Bloqueo de pen drives en Windows
Sunday, 30. April 2006, 02:55:13
El robo de información confidencial en empresas utilizando pen drives, IPods, o cualquier reproductor de mp3 que funcione como dispositivo de almacenamiento extraíble es algo que preocupa a cada vez más sectores, ya que cualquiera puede ir un rato a una computadora, conectar uno de estos dispositivos, e inmediatamente copiarse lo que quiera, para luego llevárselo; todo en relativamente poco tiempo. Incluso existen pruebas de concepto como slurp, un programa que automáticamente copia todos los documentos de oficina que encuentre en una computadora al pen drive, haciendo la tarea muchísimo más fácil y rápida. Muchas ideas se han propuesto para combatir esto, desde la poco ortodoxa práctica de taponar los puertos usando una pistola de pegamento hasta deshabilitar los puertos en el BIOS, teniendo ambas soluciones como consecuencia la imposibilidad de utilizar cualquier otro periférico USB, como webcams, impresoras, escáneres, mouses, teclados. También existe una aplicación comercial que permite elegir qué usuarios tienen derecho a conectar un USB drive. En fin, esta solución parece una de las más equilibradas: Un simple seteo en el registro de Windows que hace que monte o no los USB drives.Para eso nos vamos a
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
y ahí ubicamos el valor "Start".
Si este valor está en 4, se deshabilitan los pen drives. Para volverlo a la normalidad, basta dejarlo en el valor 3. Luego de alterar el valor hay que reiniciar para que entre en efecto la configuración.
Obviamente esto funciona en la línea de win 2000 para arriba solamente. Lo bueno es que incluso en el sitio linkeado ofrecen hasta un programita para alterar este valor, para quien no se anime a editar el registro directamente. Muy útil.
WIDGETIZE