Bloquear dispositivos USB 25/11/09 12:14 p.m.

España (Español) Microsoft.com I

Buscar TechNet con Bing

Recursos para Profesionales de TI

Inicio Library Aprendizaje Descarga Soporte Comunidad Foros

Recursos para Profesionales de TI > Página principal de foros > Foros de Windows Cliente > Windows Vista > Bloquear dispositivos USB ¿Necesita ayuda con
(P+F)

Formular una pregunta Búsqueda de foros: Buscar en el foro de Windows Vista

Mis vínculos de foros
Iniciar sesión en los foros
Bloquear dispositivos USB Página principal de foros
Examinar usuarios de los fo
Tito-Torrico

viernes, 21 de septiembre de 2007 13:42 Temas relacionados

Hola a todos: = Sin respuesta =

0
Bloquear USB
Inicie
sesión Soy el administrador de la red de una institución financiera, nuestra infraestructura de red es 100% Microsoft, uno de los puertos usb
para
votar grades problemas que tenemos actualmente son los dispositivos extraíbles (aquí los conocemos como memorias USB) ya bloquear el uso de dispo
hemos tenido casos de robo d e información o de infección de virus ya que los empleados hacen uso de estos dipositivos almacenamientos extern
para pasarse música, fotos, etc. He tratado por todos los medios de solucionar este problema con Windows 2000 o XP problema con extracción
pero no encuentro la forma, mi pregunta es la siguiente: ¿Windows Vista integra algún mecanismo para restringir la dispositivos USB
instalación de dispositivos USB? me interesa mucho por que dentro de poco vamos a renovar casi todos nuestros Bloquear acceso al uso
equipos y estamos analizando si los pedimos con Windows Vista. dispositivos de almacen
externos
utilizar Directiva de grup
deshabilitar controladore
Espero sus comentarios
Use Group Policy to disa
ROM, Floppy Disk and L
Instalar Windows XP / 2
Tito disco USB Imposible
Problemas al deshabilita
CDROM y Unidades 3 1/
GPO ...
Se ha sobrepasado la ca
Responder Citar
puerto concentrador, ay

Ver todas las preguntas de

Respuestas Ver todos los foros relacion
Jose Manuel Tella Llop Windows Cliente

viernes, 21 de septiembre de 2007 13:50 Estadísticas

Siendo Administrador tienes todas las alternativas del mundo, inclusive ya desde Windows XP SP2. Comenzado: 21/09/2007
0 Última respuesta: 20/10/2
Votos útiles: 0
Inicie
sesión Respuestas: 12
Desde XP SP2 y ahora en Vista, se incluyen politicas restrictivas que bloquen el uso de dispositivos USB de almacenamiento. Puede hacerse bien
para mediante politicas de DOminio, si estais en Dominio, o bien mediante la gestion de politicas en local (ejecutando GPEDIT.MSC) y estableciendo la politica Visualizaciones: 5.677
votar
en local.

Ahora bien, si estas en una empresa lo logico es que esteis en DOminio y en ese caso será mas comodo de administrar desde el Dominio.

Para maquinas o sistemas anteriores a XP SP2, se debe controlar de otra manera ya que no tenian dicha politica. Revisate este articulo mio sobre el
tema: "Cómo prevenir el uso de dispositivos removibles USB" que está publicado en: http://www.multingles.net/docs/jmt/usb.htm

Un saludo,

Responder Citar

Said Nikjou

viernes, 21 de septiembre de 2007 14:16

Estimado Tito:
0
Inicie
sesión
para Si efectivamente Windows Vista trae nuevas políticas de grupo que te permiten bloquear dispositivos
votar
USB no deseados y solo permitir que se instalen los autorizados como mouse o teclado, etc.

Esta políticas como todas las puedes aplicar en un equipo como locales o desde directorio activo para
todo tu dominio.

Puedes probarlo en el equipo local abre una consola y agrega el Group Policy Object Editor selcciona
Computer Configuration | Administrative Templates | System | Device Installation,y da doble clic
en Device Installation Restrictions.
Selecciona y habilita la política Prevent installation of devices not described by other policy settings con esto estamos
bloqueando todos los dispositivos USB que no estén permitidos por otra política.

http://social.technet.microsoft.com/Forums/es-ES/wcvistaes/thread/e12974af-58df-4562-b2ce-f0fc7b74e1a3 Página 1 de 4
Bloquear dispositivos USB 25/11/09 12:14 p.m.

