Ahora ya sabe que el uso de dispositivos de almacenamiento USB en su computadora conlleva muchos riesgos potenciales de seguridad. Si temes el riesgo de ser infectado con malware, por ejemplo troyanos , registradores de pulsaciones de teclas o ransomware , deberías desactivar por completo los dispositivos de almacenamiento USB si el sistema tiene muchos datos confidenciales. Este artículo le mostrará cómo desactivar los puertos USB en Windows, Mac y Linux.
Desactivar dispositivos de almacenamiento USB: pros y contras
Si le preocupa la posibilidad de infección de malware en su computadora a través de un dispositivo de almacenamiento USB, debería considerar desactivar este soporte. Sin embargo, esto tiene ciertas desventajas.
La primera desventaja obvia es que no puede utilizar dispositivos de almacenamiento USB en su computadora. Si el almacenamiento en la nube se puede utilizar fácilmente, esto no es un problema. Sin embargo, si necesita un dispositivo para intercambiar datos regularmente entre dos computadoras y no puede usar el almacenamiento en la nube, será muy difícil. Podría considerar una herramienta como Resilio Sync para crear un recurso compartido virtual entre PC.
Si aún desea deshabilitar los dispositivos de almacenamiento USB, este artículo lo guiará a través de los pasos para hacerlo en Windows 10, Mac y Ubuntu 18.04.
Cómo desactivar los dispositivos de almacenamiento USB en Windows
Bloquear dispositivos de almacenamiento USB en ordenadores con Windows es muy sencillo. También tienes algunas opciones; Las dos primeras soluciones a continuación son para PC con Windows 10 Home.
1. Edite manualmente el Registro
Abra el registro presionando Win + R , luego ingrese " regedit ".

Acepte el mensaje de Control de cuentas de usuario y luego busque HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Aquí, haga doble clic en Inicio (o haga clic derecho, seleccione Modificar ) y edite el valor.
![Cómo desactivar los puertos USB en Windows, Mac y Linux Cómo desactivar los puertos USB en Windows, Mac y Linux]()
Para deshabilitarlo, cambie el valor a 4. Si necesita volver a habilitar el puerto USB en cualquier momento, simplemente cámbielo nuevamente a 3 y haga clic en Aceptar cuando haya terminado. Tenga en cuenta que si planea cambiar el sistema de registro, debe hacer una copia de seguridad del registro para evitar que ocurran problemas.
2. Cree un script de registro
Alternativamente, puede crear dos archivos TXT en blanco en el Bloc de notas. Para hacer esto, inicie un editor de texto e ingrese la siguiente línea:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000
Guarde el archivo como enableusb.reg , asegúrese de cambiar la extensión del archivo .TXT a .REG; de lo contrario, este script no funcionará. A continuación, repita el proceso anterior y guárdelo como enableusb.reg.
Para el segundo archivo, edite la línea:
"Start"=dword:00000004
Muro:
"Start"=dword:00000003
Guarde el archivo una vez completado. Ahora, siempre que necesite desactivar un dispositivo de almacenamiento USB, ejecute el archivo enableusb.reg. Sin embargo, cualquier dispositivo conectado a la computadora no se verá afectado hasta que se desconecte. Si necesita volver a habilitar el dispositivo de almacenamiento USB, utilice el archivo enableusb.reg. Guarde los archivos en algún lugar fácil de recordar para poder encontrarlos cuando los necesite.
Evitar que otros utilicen enableusb.reg no es demasiado difícil; puedes configurarlo para que sólo la cuenta de administrador pueda ejecutar el archivo, siempre y cuando no compartas tu perfil.
3. Utilice el Editor de políticas de grupo
La tercera opción disponible para Windows 10 Pro y Enterprise es editar la configuración de los dispositivos de almacenamiento USB en el Editor de políticas de grupo.
Presione Win + R para abrir el cuadro de diálogo Ejecutar e ingrese " gpedit.msc ". Esto abrirá el Editor de políticas de grupo y luego expandirá Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble . En el panel derecho, verá varios elementos que controlan el acceso a los medios en su computadora. Debe habilitar las siguientes tres opciones:
- Discos extraíbles: denegar el acceso de ejecución
- Discos extraíbles: denegar el acceso de lectura
- Discos extraíbles: denegar el acceso de escritura
Luego, haga doble clic en cada elemento y haga clic en el botón Activado . Haga clic en Aceptar para confirmar antes de pasar al siguiente elemento.
Ahora, cada vez que conecte un dispositivo de almacenamiento USB a su computadora, recibirá un mensaje de Acceso denegado en el Explorador de Windows cuando intente abrir la letra de la unidad. Para revertir esto, cambie las tres configuraciones anteriores y configúrelas en Desactivado .
Cómo desactivar los dispositivos de almacenamiento USB en Mac
Para restringir los dispositivos de almacenamiento USB en su Mac, primero debe desactivar la Protección de integridad del sistema (SIP). Luego abra Utilidades > Terminal y elimine el controlador.
Nota: solo debes desactivar esta función cuando sea necesario porque muchas personas te aconsejan que no lo hagas; consulta el artículo ¿ Por qué no deberías desactivar la función Protección de integridad del sistema en Mac? para información.
kextunload /System/Library/Extensions/IOUSBMassStorageClass.kext/
A continuación, abra /System/Library/Extensions y cambie el nombre del archivo (o muévalo a un lugar seguro) IOUSBMassStorageClass.kext . Debe cambiar el nombre a algo fácil de recordar para que pueda encontrarlo fácilmente cuando desee reactivar el dispositivo de almacenamiento USB.
![Cómo desactivar los puertos USB en Windows, Mac y Linux Cómo desactivar los puertos USB en Windows, Mac y Linux]()
Cuando termine, regrese a la Terminal e ingrese:
sudo touch /System/Library/Extensions
Esto eliminará los archivos de caché, lo que obligará a una reconstrucción sin referencia al archivo renombrado. Ahora no puede acceder a los dispositivos de almacenamiento USB cuando esté conectado.
Cómo deshabilitar dispositivos de almacenamiento USB en Linux
¿Necesita bloquear dispositivos de almacenamiento USB en su computadora? Para hacer esto, abra Terminal y use el comando mv (mover) para "ocultar" el controlador USB:
sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /home/user1
Ahora, cuando se conecta a un dispositivo de almacenamiento USB, no funcionará. En resumen, no puedes acceder a este dispositivo. Sin embargo, este cambio ya no tendrá efecto en caso de una actualización del kernel.
Aunque los dispositivos de almacenamiento flash USB y portátiles pueden protegerse con contraseña , esto no puede evitar que los ladrones roben sus datos. La única solución real es controlar el acceso USB. Cuando esté en casa, debe asegurarse de que nadie acceda a su computadora sin su permiso y debe bloquearla cuando no esté en uso. En el lugar de trabajo, limite la cantidad de usuarios que acceden al USB para que se pueda administrar.
Ver más: