[TIP-seguridad] Como prevenir el uso de sipositivos removibles USB

Otia, que truco!!! Es simple, pero muy pocos se habian dado cuenta de el,
jejejeje.

JM Tella Llop [MS MVP] · en un acceso de irresistible
necesidad ha escrito en news:# lo
siguiente:

> Uno de los problemas que nos podemos encontrar es que usuario no
> autorizados saquen informacion de una maquina, simplemente pinchando
> un dispositivo de almacenamiento USB y llevandose en él la
> informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
> concurrentes.
>
> Para desactivar dicha posibilidad:
>
> * SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO
> - Ir a la carpeta:
>
> \windows\inf (está oculta), localizar el archivo usbstor.pnf, con el
> boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo
> al que vamos a Denegar el acceso y marcamos el casillero de Denegar.
>
> Repetimos lo mismo para usbstor.inf
>
>
> * SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.
>
> Cambiamos el contenido de la variable "Start" colocandole un 4
> (desactivado)
>
>

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO

Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con
el boton derecho sobre ella, propidades, seguridad. Seleccionaos el
grupo al que vamos a Denegar el acceso y marcamos el casillero de
Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
Localizamos con regedit la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

Uno de los problemas que nos podemos encontrar es que usuario no
autorizados saquen informacion de una maquina, simplemente pinchando
un dispositivo de almacenamiento USB y llevandose en él la
informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser
concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO

Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con
el boton derecho sobre ella, propidades, seguridad. Seleccionaos el
grupo al que vamos a Denegar el acceso y marcamos el casillero de
Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
Localizamos con regedit la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4
(desactivado)


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.