Todos los dispositivos tienen un identificador de Hardware y es justamente el criterio en que se basará la política para bloquear
algunos dipositivos y permitir otros, este identificador de hardware lo podemos encontrar en el Administrador de dispositivos
(Device Manager on local computer)
Selecciona el mouse estándar por ejemplo ( Microsoft PS/2 Mouse)botón derecho propiedades y en
Property list, selecciona Hardware Ids.

El Id para este dispositivo es *PNP0F03, ahora cópialo.

Regresamos al Group Policy Object Editor, seleccionamos y habilitamos la política Allow installation of
devices using drivers for these device setup classes que se encuentra dentro de System | Device
Installation - Device Installation Restrictions.
Damos
un
clic
en
 Show y luego con Add y Add Item nos aparece un cuadro de dialogo donde debemos pegar el hardware id
del mouse es nuestro caso el dispositivo que queremos permitir todos los demás dispositivos USB no se podrán instalar.

Espero que te sea de utilidad

Said

Responder Citar

Todas las respuestas

Jose Manuel Tella Llop

viernes, 21 de septiembre de 2007 13:50

Siendo Administrador tienes todas las alternativas del mundo, inclusive ya desde Windows XP SP2.
0
Inicie
sesión Desde XP SP2 y ahora en Vista, se incluyen politicas restrictivas que bloquen el uso de dispositivos USB de almacenamiento. Puede hacerse bien
para mediante politicas de DOminio, si estais en Dominio, o bien mediante la gestion de politicas en local (ejecutando GPEDIT.MSC) y estableciendo la politica
votar
en local.

Ahora bien, si estas en una empresa lo logico es que esteis en DOminio y en ese caso será mas comodo de administrar desde el Dominio.

Para maquinas o sistemas anteriores a XP SP2, se debe controlar de otra manera ya que no tenian dicha politica. Revisate este articulo mio sobre el
tema: "Cómo prevenir el uso de dispositivos removibles USB" que está publicado en: http://www.multingles.net/docs/jmt/usb.htm

Un saludo,

Responder Citar

Said Nikjou

viernes, 21 de septiembre de 2007 14:16

Estimado Tito:
0
Inicie
sesión
para Si efectivamente Windows Vista trae nuevas políticas de grupo que te permiten bloquear dispositivos
votar
USB no deseados y solo permitir que se instalen los autorizados como mouse o teclado, etc.

Esta políticas como todas las puedes aplicar en un equipo como locales o desde directorio activo para
todo tu dominio.

Puedes probarlo en el equipo local abre una consola y agrega el Group Policy Object Editor selcciona
Computer Configuration | Administrative Templates | System | Device Installation,y da doble clic
en Device Installation Restrictions.
Selecciona y habilita la política Prevent installation of devices not described by other policy settings con esto estamos
bloqueando todos los dispositivos USB que no estén permitidos por otra política.

Todos los dispositivos tienen un identificador de Hardware y es justamente el criterio en que se basará la política para bloquear
algunos dipositivos y permitir otros, este identificador de hardware lo podemos encontrar en el Administrador de dispositivos
(Device Manager on local computer)
Selecciona el mouse estándar por ejemplo ( Microsoft PS/2 Mouse)botón derecho propiedades y en
Property list, selecciona Hardware Ids.

El Id para este dispositivo es *PNP0F03, ahora cópialo.

Regresamos al Group Policy Object Editor, seleccionamos y habilitamos la política Allow installation of
devices using drivers for these device setup classes que se encuentra dentro de System | Device
Installation - Device Installation Restrictions.
Damos
un
clic
en
 Show y luego con Add y Add Item nos aparece un cuadro de dialogo donde debemos pegar el hardware id
del mouse es nuestro caso el dispositivo que queremos permitir todos los demás dispositivos USB no se podrán instalar.

Espero que te sea de utilidad

http://social.technet.microsoft.com/Forums/es-ES/wcvistaes/thread/e12974af-58df-4562-b2ce-f0fc7b74e1a3 Página 2 de 4
Bloquear dispositivos USB 25/11/09 12:14 p.m.

