Cómo evitar que los usuarios instalen dispositivos extraíbles en Windows

Con cada vez más programas maliciosos y gusanos circulando a través de medios extraíbles como memorias USB , es natural que desee restringir o evitar que los usuarios instalen sus propios dispositivos extraíbles. Bloquear la instalación de dispositivos externos extraíbles los vuelve inaccesibles y es particularmente útil en una organización, o como cuando está utilizando puntos de acceso público donde deja su máquina por períodos cortos de tiempo para tomar una taza de café o algo así.

Entonces, si alguna vez lo necesita, así es como puede usar el Editor de políticas de grupo de Windows para impedir que los usuarios instalen dispositivos extraíbles.

Evitar la instalación de dispositivos extraíbles

Dado que estamos utilizando el Editor de políticas de grupo para administrar los cambios, debe tener una versión Pro o Enterprise de Windows y, según sus necesidades, puede aplicar los cambios a toda la red. En primer lugar, presione «Win + R», escriba gpedit.mscy presione el botón Entrar para abrir el Editor de políticas de grupo.

Una vez que se haya abierto el Editor de políticas de grupo, navegue a la siguiente ubicación «Configuración del equipo -> Plantillas administrativas -> Sistema -> Instalación del dispositivo -> Restricciones de instalación del dispositivo». Aquí, busque y haga doble clic en la configuración «Evitar la instalación de dispositivos extraíbles».

La acción anterior abrirá la ventana de configuración de dispositivos extraíbles. Aquí, seleccione el botón de opción «Activado» y haga clic en el botón «Aceptar» para guardar los cambios.

Eso es todo lo que hay que hacer y, a partir de este momento, ningún usuario (incluido el administrador) puede instalar dispositivos extraíbles.

Mostrar un mensaje personalizado

Si lo desea, puede mostrar un mensaje personalizado siempre que Windows bloquee la instalación de un dispositivo extraíble. Para eso, debe configurar la política «Mostrar un mensaje personalizado cuando una configuración de política impide la instalación».

Una cosa a tener en cuenta al configurar esta configuración es que esta configuración de directiva tendrá prioridad sobre todas las configuraciones de este grupo.

Permitir que los administradores omitan las restricciones

Como puede ver, la desventaja de configurar esta configuración es que incluso los administradores no pueden instalar dispositivos extraíbles y esto a veces será un problema. Afortunadamente, puede configurar la directiva de grupo y permitir que los administradores eludan esta restricción.

Para ello, haga doble clic en la política «Permitir a los administradores anular la restricción de instalación de dispositivos».

La acción anterior abrirá la ventana de configuración de políticas respectiva. Aquí, seleccione la opción «Habilitado» y haga clic en el botón «Aceptar» para guardar los cambios. Una vez que haya terminado con los cambios, reinicie su sistema y estará listo para comenzar.

Desde este punto en adelante, los administradores pueden anular fácilmente las restricciones de instalación del dispositivo sin tener que meterse con la configuración de la política de grupo con frecuencia. Como nota al margen, esta política tendrá prioridad sobre todas las demás políticas configuradas en este grupo (incluidas las restricciones colocadas anteriormente).

Permitir solo la instalación de ID de hardware enumerados

Si no desea bloquear todas las instalaciones de los dispositivos extraíbles, puede configurar la Política de grupo para que solo permita la instalación de dispositivos extraíbles de solo las ID de hardware enumeradas. Para hacerlo, debe habilitar la configuración «Permitir la instalación de dispositivos que coincidan con cualquiera de estos ID de dispositivo». Mientras lo habilita, no olvide agregar las ID de hardware haciendo clic en el botón «Mostrar».

En caso de que se lo esté preguntando, puede encontrar fácilmente el ID de hardware de su dispositivo abriendo el administrador de dispositivos, haciendo clic derecho en el dispositivo y seleccionando la opción «Propiedades». Aquí, vaya a la pestaña «Detalles» y seleccione «ID de hardware» en la lista desplegable.

Conclusión

Eso es todo lo que hay que hacer, y es así de sencillo restringir a los usuarios la instalación de dispositivos extraíbles mediante el Editor de políticas de grupo incorporado. Lo bueno de los métodos compartidos anteriormente es que simplemente funcionan con configuraciones simples y también eliminan cualquier necesidad de instalar software de terceros para lograr el mismo resultado.

Con suerte, esto ayuda y comenta a continuación compartiendo sus pensamientos y experiencias sobre el uso de este método simple para bloquear instalaciones de dispositivos extraíbles.

¡Si te ha gustado vota con 5 Estrellas!
(Votos: 0 Promedio: 0)

Escribe Aquí Tu Comentario