Con cada vez más programas y gusanos maliciosos circulando por medios extraíbles como las unidades de memoria USB, es natural que desee restringir o impedir que los usuarios instalen sus propios dispositivos extraíbles. Bloquear la instalación de dispositivos externos extraíbles los hace inaccesibles y es particularmente útil en una organización, o como cuando se utilizan puntos de acceso público en los que se deja la máquina durante un corto periodo de tiempo para tomar una taza de café o algo.
Por lo tanto, si alguna vez lo necesita, puede usar el Editor de directivas de grupo de Windows para impedir que los usuarios instalen dispositivos extraíbles.
Evitar la instalación de dispositivos extraíbles
Dado que estamos utilizando el Editor de directivas de grupo para gestionar los cambios, necesita tener una versión Pro o Enterprise de Windows y, dependiendo de sus necesidades, puede aplicar los cambios a toda la red. En primer lugar, pulse «Win + R», escriba gpedit.msc y pulse el botón Intro para abrir el Editor de directivas de grupo.
Una vez abierto el Editor de directivas de grupo, navegue hasta la siguiente ubicación «Computer Configuration -> Administrative Templates -> System -> Device Installation -> Device Installation Restrictions».
La acción anterior abrirá la ventana de configuración de dispositivos extraíbles. Seleccione aquí el botón de opción «Activado» y haga clic en el botón «Aceptar» para guardar los cambios.
Eso es todo lo que hay que hacer y, a partir de este momento, ningún usuario (incluido el administrador) puede instalar dispositivos extraíbles.
Mostrar un mensaje personalizado
Si lo desea, puede mostrar un mensaje personalizado siempre que Windows bloquee la instalación de un dispositivo extraíble. Para ello, debe configurar la política «Mostrar un mensaje personalizado cuando la instalación se ve impedida por la configuración de una política».
Una cosa a tener en cuenta al configurar esta configuración es que esta configuración de política tendrá prioridad sobre todas las configuraciones de este grupo.
Permitir que los administradores eludan las restricciones
Como puede ver, la desventaja de configurar esta configuración es que incluso los administradores están bloqueados para instalar dispositivos extraíbles y esto será una molestia a veces. Afortunadamente, puede configurar la directiva de grupo y permitir que los administradores eludan esta restricción.
Para ello, haga doble clic en la política «Permitir a los administradores anular la restricción de instalación de dispositivos».
La acción anterior abrirá la ventana de configuración de la política correspondiente. Seleccione aquí la opción «Activado» y haga clic en el botón «Aceptar» para guardar los cambios. Una vez que haya terminado con los cambios, reinicie su sistema y estará listo para comenzar.
A partir de este momento, los administradores pueden anular fácilmente las restricciones de instalación de dispositivos sin tener que intervenir con frecuencia en la configuración de la directiva de grupo. Como nota al margen, esta política tendrá prioridad sobre todas las demás políticas configuradas en este grupo (incluidas las restricciones mencionadas anteriormente).
Permitir sólo la instalación de los ID de hardware listados
Si no desea bloquear todas las instalaciones de los dispositivos extraíbles, puede configurar la directiva de grupo para que sólo permita la instalación de dispositivos extraíbles con los identificadores de hardware listados. Para ello, debe habilitar la opción «Permitir la instalación de dispositivos que coincidan con cualquiera de estos ID de dispositivo». Durante la activación, no olvide añadir los ID de hardware haciendo clic en el botón «Mostrar».
En caso de que se lo esté preguntando, puede encontrar fácilmente su ID de hardware de dispositivo abriendo el administrador de dispositivos, haciendo clic con el botón derecho del ratón sobre el dispositivo y seleccionando la opción «Propiedades». Vaya a la pestaña «Detalles» y seleccione «Hardware IDs» de la lista desplegable.
Conclusión
Eso es todo lo que hay que hacer, y es así de sencillo restringir a los usuarios la instalación de dispositivos extraíbles utilizando el Editor de directivas de grupo incorporado. Lo bueno de los métodos compartidos anteriormente es que sólo funcionan con configuraciones simples y también eliminan la necesidad de instalar software de terceros para lograr el mismo resultado.
Esperamos que esto ayude y comente a continuación compartiendo sus pensamientos y experiencias sobre el uso de este sencillo método para bloquear las instalaciones de dispositivos extraíbles.
