Cómo habilitar correctamente los puertos USB en BIOS. Habilitar puertos USB en una computadora portátil

Salvadera

Desactive rápida y fácilmente los puertos USB en Win7 parte 2

• Trastero *

En el anterior, escribí cómo un usuario sin experiencia puede desactivar los puertos USB mediante políticas de grupo. Sin embargo, olvidé que las diferentes versiones del sistema operativo Windows 7 contienen diferentes funciones.
Tenga en cuenta que no estoy hablando de instalar software gratuito adicional, porque sé por experiencia que al cerrar un agujero con software libre se corre el riesgo de abrir cinco más. Sugiero utilizar las funciones integradas del sistema operativo.

Sé por experiencia que, para ahorrar dinero, las pequeñas empresas instalan versiones de este tipo de “Home Basic” o “Home Premium” en las máquinas de su personal (bueno, sólo instalan esto si la empresa intenta trabajar legalmente y no quiere un multa por software ilegal y aquellas empresas que no temen las inspecciones instalan todo el software pirateado y no sufren))).
Y en las versiones “Home Basic” y “Home Premium” no hay accesorios propios de sus hermanos mayores. Y cerrar puertos mediante políticas de grupo no funcionará. Por lo tanto, necesitamos bloquear el acceso directamente a los archivos ejecutivos que inician la inicialización de los dispositivos conectados a los puertos USB.

Digamos que hay 3 usuarios en la máquina, “Operador”, “Gerente” y “Administrador” en los grupos Administradores y Usuarios.
Es necesario asegurarse de que la unidad flash solo pueda ser utilizada por un usuario con la cuenta "Administrador".

Encienda la computadora, inicie sesión como administrador, abra el Explorador y escriba "%SystemRoot%\inf\"(en adelante en la copia del texto sin comillas).

A continuación en la búsqueda escribimos “USB”

Generará aproximadamente 18 elementos. (depende del sistema instalado, la versión del sistema operativo y los controladores adicionales instalados para USB)
Básicamente, solo necesitamos 8 archivos.
usb.inf
usbstor.inf
puerto usb.inf
winusb.inf
usb.PNF
usbstor.PNF
puerto usb.PNF
winusb.PNF

Entonces necesitamos bloquear el acceso a estos archivos a otros usuarios. Haga clic derecho en el archivo "usbstor.inf" -> "propiedades"

Ir a la pestaña "seguridad" y presione el botón "cambiar"

Luego seleccionamos los usuarios que necesitamos deshabilitar. Para nosotros estos son “Operador”, “Administrador” y “Sistema”. Si necesitamos deshabilitar todas las cuentas que pertenecen al grupo "Usuarios" (estos son "Operador" y "Administrador"), simplemente prohibimos el grupo. Si solo es una cuenta específica, digamos "Operador", seleccione esta cuenta en particular.

Atención, la cuenta "Sistema" también debe bloquearse para que no pueda usar el archivo.
Luego establecemos una prohibición de uso, cambiamos a otro usuario y también establecemos prohibiciones. Cuando los usuarios requeridos están deshabilitados (para mí es solo "sistema" y "usuarios")

haga clic en el botón "Aceptar"

Aparecerá una advertencia de que esto conducirá al hecho de que el acceso al archivo no estará disponible y todo eso (si lo desea, puede leerlo), haga clic nuevamente en el botón "Aceptar".
Nuevamente leemos el mensaje sobre si realmente queremos hacer esto (puedes leerlo si lo deseas), y presionamos nuevamente el botón “Ok”.

Y repetimos este procedimiento para los siguientes 7 archivos.
usb.inf
puerto usb.inf
winusb.inf
usb.PNF
usbstor.PNF
puerto usb.PNF
winusb.PNF

Si se trata solo de un sistema operativo instalado, entonces todo está en orden y, en teoría, el acceso a la unidad flash no estará disponible para usuarios seleccionados. Sin embargo, si aquellos usuarios que necesitaban deshabilitar el acceso a las unidades flash ya conectaron unidades flash a este sistema, deberá cambiar la clave en el registro.

Haga clic en Inicio -> escriba regedit -> abra el registro

Abra la carpeta “USBSTOR”
y cambie el valor del parámetro “Inicio” a 4

Etiquetas: desactivar, puertos USB, unidad flash

Los puertos USB se pueden desactivar sin utilizar programas de terceros. Con las herramientas de Windows, puede desactivar todos los puertos USB a la vez o aquellos que deben desactivarse en este momento.

