¿Cómo impedir que los usuarios se conecten a un dispositivo de almacenamiento USB?

Se aplica a: Microsoft Windows XP Home EditionMicrosoft Windows XP ProfessionalMicrosoft Windows Server 2003 Enterprise Edition (32-bit x86)

Descripción del problema


Suponga que desea evitar que los usuarios se conecten a un dispositivo de almacenamiento USB conectado a un equipo con Windows XP, Windows Server 2003 o Windows 2000. Este artículo describe dos métodos que puede utilizar para hacer esto.

Solución


Para impedir que los usuarios se conecten a dispositivos de almacenamiento USB, use uno o varios de los procedimientos siguientes, según corresponda para su situación.

Si un dispositivo de almacenamiento USB no está instalado en el equipo

Si un dispositivo de almacenamiento USB no está instalado en el equipo, asigne al usuario o al grupo y la cuenta del sistema local permisos de Denegar a los siguientes archivos:
  • %SystemRoot%\Inf\Usbstor.pnf
  • %SystemRoot%\Inf\Usbstor.inf
Al hacerlo, los usuarios no pueden instalar dispositivos de almacenamiento USB en el equipo. Para asignar a un usuario o grupo permisos de denegación a los archivos Usbstor.pnf y Usbstor.inf, siga estos pasos:
  1. Inicie el Explorador de Windows y, a continuación, busque la carpeta %SystemRoot%\Inf.
  2. Haga clic con el botón del lado derecho en el archivo Usbstor.pnf y, a continuación, en Propiedades.
  3. Haga clic en la ficha Seguridad.
  4. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de Denegar.
  5. En la lista de Permisos para Nombre de usuario o Nombre de grupo, seleccione la casilla de verificación Denegar junto a Control total.

    Nota Agregue también la cuenta del sistema a la lista de Denegar.
  6. En la lista Nombres de grupos o usuarios, seleccione la cuenta del sistema.
  7. En la lista Permisos para UserName o Groupname, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.
  8. Haga clic con el botón derecho en el archivo Usbstor.inf y, a continuación, haga clic en Propiedades.
  9. Haga clic en la ficha Seguridad.
  10. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de Denegar.
  11. En la lista Permisos para UserName o GroupName, active la casilla de verificación Denegar que está junto a Control total.
  12. En la lista Nombres de grupos o usuarios, seleccione la cuenta de sistema.
  13. En la lista Permisos para UserName o Groupname, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.

Si ya está instalado en el equipo un dispositivo de almacenamiento USB


Si hay algún dispositivo de almacenamiento USB instalado en el equipo, puede cambiar el Registro para asegurarse de que el dispositivo no funciona cuando el usuario se conecta al equipo.



Solución

Importante En esta sección, método o tarea se incluyen pasos para modificar el Registro. Sin embargo, se pueden producir problemas graves si modifica el Registro incorrectamente. Por tanto, asegúrese de que sigue estos pasos cuidadosamente. Para lograr una mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera podrá restaurar el Registro en caso de que se produzca un problema. Para obtener más información sobre cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756 Cómo realizar una copia de seguridad y restaurar el Registro en Windows
Si ya hay un dispositivo de almacenamiento USB instalado en el equipo, establezca el valor Empezar en la siguiente clave de registro en 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Al hacerlo, el dispositivo de almacenamiento USB no funciona cuando el usuario conecta el dispositivo al equipo. Para configurar el valor Empezar, siga estos pasos:
  1. Haga clic en Inicio y luego en Ejecutar.
  2. En el cuadro Abrir, escriba regedit y luego haga clic en Aceptar.
  3. Busque la siguiente clave del Registro y haga clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. En el panel de detalles, haga doble clic en Empezar.
  5. En el cuadro Datos del valor, escriba 4, haga clic en Hexadecimal (si aún no está seleccionado) y, a continuación, en Aceptar.
  6. Salga del Editor del Registro.

¿Esta información le ayudó a resolver su problema?

Compruebe si se ha solucionado el problema. En su caso, significa que ya ha terminado con este artículo. En caso contrario, puede comunicarse con el soporte técnico.

Más información


Póngase en contacto con el fabricante del dispositivo USB para solicitarle un controlador más reciente. Para obtener información acerca del fabricante del hardware, visite el siguiente sitio web:Microsoft proporciona información de contacto de otros proveedores para ayudarle a encontrar asistencia técnica. Dicha información de contacto puede cambiar sin notificación previa. Microsoft no garantiza la precisión de esta información de contacto de terceros.