usbContenido Original en la web de Microsoft

Para impedir que los usuarios se conecten a dispositivos de almacenamiento USB, utilice uno o varios de los siguientes procedimientos, lo que sea más apropiado para su caso.

Si no hay dispositivos de almacenamiento USB instalados en el equipo

Si no hay dispositivos de almacenamiento USB instalados en el equipo, asigne al usuario o al grupo, y a la cuenta local SYSTEM permisos de denegación en los siguientes archivos:

  • %SystemRoot%InfUsbstor.pnf
  • %SystemRoot%InfUsbstor.inf

Al hacerlo, los usuarios no pueden instalar dispositivos de almacenamiento USB en el equipo. Para asignar a un usuario o grupo permisos de denegación a los archivos Usbstor.pnf y Usbstor.inf, siga estos pasos:

  1. Inicie el Explorador de Windows y, a continuación, busque la carpeta %SystemRoot%Inf.
  2. Haga clic con el botón secundario en el archivo Usbstor.pnf y haga clic en Propiedades.
  3. Haga clic en la ficha Seguridad.
  4. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de denegación.
  5. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total.Nota Agregue también la cuenta del sistema a la lista Denegar.
  6. En la lista Nombres de grupos o usuarios, seleccione la cuenta SYSTEM.
  7. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.
  8. Haga clic con el botón secundario en el archivo Usbstor.inf y, a continuación, haga clic en Propiedades.
  9. Haga clic en la ficha Seguridad.
  10. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de denegación.
  11. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total.
  12. En la lista Nombres de grupos o usuarios, seleccione la cuenta SYSTEM.
  13. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.
Categorías: HowToWindows