El robo de información confidencial de los ordenadores de los usuarios es actualmente de suma importancia. Para evitar la fuga de datos, es posible que deba desactivar los puertos USB. Muy a menudo tenemos que conectar varios dispositivos de almacenamiento externos al PC, en particular a través de puertos USB. Estos dispositivos externos pueden contener código malicioso, lo que en realidad hace que datos confidenciales se filtren a manos de usuarios malintencionados. Hoy te contamos cómo puedes enseñarle a tu computadora a desconectar rápidamente los puertos USB sin recurrir a instalar y utilizar programas de terceros.

Para implementar nuestros planes, necesitaremos realizar algunos cambios en el registro de Windows. Para hacer esto, primero debemos abrirlo, para esto, en la barra de búsqueda de Windows (en Windows XP-7 la barra de búsqueda se encuentra en el menú Inicio, en Windows 8 en el panel, como se muestra en la siguiente figura) , debe ingresar el comando regedit, presionar la tecla "Entrar" y seleccionar el editor de registro regedit.exe de los resultados de la búsqueda.

En la ventana del editor de registro que se abre en su pantalla, para comenzar a deshabilitar los puertos USB, vaya a la clave de registro “UsbStor”, abriendo las secciones HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services en secuencia. Busque el parámetro "Inicio" en la sección final, haga clic izquierdo sobre él y seleccione "Cambiar" en el menú contextual, y cambie su valor de "3" a "4", donde "3" es el valor predeterminado del parámetro. .

Después de realizar cambios en el registro, el sistema seguirá detectando una unidad flash conectada a la computadora a través de un puerto USB, pero no se conectará automáticamente a ella. En otras palabras, será imposible escribir datos desde la unidad flash ni ejecutar ningún programa desde ella. Si necesita devolver la configuración del puerto USB a su configuración original, todo lo que necesita hacer es cambiar el valor del parámetro "Inicio" al anterior, es decir, "3". En este caso, no necesita reiniciar su computadora para que los cambios realizados surtan efecto.

Deshabilitar ciertos puertos USB

Hay ocasiones en las que no es posible desactivar todos los puertos USB del sistema a la vez y sólo es necesario desactivar algunos de los puertos USB. En este caso, puedes utilizar otro método.

Inicie el "Administrador de dispositivos" en su computadora, luego búsquelo y vaya a la línea "Controladores USB". Por cierto, para abrir el “Administrador de dispositivos” simplemente presione la combinación de teclas “Win” + “Pausa” y en la ventana que se abre, haga clic en el enlace correspondiente en el lado izquierdo.

Ahora en la ventana "Propiedades" recién abierta Puertos USB Vaya a la pestaña "Controladores" y haga clic en el botón "Desactivar". ¡Todo está listo!

Esperamos que hayas encontrado la respuesta a tu pregunta: “cómo deshabilitar los puertos USB” y ahora, dependiendo de la situación, podrás deshabilitarlos todos a la vez, o solo aquellos que consideres necesarios.

Muy a menudo, las unidades flash y los discos duros externos pueden contener malware. Este problema es especialmente relevante en los casos en los que hay que tratar con muchas personas desconocidas (clientes, por ejemplo). En el artículo de hoy hablaremos de cómo gestionar los puertos USB, bloqueándolos y desbloqueándolos si es necesario.

La gente suele preguntar: “¿Existe algún tipo de programa con el que pueda limitar el acceso a los puertos USB de mi portátil a personas “innecesarias”?”

Respondemos: "¡Sí, existe tal programa y se llama Microsoft Windows!" De hecho, no todo es tan complicado, porque puedes controlar si los puertos USB están habilitados o deshabilitados editando el registro. Y, por supuesto, como sólo el administrador puede corregir el registro, los "invitados" no podrán activar puertos deshabilitados sin su permiso.

Antes de contarte la receta concreta, te recordamos que manipular el registro de Windows es un cambio importante. Si su ordenador o portátil se avería, le recomendamos que busque reparación en srochnyi-remont.ru. Los especialistas de la empresa le asesorarán y ayudarán a resolver rápidamente el problema.

Bloquear y desbloquear puertos USB

Si trabaja con frecuencia en el registro, la clave necesaria se encuentra en: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR. Encuentra la clave llamada Comenzar y cambie el valor a 4 si desea desactivar la compatibilidad con USB. ¿Quieres volver a encenderlo? Luego instale 3 nuevamente.

¿Quieres hacerlo más fácil? Luego simplemente abra un archivo de Bloc de notas vacío y pegue el siguiente contenido en él:

Editor del Registro de Windows Versión 5.00

"Inicio"=dword:00000004

"Contar"=dword:00000000
"SiguienteInstancia"=dword:00000000

Se verá algo como esto:

Ahora guarde este archivo seleccionando el tipo " Todos los archivos" y especificando un nombre claro, por ejemplo, "USB-Off.reg". Tienes un "interruptor" listo y todo lo que tienes que hacer es crear un antagonista para él.

