30 de septiembre de 2016

MuyComputerPRO

Cuidado con los puertos USB

Cuidado con los puertos USB

Cuidado con los puertos USB
agosto 14
13:34 2009

Uno de los puntos más débiles en la seguridad informática de nuestra empresas lo constituyen los puertos USB de nuestros equipos informáticos, que pueden convertirse en auténticos portales de bienvenida para todo tipo de virus. Una solución bastante sencilla para protegerse del malware consiste en desactivar los puertos de estos dispositivos. En el siguiente reportaje, te mostramos cómo hacerlo.

 

 

 

 

La mayoría de los virus que se alojan en un pendrive o una memoria USB, se propagan debido a que al introducir el pendrive en el ordenador, se ejecuta automáticamente el programa "Autorun" que a su vez ejecuta cualquier programa que tengamos alojado en la unidad de memoria externa, ya sea una aplicación portátil, ya sea un virus, un troyano, etc.

Éste es precisamente el método gracias al cual, uno virus más conocidos de los últimos tiempos, Conficker, se ha propagado con gran rapidez y facilidad por redes corporativas de empresas de medio mundo. Un primer y efectivo paso para detener la propagación de esta clase de virus es desactivar la reproducción automática del pendrive. Para ello, seguiremos los siguientes pasos, tal y como nos explican en Makeuseof.

1 – Pulsamos la siguiente combinación de teclas: Win + R (correspondiente al cuadro de diálogo"Ejecutar") e introducimos "Gpedit.msc"

2 – En la ventana que se nos muestra a continuación, navegamos hasta "Configuración del ordenador" – "Administración" – "Componentes de Windows".

3 – En este apartado encontraremos una pestañada denominada "Autoplay Policies". Una vez aquí entramos en "Detalles" y marcamos la casilla "Desactivar Autoplay".

4 – En el cuadro de diálogo que se nos muestra a continuación seleccionaremos "Enabled" – y posteriormente "All drives" para poder desactivar la reproducción automática de cualquiera de las unidades de nuestro ordenador.

 

 

 

 

Esta acción permite que no se reproduzca automáticamente el contenido de una unidad USB. Sin embargo, éste sigue siendo accesible y ejecutable por parte del usuario. Si queremos una mayor seguridad, podemos impedir la lectura de unidades USB. Lo haremos de la siguiente forma:

 

Cómo impedir la conexión de unidades USB

Impedir la conexión de unidades USB para determinados usuarios es bastante más sencillo que lo expuesto en el punto anterior. Con este método no "capamos" completamente el acceso a los puertos USB, sino que sólo lo hacemos para las cuentas/usuarios que no nos interesa que tengan acceso a estos puertos, lo cual también puede ser una buena medida para evitar la fuga de información de nuestra empresa.

1 – Pulsamos la combinación de teclas Win + R (correspondiente al cuadro de diálogo "Ejecutar") e introducimos "Regedit", el editor del registro de Windows.

2 – Navegamos hasta "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor" y cambiamos su valor numérico por "4".

3 – Si queremos volver a habilitar el acceso a las unidades USB, volveremos al punto anterior, y cambiaremos el "4" por un "3".

 

 

 

Desactivar los puertos USB desde la configuración BIOS

Otra posibilidad es desactivar los puertos USB desde la configuración BIOS de nuestra máquina. Para ello, nada más encender el ordenador pulsaremos la tecla que da acceso a la BIOS de nuestro equipo (mirar el manual, cada fabricante suele tener su propia tecla de acceso, aunque normalmente suele ser F12 o la tecla Supr). Una vez dentro, basta buscar el Menú relacionado con los puertos USB de nuestro sistema y desactivarlos en la casilla correspondiente de verificación.

Si queremos asegurarnos de que nadie modifica nuestra configuración de BIOS, deberemos asegurarnos previamente que protegemos su acceso con contraseña.

Desactivar los puertos USB desde el administrador de dispositivos

 

 

 

 

Otra forma muy sencilla es desactivar nuestros puertos desde el administrador de dispositivos. Para ello, seguiremos los siguientes pasos:

1 – Abrimos el administrador de dispositivos: Mi Equipo – Propiedades del Sistema – Administrador de dispositivos.

2 – Accedemos a "Controladores de bus serie universal" que nos listará todos los puertos USB de nuestro sistema.

3 – Desactivamos los puertos en su correspondiente casilla de verificación.

Los tres métodos que hemos explicado hasta aquí son sencillos y fáciles de ejecutar, pero no obstante no debería llevarlos a cabo nadie que no tenga unos conocimientos mínimos de informática. Todos estos métodos funcionan correctamente tanto en Windows XP, como en Windows Vista.

About Author

Elisabeth Rojas

Elisabeth Rojas

Articulos relacionados

Suscríbete gratis a MCPRO

La mejor información sobre tecnología para profesionales IT en su correo electrónico cada semana. Recibe gratis nuestra newsletter con actualidad, especiales, la opinión de los mejores expertos y mucho más.

¡Suscripción completada con éxito!