[TIP-seguridad] Cómo prevenir el uso de dispositivos
removibles USB
Uno de los problemas que nos podemos encontrar es que usuarios no autorizados
saquen información de una máquina, simplemente pinchando un dispositivo de
almacenamiento USB y llevandose en él la información.
Tenemos dos posibles maneras de evitarlo, y pueden ser concurrentes.
Para desactivar dicha posibilidad:
* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO
INSTALADO
-------------------------------------------------------------------------------------------------Ir a la carpeta:
\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el botón derecho sobre
ella, propiedades, seguridad.
Seleccionamos el grupo al que vamos a Denegar el acceso y marcamos el casillero de
Denegar.
Repetimos lo mismo para usbstor.inf
* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
------------------------------------------------------------------------Localizamos con regedit la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
Cambiamos el contenido de la variable "Start" colocándole un 4 (desactivado)
0
