¡Proteja su sistema! Deshabilite el almacenamiento extraíble para evitar malware en Windows 11

3. Uso de PowerShell

Además de usar Group Policy Editor y Registry Editor, también puede deshabilitar el almacenamiento extraíble en Windows 11 mediante PowerShell. PowerShell es una eficaz herramienta de línea de comandos que permite a los administradores automatizar las tareas del sistema, incluido el bloqueo del acceso al almacenamiento extraíble. Aquí está la guía completa.

Pasos para deshabilitar el almacenamiento extraíble con PowerShell

1. Haga clic en Start, escriba PowerShell, luego haga clic con el botón derecho en Windows PowerShell y seleccione Run as Administrator.
2. Si ve una alerta User Account Control (UAC), haga clic en Yes para continuar.
3. Escriba el siguiente comando en PowerShell para bloquear el acceso a todos los removable storage:

Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 1 -Type DWord

Este comando creará o cambiará el valor del Deny_All en el registro a 1, lo que significa que el acceso a todos los removable storage está bloqueado.

4. Presione Enter para ejecutar el comando.
5. Después de ejecutar el comando, reinicie su computadora para que los cambios surtan efecto. Después de reiniciar, se deshabilitará el acceso a todos los removable storage como unidades flash USB, discos duros externos y tarjetas SD.

Cómo restaurar el acceso al almacenamiento extraíble

Si en algún momento necesita restaurar el acceso al almacenamiento extraíble, puede usar PowerShell para eliminar o cambiar los valores del Registro que se han creado. Estos son los pasos:

1. Siga los mismos pasos que antes para abrir PowerShell con privilegios de administrador.
2. Escriba el siguiente comando en PowerShell para restaurar el acceso a removable storage:

Set-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices” -Name “Deny_All” -Value 0 -Type DWord

Este comando cambiará el valor de Deny_All a 0, lo que significa que se permite el acceso a removable storage nuevamente.

3. Presione Enter para ejecutar el comando.
4. Reinicie su computadora para que los cambios surtan efecto.

4. Uso de Windows Defender y Endpoint Security

Además del método manual, también puede aprovechar las herramientas de seguridad integradas de Windows 11, como Microsoft Defender for Endpoint o software de terceros para evitar el acceso a removable storage.

Aproveche Microsoft Defender para punto de conexión

Microsoft Defender for Endpoint es una potente solución de seguridad para bloquear automáticamente el acceso a removable storage.

Los pasos de configuración:

1. Abra Microsoft   Defender   Security   Center.
2. Seleccione Device Control > Removable Storage Access Control.
3. Cree una nueva política para bloquear el acceso a removable storage.
4. Aplique la directiva a los dispositivos que desea proteger.

Recomendaciones de software de seguridad de terceros

Si buscas una solución más completa, algunos programas de seguridad de terceros que debes tener en cuenta son:

• Symantec Endpoint Protection: Ofrece funciones efectivas de bloqueo de USB y protección de endpoints.
• Bitdefender GravityZone: Permite el control de acceso a removable storage y protege el sistema del malware.
• McAfee Endpoint Security: Proporciona funciones de seguridad de extremo a extremo, incluido el bloqueo de dispositivos externos.

Deshabilitar el almacenamiento extraíble en Windows 11 es un paso importante para evitar infecciones de malware y mejorar la seguridad del sistema. Con métodos como Group Policy Editor, Registry Editor, Windows Defender y PowerShell, puede bloquear el acceso a dispositivos de almacenamiento externos como unidades flash USB, discos duros externos y tarjetas SD.

Para obtener la máxima protección, se recomienda combinar varios métodos de seguridad e implementar políticas estrictas de Endpoint Security. Implemente estas estrategias de inmediato para proteger sus datos y sistemas de amenazas cibernéticas cada vez más sofisticadas. La seguridad digital es nuestra responsabilidad compartida, ¡empieza a actuar ahora!