A estas alturas, debe saber que usar un almacenamiento USB en su computadora es un posible riesgo de seguridad 5 Formas en que su dispositivo USB puede ser un riesgo de seguridad 5 maneras en que su dispositivo USB puede ser un riesgo de seguridad Las unidades USB son útiles para muchas cosas diferentes, pero puede ser problemático y peligroso si no tomas las precauciones adecuadas. Lee mas . En lugar de arriesgarse a infecciones de malware (por ejemplo, troyanos, registradores de pulsaciones o ransomware), puede ser mejor desactivar por completo los dispositivos de almacenamiento USB si su sistema tiene muchos datos confidenciales. Aquí le mostramos cómo hacerlo en Windows, Mac y Linux.
Bloqueo de almacenamiento USB: ventajas y desventajas
Si le preocupa la posibilidad de que se introduzca malware en su computadora a través del almacenamiento USB, entonces es aconsejable que considere la posibilidad de deshabilitar el soporte. Pero viene con una desventaja clave.
Lo más obvio es que no podrá usar el almacenamiento USB en su computadora. Si puede usar el almacenamiento en la nube con facilidad, esto no debería ser un problema. Sin embargo, si necesita un medio para intercambiar datos regularmente entre dos computadoras y la nube no es una opción, podría ser complicado. Considere una herramienta como Resilio Sync para crear un recurso compartido virtual entre las PC Sincronización o Resilio Sync: ¿Cómo debería compartir archivos en Linux? Sincronización o Resilio Sync: ¿cómo debería compartir archivos en Linux? Sincronización y Resilio Sync (anteriormente BitTorrent Sync) pueden sincronizar archivos entre sus computadoras y no requieren ningún conocimiento sobre cómo configurar un servidor. ¿Pero qué solución funciona mejor para usted? Lee mas .
Mientras tanto, bloquear el USB puede ser una tarea que requiere mucho tiempo si no sabes lo que estás haciendo. A continuación proporcionamos los pasos para hacer exactamente eso en Windows 10, Mac y Ubuntu 18.04.
Cómo deshabilitar el almacenamiento USB en Windows
Bloquear el almacenamiento USB en una computadora con Windows es sencillo. También tienes varias opciones; los dos primeros a continuación son para PC con Windows 10 Home.
1. Edite manualmente el registro
Comience presionando Win + R, luego ingrese "regedit".
Acepte el mensaje Control de cuenta de usuario, luego vaya a HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR . Aquí, haga doble clic en Inicio (o haga clic con el botón derecho en> Modificar ) y edite el valor.
Para deshabilitar, cambie el valor a 4 . Si necesita volver a habilitar el almacenamiento USB en cualquier momento, simplemente vuelva a cambiar a 3 . Haga clic en Aceptar cuando haya terminado.
Tenga en cuenta que si planea realizar cambios en el registro del sistema, primero debe hacer una copia de seguridad del registro. Cómo hacer una copia de seguridad y restaurar el registro de Windows Cómo hacer una copia de seguridad y restaurar el registro de Windows Editar el registro desbloquea algunos cambios interesantes, pero puede ser peligroso. A continuación, le mostramos cómo hacer una copia de seguridad del Registro antes de realizar cambios para que se puedan revertir fácilmente. Lee mas .
2. Crea una secuencia de comandos de registro
Alternativamente, puede realizar una versión basada en texto de la misma tarea creando dos archivos TXT vacíos en el Bloc de notas. Inicie el editor de texto y añada
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Start"=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum] "Count"=dword:00000000 "NextInstance"=dword:00000000 Guarde el archivo como disableusb.reg, asegurándose de que la extensión de archivo .TXT haya sido reemplazada con .REG; de lo contrario, no funcionará. A continuación, repita el procedimiento, guardándolo como enableusb.reg .
Con el segundo archivo, realice una edición en la línea:
"Start"=dword:00000004 Cambiándolo a:
"Start"=dword:00000003 Guarde el archivo cuando haya terminado. Ahora, cuando necesite deshabilitar el almacenamiento USB, ejecute disableusb.reg. Sin embargo, los dispositivos ya conectados no se verán afectados hasta que sean reemplazados. Si necesita volver a habilitar el almacenamiento USB, use enableusb.reg. Guarde los archivos en un lugar fácil de recordar.
