¿Cómo impedir que los usuarios se conecten a un dispositivo de almacenamiento USB?

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

El soporte técnico para Windows Server 2003 finalizó el 14 de julio de 2015

Microsoft finalizó el soporte técnico para Windows Server 2003 el 14 de julio de 2015. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Descripción del problema
Se supone que desea impedir que los usuarios se conecten a un dispositivo de almacenamiento USB conectado a un equipo con Windows XP, Windows Server 2003 o Windows 2000. En este artículo se explican dos métodos para hacerlo.
Solución
Para impedir que los usuarios se conecten a dispositivos de almacenamiento USB, utilice uno o varios de los siguientes procedimientos, lo que sea más apropiado para su caso.

Si no hay dispositivos de almacenamiento USB instalados en el equipo

Si no hay dispositivos de almacenamiento USB instalados en el equipo, asigne al usuario o al grupo, y a la cuenta local SYSTEM permisos de denegación en los siguientes archivos:
  • %SystemRoot%\Inf\Usbstor.pnf
  • %SystemRoot%\Inf\Usbstor.inf
Al hacerlo, los usuarios no pueden instalar dispositivos de almacenamiento USB en el equipo. Para asignar a un usuario o grupo permisos de denegación a los archivos Usbstor.pnf y Usbstor.inf, siga estos pasos:
  1. Inicie el Explorador de Windows y, a continuación, busque la carpeta %SystemRoot%\Inf.
  2. Haga clic con el botón secundario en el archivo Usbstor.pnf y haga clic en Propiedades.
  3. Haga clic en la ficha Seguridad.
  4. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de denegación.
  5. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total.

    Nota Agregue también la cuenta del sistema a la lista Denegar.
  6. En la lista Nombres de grupos o usuarios, seleccione la cuenta SYSTEM.
  7. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.
  8. Haga clic con el botón secundario en el archivo Usbstor.inf y, a continuación, haga clic en Propiedades.
  9. Haga clic en la ficha Seguridad.
  10. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de denegación.
  11. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total.
  12. En la lista Nombres de grupos o usuarios, seleccione la cuenta SYSTEM.
  13. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.

Si ya está instalado en el equipo un dispositivo de almacenamiento USB


Si hay algún dispositivo de almacenamiento USB instalado en el equipo, puede cambiar el Registro para asegurarse de que el dispositivo no funciona cuando el usuario se conecta al equipo. Para que podamos solucionar su problema, diríjase a la sección "Solucionarlo en mi lugar". Si prefiere solucionar el problema usted mismo, vaya a la sección "Solucionarlo por mí mismo".

Solucionarlo en mi lugar


Para solucionar el problema de forma automática, haga clic en el vínculo Solucionar este problema. A continuación, haga clic en Ejecutar en el cuadro de diálogo Descarga de archivos y siga los pasos del asistente.





Nota: este asistente puede estar sólo en inglés; sin embargo, esta corrección automática también funciona con otras versiones de idiomas de Windows.

Nota: si no está utilizando el equipo que tiene el problema, puede guardar la solución de Fix it en una unidad flash o en un CD para posteriormente ejecutarla en el equipo con el problema.

Ahora diríjase a la sección "¿Esta información le ha ayudado a solucionar el problema?".

Solucionarlo por mí mismo

Importante Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, se pueden producir graves problemas si modifica el Registro incorrectamente. Por tanto, asegúrese de seguir estos pasos cuidadosamente. Para obtener más protección, haga una copia de seguridad del Registro antes de modificarlo. A continuación, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756 Cómo realizar una copia de seguridad y restaurar el Registro en Windows XP
Si ya está instalado en el equipo un dispositivo de almacenamiento USB, establezca el valor Start en la siguiente clave del Registro en 4:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Al hacerlo, el dispositivo de almacenamiento USB no funciona cuando el usuario conecta el dispositivo al equipo. Para configurar el valor Start, siga estos pasos:
  1. Haga clic en Inicio y, a continuación, en Ejecutar.
  2. En el cuadro Abrir, escriba regedit y, a continuación, haga clic en Aceptar.
  3. Busque la siguiente clave del Registro y haga clic en ella:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
  4. En el panel de detalles, haga doble clic en Start.
  5. En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no se ha seleccionado esa opción) y, a continuación, haga clic en Aceptar.
  6. Salga del Editor del Registro.

¿Ha solucionado el problema?

Compruebe si el problema se ha solucionado. En su caso, ya ha terminado con este artículo. Si el problema no se ha solucionado, puede ponerse en contacto con el soporte técnico.
Más información
Póngase en contacto con el fabricante del dispositivo USB para solicitarle un controlador más reciente. Para obtener información sobre el fabricante del hardware, visite el siguiente sitio web:Microsoft proporciona información de contacto de otros proveedores para ayudarle a encontrar asistencia técnica. Esta información de contacto puede cambiar sin previo aviso. Microsoft no ofrece ninguna garantía con respecto a la exactitud de esta información de contacto con otros proveedores.
fixit fix it
Propiedades

Id. de artículo: 823732 - Última revisión: 06/10/2013 02:34:00 - Revisión: 7.1

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows 2000 Server, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Standard Edition (32-bit x86)

  • kbmsifixme kbfixme kbinfo KB823732
Comentarios