si aún no está seleccionado) y, a continuación, en Aceptar.

6. Salga del Editor del Registro.