¡Proteja su sistema! Deshabilite el almacenamiento extraíble para evitar malware en Windows 11

Paso 2: Navega hasta Removable Storage Access

1. Una vez que se abra Group Policy Editor, navegue hasta la siguiente ruta:

Computer Configuration > Administrative Templates > System > Removable Storage Access

2. En la carpeta Removable Storage Access, verá varias opciones de política relacionadas con los dispositivos de almacenamiento externo.

Paso 3: Deshabilitar el acceso a todo el almacenamiento extraíble

1. Busque una opción llamada “All Removable Storage Classes: Deny All Access”.
2. Haga doble clic en la opción para abrir la ventana de configuración.
3. En la ventana que aparece, seleccione la opción Enabled para deshabilitar el acceso a todos los tipos de removable storage.
4. Haga clic en Apply y OK para guardar los cambios.

Paso 4: Reinicia la computadora

1. Después de habilitar esta directiva, reinicie el equipo para aplicar los cambios.
2. Después del reinicio, se deshabilitará todo el acceso al removable storage, incluidas las unidades flash USB, los discos duros externos y las tarjetas SD.

Group Policy Editor solo está disponible en Windows 11 Pro, Enterprise y Education. Si está utilizando Windows 11 Home, deberá usar Registry Editor o una herramienta de terceros.

Esta política bloqueará todos los tipos de almacenamiento extraíble. Si solo desea bloquear ciertos tipos (por ejemplo, solo unidades flash USB), puede establecer políticas más específicas en la carpeta Removable Storage Access.

2. Uso del Editor del Registro

Registry Editor es una herramienta que le permite realizar cambios en profundidad en su sistema Windows 11. Al editar el registro, puede bloquear el acceso a almacenamiento extraíble, como unidades flash USB, discos duros externos y tarjetas SD. Estos son los pasos:

Paso 1: Abre Registry Editor

1. Presione las teclas Windows   +    R en su teclado para abrir la ventana de Run.
2. Escriba regedit en el campo proporcionado y, a continuación, pulse Enter.
3. Si ve una alerta User Account Control (UAC), haga clic en Yes para continuar.

Paso 2: Navega hasta la tecla derecha

1. Una vez que se abra Registry Editor, navegue hasta la siguiente ruta:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices

2. Si la carpeta RemovableStorageDevices no existe, puede crearla manualmente. Haga clic con el botón derecho en la carpeta Windows, seleccione New > Key y asígnele un nombre RemovableStorageDevices.

Paso 3: Crear un nuevo DWORD para bloquear el almacenamiento extraíble

1. En la carpeta RemovableStorageDevices, haga clic con el botón derecho en un área vacía y seleccione New > DWORD (32-bit) Value.
2. Asigne un nombre al nuevo Deny_All DWORD.
3. Haga doble clic en el Deny_All, luego cambie el Value data a 1.
4. Haga clic en OK para guardar los cambios.

Paso 4: Reinicia la computadora

1. Después de realizar los cambios, reinicie su computadora para que la nueva configuración surta efecto.
2. Después de reiniciar, se bloqueará el acceso a todo el almacenamiento extraíble.

3. Uso de PowerShell

Además de usar Group Policy Editor y Registry Editor, también puede deshabilitar el almacenamiento extraíble en Windows 11 mediante PowerShell. PowerShell es una eficaz herramienta de línea de comandos que permite a los administradores automatizar las tareas del sistema, incluido el bloqueo del acceso al almacenamiento extraíble. Aquí está la guía completa.

Pasos para deshabilitar el almacenamiento extraíble con PowerShell

1. Haga clic en Start, escriba PowerShell, luego haga clic con el botón derecho en Windows PowerShell y seleccione Run as Administrator.
2. Si ve una alerta User Account Control (UAC), haga clic en Yes para continuar.
3. Escriba el siguiente comando en PowerShell para bloquear el acceso a todos los removable storage:

Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord

Este comando creará o cambiará el valor del Deny_All en el registro a 1, lo que significa que el acceso a todos los removable storage está bloqueado.

4. Presione Enter para ejecutar el comando.
5. Después de ejecutar el comando, reinicie su computadora para que los cambios surtan efecto. Después de reiniciar, se deshabilitará el acceso a todos los removable storage como unidades flash USB, discos duros externos y tarjetas SD.

Cómo restaurar el acceso al almacenamiento extraíble

Si en algún momento necesita restaurar el acceso al almacenamiento extraíble, puede usar PowerShell para eliminar o cambiar los valores del Registro que se han creado. Estos son los pasos:

1. Siga los mismos pasos que antes para abrir PowerShell con privilegios de administrador.
2. Escriba el siguiente comando en PowerShell para restaurar el acceso a removable storage:

Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord

Este comando cambiará el valor de Deny_All a 0, lo que significa que se permite el acceso a removable storage nuevamente.

3. Presione Enter para ejecutar el comando.
4. Reinicie su computadora para que los cambios surtan efecto.