Bloquear las llaves maya (en Windows)

Como ustedes saben yo no uso Windows pero algunos lectores que si lo utilizan me han solicitado ayuda para bloquear el acceso a los dispositivos de almacenamiento extraíble como llaves maya o cualquier otro similar.

Etapa 1: Cambiar permisos a archivo Usbstor.pnf y Usbstor.inf

Asigne al usuario o al grupo, y a la cuenta local SYSTEM permisos de denegación en los siguientes archivos:

• %SystemRoot%\Inf\Usbstor.inf
• %SystemRoot%\Inf\Usbstor.pnf

 

Donde %SystemRoot% es una variable de entorno que corresponde a la ruta donde se instaló Windows, normalmente es C:\Windows. Al hacerlo, los usuarios no pueden instalar dispositivos de almacenamiento USB en el equipo. Para asignar a un usuario o grupo permisos de denegación a los archivos Usbstor.pnf y Usbstor.inf, siga los siguientes pasos.

Nota: La carpeta C:\Windows\inf está oculta, puede que necesite habilitar la opción de "Mostrar todos los archivos y carpetas ocultos" y "Mostrar el contenido de las carpetas del sistema"

Paso 1: Habilitar la ficha seguridad.  Para hacerlo verifique que esté desmarcada la opción de "Utilizar uso compartido simple de archivos" en el cuadro de dialogo "Opciones de carpeta".

Paso 2: Vaya al directorio indicado arriba y seleccione uno de los dos archivos, haga clic derecho, vaya a propiedades, luego seleccione la pestaña seguridad (si no aparece tiene que volver al paso 1) .
Seleccione el usuario "SYSTEM"  y haga clic en el botón "Opciones avanzadas".

Paso 3: En el cuadro de dialogo "Configuración de seguridad avanzada para usbstor.inf" seleccione el usuario "System" y luego haga clic en "Modificar"

Paso 4: Seleccionamos la casilla "Denegar" de la fila "Control total" (en el cuadro de dialogo "Entrada de permiso par usbstor.inf"

 

Paso 5: Como se puede observar ahora hay una nueva entrada de tipo "Denegar"  y que dice "no heredado"

 

Paso 6: Ahora hay desmarcar la casilla "Heredar del objeto..." para eliminar los permisos heredados.

 

Hacemos clic en "Quitar"...

Hacemos clic en "Si"...

Paso 7: Luego hay que agregar el o los usuarios a los que deseamos bloquearle el acceso a los dispositivos de almacenamiento extraíble.  Haga clic en "Agregar"...

 Luego en el botón "Avanzadas"...

Luego en "Busca ahora"... y de la lista de usuario seleccione el o los usuarios a los que desea bloquear el acceso a los dispositivos de almacenamiento extraíble

Haga clic en "Aceptar"...

Paso 8: Seleccione uno a uno los usuarios agregados y deniegueles el control total...

Seleccionar el usuario y hacer clic en "Modificar"...

Marcar la casilla "Denegar" de la fila "Control total" y luego hacer clic en "Aceptar"...

Paso 9: Así se ve el cuadro de dialogo "Configuración de seguridad avanzada para usbstor.inf" una vez que le hemos denegado el permiso al usuario "System" y al usuario "Administrador"...

 

Ahora repita los pasos de 2 al 9 pero con el segundo archivo "usbstor.pnf"

Etapa 2: Modificar clave del registro

Para que el bloqueo de los dispositivos de almacenamiento masivo funcione correctamente ahora hay que modificar una clave en el registro de Windows

1. Haga clic en Inicio y, a continuación, en Ejecutar.
2. En el cuadro Abrir, escriba regedit y, a continuación, haga clic en Aceptar.
3. Busque la siguiente clave del Registro y haga clic en ella:
   
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. En el panel de detalles, haga doble clic en Start.
5. En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no se ha seleccionado esa opción) y, a continuación, haga clic en Aceptar.
6. Salga del Editor del Registro.

 

Eso es todo!