Cómo desactivar las unidades flash USB y otros dispositivos de almacenamiento extraíbles en Windows

Si necesitas que nadie pueda conectar dispositivos de almacenamiento USB a tu ordenador o portátil con Windows 10, 8.1 o Windows 7, puedes prohibir el uso de unidades de memoria, tarjetas de memoria y discos duros utilizando las herramientas integradas en el sistema. Los ratones, teclados y otros periféricos que no sean de almacenamiento seguirán funcionando.

Este tutorial trata sobre cómo bloquear el uso de unidades flash USB y otras unidades extraíbles utilizando el editor de políticas de grupo local o el editor del registro. También en la sección con más información sobre el bloqueo del acceso USB a los dispositivos MTP y PTP (cámara, teléfono Android, reproductor). En todos los casos debe tener derechos de administrador en Windows para realizar las acciones descritas. Ver también: Bloqueo y bloqueo en Windows, Cómo proteger con contraseña una memoria USB en BitLocker.

Prohibir la conexión de la unidad flash USB mediante el editor de políticas de grupo local

El primer método es más sencillo y consiste en utilizar la utilidad incorporada «Local Group Policy Editor». Tenga en cuenta que esta utilidad del sistema no está disponible en la Home Edition de Windows (si tiene esa versión del SO, utilice el siguiente método).

Los pasos para bloquear el uso de unidades USB serían los siguientes:

1. Pulse Win+R en su teclado, escriba gpedit.msc y pulse Intro, se abrirá el Editor de Políticas de Grupo Local.
2. Si desea denegar las unidades USB a todos los usuarios del ordenador, vaya a Configuración del equipo – Plantillas administrativas – Sistema – Acceso a dispositivos de almacenamiento extraíbles. Si desea bloquear el acceso sólo para el usuario actual, abra una sección similar en «Configuración de usuarios».
3. Tenga en cuenta los elementos «Discos extraíbles: No permitir la ejecución», «Discos extraíbles: No permitir la escritura», «Discos extraíbles: No permitir la lectura». Todos ellos son responsables de bloquear el acceso a las unidades USB. La prohibición de lectura no sólo prohíbe ver el contenido de la unidad flash o copiar desde ella, sino también otras operaciones (no podrá escribir nada en la unidad, el lanzamiento de programas desde ella tampoco será posible).
4. Para impedir la lectura desde una unidad USB, por ejemplo, haga doble clic en «Discos extraíbles: denegar lectura», póngalo en «Activado» y aplique la configuración. Haga lo mismo con los demás artículos que necesite.

Esto completará el proceso y se bloqueará el acceso al USB. No es necesario reiniciar el ordenador, pero si la unidad ya estaba conectada cuando se activaron las restricciones, los cambios no surtirán efecto hasta que desconecte y vuelva a conectar la unidad.

Cómo bloquear la unidad flash USB y otras unidades extraíbles utilizando el Editor del Registro

Si su ordenador no dispone de un editor de políticas de grupo local, el mismo bloqueo puede realizarse también mediante el editor del registro:

1. Pulse Win+R en su teclado, escriba regedit y pulse Enter.
2. En el editor del registro, navegue hasta una de las secciones: la primera es para prohibir el uso de unidades USB a todos los usuarios. La segunda es sólo para el usuario actual

   HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows
   HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindows

3. Crear una subsección RemovableStorageDevicesy en ella, una subsección llamada {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
4. En esta subsección, cree los parámetros DWORD32 necesarios (incluso para Windows x64) – denominados Denegar_Lectura Prohibir la lectura y otras operaciones, Denegar_Ejecución. – Prohibir la ejecución, Negar_escribir. – para prohibir la escritura en la unidad USB.
5. Se fija en 1 para los parámetros creados.

La prohibición de las unidades flash USB y otros dispositivos de almacenamiento extraíbles surtirá efecto inmediatamente después de realizar el cambio (si la unidad ya estaba conectada a su ordenador o portátil en el momento del bloqueo, estará disponible hasta que la desconecte y la vuelva a conectar).

Información adicional.

Algunos matices adicionales del bloqueo del acceso a las unidades USB que pueden ser útiles:

Además de las herramientas integradas en el sistema, existen programas de terceros para bloquear varios tipos de dispositivos USB y evitar que se conecten al ordenador, incluyendo herramientas avanzadas como USB-Lock-RP.