Deshabilitar el uso de dispositivos de almacenamiento USB

---

Ésta es una información que se encuentra en las KB de Microsoft, pero me pareció interesante publicarla, ya que es muy útil a la hora de limitar el uso de dispositivos USB sin tener que recurrir a software de terceros (como el excelente GFi EndPoint Security). Ésta configuración sólo se aplica a dispositivos USB de almacenamiento, por lo tanto no limita el uso de impresoras y otros dispositivos USB.

---

Para deshabilitar el uso de dispositivos de almacenamiento USB, utilice uno o varios procedimientos según se indica a continuación, siempre que resulte adecuado a su situación:

Si un dispositivo de almacenamiento USB aún no se ha instalado en el equipo

Si un dispositivo de almacenamiento USB aún no se ha instalado en el equipo, asigne los permisos de denegación del usuario o del grupo a los siguientes archivos:
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf

Cuando se lleva a cabo esta tarea, los usuarios no pueden instalar un dispositivo de almacenamiento USB en el equipo. Para asignar permisos de denegación del usuario o del grupo a los archivos Usbstor.pnf y Usbstor.inf, siga estos pasos:

1. Inicie el Explorador de Windows y, a continuación, busque la carpeta %SystemRoot%\Inf.
2. Haga clic con el botón secundario del mouse en el archivo Usbstor.pnf y luego haga clic en Propiedades.
3. Haga clic en la ficha Seguridad.
4. En la lista Nombres de grupos o usuarios, haga clic en el usuario o grupo al que desee asignar los permisos de denegación.
5. En el listado Permisos para Nombre de usuario o Nombre de grupo, haga clic para seleccionar la casilla de verificación Denegar junto a Control total y luego haga clic en Aceptar.

Nota: Así mismo, agregue la cuenta Sistema (SYSTEM) al listado de Denegación.

6. Haga clic con el botón secundario del mouse en el archivo Usbstor.inf y luego haga clic en Propiedades.
7. Haga clic en la ficha Seguridad.
8. En la lista Nombres de grupos o usuarios, haga clic en el usuario o grupo al que desee asignar los permisos de denegación.
9. En el listado Permisos para Nombre de usuario o Nombre de grupo, haga clic para seleccionar la casilla de verificación Denegar junto a Control total y luego haga clic en Aceptar.

Si un dispositivo de almacenamiento USB ya está instalado en el equipo

Si modifica el registro de forma incorrecta utilizando el Editor de registro o cualquier otro método, pueden surgir graves problemas. Estos problemas pueden requerir que reinstale el sistema.

Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad. Si un dispositivo de almacenamiento USB ya está instalado en el equipo, establezca el valor Inicio en la siguiente clave del Registro en 4:

Al hacer esto, el dispositivo de almacenamiento USB no funciona cuando el usuario conecta el dispositivo al equipo. Para establecer el valor Inicio, siga estos pasos:

1. Haga clic en Inicio y, a continuación, haga clic en Ejecutar.
2. En el cuadro Abrir, escriba regedit y después haga clic en Aceptar.
3. Busque la siguiente clave del Registro y haga clic en ella:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. En el panel derecho, haga doble clic en Inicio.
5. En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no lo ha seleccionado) y luego haga clic en Aceptar.
6. Salga del Editor del Registro.