Para ello repite todo desde el principio, pero en la línea

"Inicio"=dword:00000004

reemplazar 4 en 3 . Y luego guarde el archivo, pero con el nombre opuesto, por ejemplo, "USB-On.reg".

Ahora, ejecutando el primer archivo desactivarás los puertos USB, y utilizando el segundo reanudarás su funcionamiento.

Se recomienda desactivar los puertos USB como medida de precaución, es decir, al conectar unidades flash, unidades externas u otros dispositivos USB para infectar la computadora con todo tipo de virus o robar datos. Es por estas razones que muchos trabajadores de TI en oficinas y empresas bloquean el acceso a ellos. Sin molestarse con ningún programa para estos fines u otras configuraciones, simplemente lo desconectan de la placa base.

A continuación daré algunos ejemplos con descripciones, cómo desactivar los puertos USB en una computadora.

Deshabilitar USB en BIOS

Entramos en Bios, para ello al encender o reiniciar la PC presionamos la tecla Suprimir del teclado. Vayamos al apartado Avanzado (Funciones avanzadas de BIOS), donde nos interesa la siguiente opción, Legacy USB Support. Por defecto tiene la posición Habilitado, cámbiala a Deshabilitado.

Guarde los valores modificados presionando la tecla de acceso rápido F10 y salga.

A través del registro

Usando +R, abra la ventana Ejecutar e ingrese el comando de Windows "regedit" (sin comillas). En el editor vamos por la rama.

Registro de Microsoft

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicios\USBSTOR

Busque el parámetro DWORD "Inicio" y cambie su valor a "4".

Reiniciamos haciendo clic primero en el botón “Aceptar”.

PD: ¿Cómo habilitar los puertos USB? Cambie el valor nuevamente a "3".

administrador de dispositivos

Abra el menú "Inicio", haga clic derecho en "Equipo" y vaya a "Propiedades". En el lado izquierdo de la pantalla, haga clic en el enlace "Administrador de dispositivos". En la lista que se muestra, busque el elemento "Controladores USB", ábralo y use el mouse para desactivarlo.

Ir a "Propiedades".

Luego "Controladores" y luego haga clic en el botón que se muestra en la captura de pantalla a continuación.

Eliminación de controladores del controlador USB

Una opción que también tiene lugar. Simplemente use un programa, por ejemplo, CCleaner, para eliminar los controladores de su computadora. La desventaja es que cuando reinicies la PC comprobará la presencia de estos y los instalará. Lo que volverá a abrir el acceso a los puertos.

Utilidad Fix It

Puede descargarlo y al mismo tiempo descubrir cómo usarlo para denegar el acceso siguiendo este enlace //support.microsoft.com/ru-ru/kb/823732.

Usando programas

Hay muchas aplicaciones, es imposible enumerarlas todas, pero me gustaría usar una. Su nombre es Desactivador de puertos USB. Descargar desde el enlace. Lanzamos y entonces todo es intuitivo.

Primero, haga clic en el botón resaltado en la siguiente figura

A veces es necesario desactivar los puertos USB de una computadora o computadora portátil para limitar el acceso a la conexión de unidades flash, discos duros y otros dispositivos USB. Deshabilitar los puertos USB ayudará a evitar la conexión de cualquier unidad que pueda usarse para robar información importante o causar que un virus infecte su computadora y propague malware a través de la red local.

Restringir el acceso a los puertos USB

Consideremos 7 maneras, con el que podrás bloquear puertos USB:

1. Deshabilitar USB a través de la configuración del BIOS
2. Cambiar la configuración del registro para dispositivos USB
3. Deshabilitar los puertos USB en el Administrador de dispositivos
4. Desinstalación de los controladores del controlador USB
5. Usando Microsoft Fix It 50061
6. Usando programas adicionales
7. Desconexión física de puertos USB

1. Deshabilitar los puertos USB a través de la configuración del BIOS

1. Ingrese a la configuración del BIOS.
2. Deshabilite todos los elementos relacionados con el controlador USB (por ejemplo, controlador USB o compatibilidad con USB heredado).
3. Después de haber realizado estos cambios, debe guardar la configuración y salir del BIOS. Esto generalmente se hace usando la clave F10.
4. Reinicie su computadora y asegúrese de que los puertos USB estén desactivados.

2. Habilite y deshabilite las unidades USB usando el Editor del Registro

Si deshabilitar a través del BIOS no le conviene, puede bloquear el acceso directamente en el sistema operativo Windows utilizando el registro.

