[TIP-seguridad] Como prevenir el uso de sipositivos removibles USB

24/08/2003 - 11:32 por JM Tella Llop [MS MVP] · | Informe spam
Uno de los problemas que nos podemos encontrar es que usuario no autorizados saquen informacion de una maquina, simplemente pinchando un dispositivo de almacenamiento USB y llevandose en él la informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO

Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
-
Localizamos con regedit la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4 (desactivado)


Jose Manuel Tella Llop
MS MVP - DTS
jmtella@compuserve.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.
 

Leer las respuestas

#1 Peni
24/08/2003 - 12:02 | Informe spam
Oño !!! Este esta buy bien :-))) Gracias


Saludos. Peni.


"JM Tella Llop [MS MVP] ·" escribió en el mensaje news:%
Uno de los problemas que nos podemos encontrar es que usuario no autorizados saquen informacion de una maquina, simplemente pinchando un dispositivo de almacenamiento USB y llevandose en él la informacion. Tenemos dos posibles maneras de hacerlo, y pueden ser concurrentes.

Para desactivar dicha posibilidad:

* SI UN DISPOSITIVO USB DE ALMACENAMIENTO NUNCA HA SIDO INSTALADO

Ir a la carpeta:

\windows\inf (está oculta), localizar el archivo usbstor.pnf, con el boton derecho sobre ella, propidades, seguridad. Seleccionaos el grupo al que vamos a Denegar el acceso y marcamos el casillero de Denegar.

Repetimos lo mismo para usbstor.inf


* SI EL DISPOSITIVO HA SIDO YA INSTALADO ALGUNA VEZ
-
Localizamos con regedit la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.

Cambiamos el contenido de la variable "Start" colocandole un 4 (desactivado)


Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

Preguntas similares