Evitar que otros usen enableusb.reg no debería ser demasiado difícil. Solo una cuenta de administrador puede ejecutar el archivo, por lo que siempre que no comparta su perfil (y lo mantenga bloqueado cuando no se encuentre en el teclado), debería ser fácil mantenerse seguro.
3. Utilice el editor de directivas de grupo
Una tercera opción está disponible para Windows 10 Pro y Enterprise: editando la configuración para el almacenamiento USB en el Editor de políticas de grupo.
Presione Win + R para comenzar, e ingrese "gpedit.msc". Esto abre el Editor de directivas de grupo, donde debe expandir Plantillas administrativas> Sistema> Acceso de almacenamiento extraíble . En el panel de la derecha, verá varios elementos que controlan el acceso a los medios en su computadora. Tres de estos deben estar habilitados:
- Discos extraíbles: denegar el acceso de ejecución
- Discos extraíbles: denegar el acceso de lectura
- Discos extraíbles: denegar el acceso de escritura
A su vez, haga doble clic en cada elemento y haga clic en el botón de opción Habilitado . Haga clic en Aceptar para confirmar antes de pasar al siguiente elemento.
Ahora, cuando se conecta un dispositivo de almacenamiento USB, aparecerá un mensaje de Acceso denegado en Windows Explorer cuando intente abrir la letra de la unidad. Para invertir esto, cambie las tres configuraciones enumeradas anteriormente para que cada una esté configurada como Deshabilitada .
Cómo restringir dispositivos de almacenamiento USB en Mac
Para restringir el almacenamiento USB en su Mac, primero use nuestra guía para deshabilitar la Protección de Integridad del Sistema (SIP).
A continuación, abra Utilidades> Terminal y descargue el controlador.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/ A continuación, abra / System / Library / Extensions y cambie el nombre (o muévase a un lugar seguro) IOUSBMassStorageClass.kext . Un cambio de nombre razonable podría ser cambiar la extensión .KEXT, para que pueda encontrarla fácilmente de nuevo si desea volver a habilitar el almacenamiento USB.
Una vez hecho esto, regrese a la Terminal e ingrese:
sudo touch /System/Library/Extensions Esto eliminará los archivos de caché, forzando una reconstrucción sin referencia al archivo renombrado. Ahora, los dispositivos de almacenamiento USB no deberían ser accesibles cuando estén conectados. Sin embargo, otros dispositivos USB deberían funcionar sin problemas.
Cómo bloquear dispositivos de almacenamiento USB en Linux
¿Necesitas bloquear el almacenamiento USB en tu computadora con Linux? Haga esto abriendo la Terminal y usando el comando mv (mover) para "ocultar" el controlador USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1 Ahora, cuando se conecta un dispositivo de almacenamiento USB, no funcionará. En resumen, seguirá siendo inaccesible. Tenga en cuenta que esto se desharía en el caso de una actualización del kernel.
O mejor aún: controle el acceso USB, no lo prohíba
Si bien el almacenamiento flash USB y portátil puede ser un problema importante, es muy poco lo que se puede hacer. En pocas palabras, mientras que el almacenamiento flash USB puede estar protegido con contraseña, esto no evita el robo de datos, solo la pérdida de datos.
La única solución real es controlar el acceso USB. En casa, esto significa asegurarse de que no permita que nadie acceda a su computadora sin su conocimiento (y atención), y mantenerla cerrada cuando no la esté utilizando. En el lugar de trabajo, limitar el acceso USB a una proporción manejable de usuarios parecería una política de TI sensata. Esto puede significar la desactivación del acceso al disco USB.
Para proyectos de trabajo desde el hogar y otras actividades remotas de trabajo, donde se requieren datos del trabajo, una VPN privada dedicada es una opción más segura. Vea nuestros artículos sobre por qué debería usar una VPN y las mejores y más confiables VPN para usar los mejores servicios de VPN. Los mejores servicios de VPN. Hemos compilado una lista de lo que consideramos los mejores proveedores de servicios de red privada virtual (VPN)., agrupados por premium, gratuito y compatible con torrents. Lee mas .