Las instrucciones a continuación le permiten bloquear el acceso a varias unidades USB (por ejemplo, unidades flash), pero otros dispositivos como teclados, ratones, impresoras y escáneres seguirán funcionando.

1. Abra el menú Inicio -> Ejecutar, ingrese el comando " regedit" y haga clic en Aceptar para abrir el Editor del Registro.
2. Continuar a la siguiente sección
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servicios\USBSTOR

3. En el lado derecho de la ventana, busque el elemento " Comenzar”Y haga doble clic en él para editarlo. Introduzca el valor " 4 » para bloquear el acceso a dispositivos de almacenamiento USB. En consecuencia, si ingresa el valor nuevamente " 3 ", se reabrirá el acceso.

Haga clic en Aceptar, cierre el Editor del Registro y reinicie su computadora.

El método anterior sólo funciona cuando el controlador del controlador USB está instalado. Si no se ha instalado un controlador por razones de seguridad, la configuración de Inicio puede restablecerse automáticamente a 3 cuando el usuario conecta la unidad USB y Windows instala el controlador.

3. Deshabilite los puertos USB en el Administrador de dispositivos

1. Haga clic derecho en " Computadora" y seleccione el elemento "Propiedades" en el menú contextual. Se abrirá una ventana en el lado izquierdo en la que deberá hacer clic en el enlace " administrador de dispositivos».
2. En el árbol del administrador de dispositivos, busque el elemento " Controladores USB" y ábrelo.
3. Deshabilite los controladores haciendo clic derecho y seleccionando el elemento del menú "Desactivar".

Este método no siempre funciona. En el ejemplo que se muestra en la figura anterior, deshabilitar los controladores (los primeros 2 puntos) no produjo el resultado deseado. Deshabilitar la tercera opción (Dispositivo de almacenamiento masivo USB) funcionó, pero esto solo le permite deshabilitar una única instancia del dispositivo de almacenamiento USB.

4. Eliminación de los controladores del controlador USB

Alternativamente, para desactivar los puertos, simplemente puede desinstalar el controlador del controlador USB. Pero la desventaja de este método es que cuando el usuario conecta una unidad USB, Windows buscará controladores y, si faltan, ofrecerá instalarlos. Esto a su vez permitirá el acceso al dispositivo USB.

5. Evite que los usuarios conecten dispositivos de almacenamiento USB mediante una aplicación de Microsoft

Otra forma de denegar el acceso a unidades USB es utilizar Microsoft lo arregla 50061(http://support.microsoft.com/kb/823732/ru; es posible que el enlace se abra cerca de la mituta). La esencia de este método es que se consideran 2 condiciones para resolver el problema:

• La unidad USB aún no se ha instalado en la computadora
• El dispositivo USB ya está conectado a la computadora.

Dentro del alcance de este artículo, no consideraremos este método en detalle, especialmente porque puede estudiarlo en detalle en el sitio web de Microsoft utilizando el enlace que figura arriba.

También cabe señalar que este método no es adecuado para todas las versiones del sistema operativo Windows.

6. Usar programas para habilitar/deshabilitar el acceso a dispositivos de almacenamiento USB

Existen muchos programas para prohibir el acceso a puertos USB. Consideremos uno de ellos: el programa. Desactivador de unidad USB.

El programa tiene un conjunto simple de configuraciones que le permiten denegar/permitir el acceso a ciertas unidades. USB Drive Disabler también le permite configurar alertas y niveles de acceso.

7. Desconectar el USB de la placa base

Si bien desconectar físicamente los puertos USB de una placa base es casi imposible, puedes desconectar los puertos en la parte frontal o superior de tu computadora desconectando el cable que va a la placa base. Este método no bloqueará completamente el acceso a los puertos USB, pero reducirá la probabilidad de que usuarios inexpertos y aquellos que simplemente son demasiado vagos para conectar dispositivos a la parte posterior de la unidad del sistema utilicen unidades.

! Suma

Denegar el acceso a medios extraíbles a través del Editor de políticas de grupo

En las versiones modernas de Windows, es posible restringir el acceso a dispositivos de almacenamiento extraíbles (incluidas las unidades USB) mediante el Editor de políticas de grupo local.

1. Correr gpedit.msc a través de la ventana Ejecutar (Win + R).
2. Ir a la siguiente sucursal " Configuración de la computadora -> Plantillas administrativas -> Sistema -> Acceso a dispositivos de almacenamiento extraíbles»
3. En el lado derecho de la pantalla, busque la opción "Unidades extraíbles: Denegar lectura".
4. Active esta opción (posición "Activar").

Esta sección de la Política de grupo local le permite configurar el acceso de lectura, escritura y ejecución para diferentes clases de medios extraíbles.