Said

Responder Citar

Jose Manuel Tella Llop

viernes, 21 de septiembre de 2007 14:27

¿por que comentas esto: Prevent installation of devices not described by other policy settings?
0
Inicie
sesión Creo queestás liando al usuario. La politica de bloqueo USB es inmediata en Vista bajo la rama:
para
votar

Computer Configuration

Administrative Templates

System

Removable Storage.

Responder Citar

Tito-Torrico

viernes, 19 de octubre de 2007 22:41

Muchas gracias a los dos (Jose Manuel y Said), me tome el tiempo para probar el bloqueo de puertos tanto en windows XP como en una nuevas
máquinas que me llegaron con windows vista y funciona bien!!!!!
0
Inicie
sesión
para
votar
Responder Citar

Jose Manuel Tella Llop

sábado, 20 de octubre de 2007 8:17

0
Inicie
sesión
para
votar
Responder Citar

RicardoP

lunes, 12 de mayo de 2008 14:34

Como puedo hacer este bloqueo en windows xp o bajo dominio windows 2003

0
Inicie Saludos,
sesión
para
votar
Ricardo

Responder Citar

Jose Manuel Tella Llop

lunes, 12 de mayo de 2008 14:38

0 RicardoP Escribió:
Inicie Como puedo hacer este bloqueo en windows xp o bajo dominio windows 2003
sesión
para
votar

No entiendo la pregunta ya que la respuesta, o lo que entiendo por respuesta, está ya dada anteriormente... Si no te queda claro y puedes ser un poco
mas explicito...

Un saludo,

Responder Citar

Farehorst

lunes, 12 de mayo de 2008 22:05

http://social.technet.microsoft.com/Forums/es-ES/wcvistaes/thread/e12974af-58df-4562-b2ce-f0fc7b74e1a3 Página 3 de 4
Bloquear dispositivos USB 25/11/09 12:14 p.m.

Hola, Jose Manuel, saludos. Queria preguntarte acerca del bloqueo de los dispositovos de almacenamiento USB (Universal Serie Bus), yo en mi trabajo no
puedo utilizarlos, ya que estoy sometido bajo la administración total de un dominio que me restringe muchas opciones, herramientas y demás. Ahora, ¿es
0 posible al menos independizar esta opción en mi computador? Lo digo porque al menos en el sector donde laboro siempre necesitamos el traslado de
Inicie información y para mi mala dicha no estoy registrado y nisiquiera tengo una cuenta en el Outlook o Windows Live Mail para mal de males.¿Es posible
sesión modificar esto de alguna manera, que me es urgente debido a que indirectamente recibo información y me cuesta mucho por razones obvias compartirlo
para con los demás. Gracias por la atención.
votar

Responder Citar

Jose Manuel Tella Llop

martes, 13 de mayo de 2008 4:53

Si estás en Dominio, estás bajo control del Dominio. Es el administrador del Dominio el que envia las politicas, y lo mismo que
0 las envia, puede establecer excepciones para ciertas maquians / usuarios.
Inicie
sesión
para
votar En cualquier caso, si el Administrador ha hecho bien las cosas, no podrás hackear tu maquina en ese sentido.

Un saludo,

Responder Citar

Farehorst

miércoles, 14 de mayo de 2008 16:16

Gracias por tomarte la molestia de responder. Saludos.

0
Inicie
sesión
para
votar
Responder Citar

Carlos Rivalta

jueves, 27 de noviembre de 2008 2:12

Una Pregunta tengo mi entorno de Trabajo sobre un DC 2003 r2, quisiera saber cual es la plantilla administrativa para bloquear los dispositivis USB, ya
probe con la forma de importar la plantilla desde la pagina de Petri pero no me funciona, agradeceria cualquier aqyuda. Gracias!!!!
0
Inicie
sesión
para
votar
Responder Citar

Jose Manuel Tella Llop

jueves, 27 de noviembre de 2008 17:12

Pregunta mejor en los grupos de server, pero deberas en W2003 instalar las extensiones de politicas para Vista y superiores...

0 Un saludo,
Inicie
sesión
para
votar
Responder Citar

© 2009 Microsoft Corporation. Reservados todos los derechos.

Administre su perfil | Contacte con nosotros | Boletín | Condiciones de Uso | Marcas registradas | Declaración de privacidad

http://social.technet.microsoft.com/Forums/es-ES/wcvistaes/thread/e12974af-58df-4562-b2ce-f0fc7b74e1a3 Página 4 de 4