En este blog informático está reflejada mi experiencia en el mundo de la informática. Mis publicaciones serán sobre seguridad informática e Internet. Las técnicas y herramientas aquí explicadas son para fomentar la seguridad de la información dentro de la filosofía del hacking ético. En línea desde 2005.

Bloquear dispositivos USB en Windows XP/2000/2003.

Los dispositivos USB de almacenamiento, son muy prácticos, pero pueden resultar un problema de seguridad, porque nos pueden infectar de virus o porque pueden ser un medio para llevar información critica del sistema, si queremos bloquear el uso de USB en algunas maquinas, como servidores o maquinas que posean información relevante o simplemente un terminal que usan muchos usuarios, aquí les dejo un articulo de la KB sobre como bloquear estés dispositivos en las plataformas Windows XP/2000/2003.

Cómo deshabilitar el uso de los dispositivos de almacenamiento USB:
http://support.microsoft.com/default.aspx?scid=kb%3Bes%3B823732
Bloquear dispositivos USB en Windows XP/2000/2003. Bloquear dispositivos USB en Windows XP/2000/2003. Reviewed by Álvaro Paz on miércoles, mayo 31, 2006 Rating: 5

9 comentarios:

Alejo dijo...

Esto lo aplican en mi empresa, y otros tantos artículos como ese. Me tienen capados los USB, el CD-Rom, no puedo instalar nada, el Internet lo tengo limitado, en fin, un control exahustivo de la seguridad, cuestión que aunque moleste entiendo perfectamente.

Alvaro Paz dijo...

Pues alégrate de que en tu empresa se preocupen por la seguridad informática, desgraciadamente pocas lo hacen.

Anónimo dijo...

Y como lo hacen esos "visionarios" para aplicar la firma electrónica, ustilizar dispositivos de captura de datos, transportar información de manera expedita entre departamentos (sin saturar el correo), etc. etc...

Alvaro Paz dijo...

Se pueden transportar datos usando la red local sin tener que usar el correo electrónico. Y los dispositivos de firmas electrónicas no son dispositivos de almacenamiento no tienen porque estar bloqueados.

Anónimo dijo...

Yo pienso que si debe de existir seguridad en una empresa y si lo hacen es porque saben de que hay mucha gente que solo utiliza estos medios para cosas que no sirven o valen la pena y lo que hecen es que pueden añadir virus a las maquinas u otros problemas mas.
En mi empresa la seguridad de la maquinas es bien fuerte, pero los problemas se disminuyen en un 95%

Anónimo dijo...

Gracias por el consejo bloquear usb

Anónimo dijo...

hola,

Tengo un problema, por cuestiones de seguridad necesito hacer exactamente lo mismo que hacen en la empresa de Alejo, solo que yo voy a tener maquinas con doble boot win/linux. He encontrado diferentes soluciones para windows, pero nada para linux. Conocen alguna solucion que sirva para ubuntu, ademas de meterse directos con el kernel (preferiria una solucion comercial). Gracias por las respuestas

Anónimo dijo...

en linux los dispotivos ( particiones,pendrives, etc) se montan en directorios por medio del comando mount (y se desmonta por medio del comando umount), tambien se utiliza el archivo fstab para automontar definiendo en el el dispotivo y la ruta en que sera montado.... te sugiero que leas de ambos para poder bloquear los puertos USB

Los dispositivos se encuentran en la raiz /dev/...
ejemplo /dev/hda1 .... disco duro ide a (el primero) particion 1.

comprendiendo el comando y los permisos, deberias poder bloquear segun requieras incluso diferenciando para cada usuario por separado.

Empresas de Seguridad dijo...

En la empresa que tranajo, hay una gran base de datos de clientes, por tal motivo las entradas usn no se pueden utilizar.
camaras de seguridad

Este Blog sobre Seguridad Informática está bajo una licencia de Creative Commons, Álvaro Paz. Con la tecnología de Blogger.