Cómo bloquear dispositivos USB en Windows 11: 5 Pasos sencillos 🚫💻
Si no querés usar dispositivos USB o dispositivos de almacenamiento USB, podés bloquear los puertos USB de tu computadora. En Windows 11, podés hacerlo utilizando un método gráfico o mediante la línea de comandos. 🚫💻
¿Por qué bloquear dispositivos USB?
Hay muchas razones para bloquear dispositivos USB en Windows 11. Es posible (y bastante común) que se entregue malware a través de un dispositivo USB. Además, bloquear dispositivos USB también permite prevenir transferencias de datos no deseadas (como alguien tratando de copiar archivos hacia o desde tu máquina). Un buen ejemplo de herramienta USB especializada diseñada para robar datos es el USB Rubber Ducky. 💼🔒
Si no usás dispositivos USB con tu máquina, tiene sentido mantener los puertos deshabilitados, ya que esto impide que otros usuarios también puedan utilizar estos puertos en tu computadora. Podés desbloquear cualquier puerto USB que desees en tu computadora. 🔑
Bloquear todos los dispositivos USB usando el Administrador de dispositivos
Si querés desactivar todos los puertos USB para que ningún dispositivo USB funcione en tu sistema, usá la herramienta Administrador de dispositivos. Tené en cuenta que este método también desactiva cualquier mouse o teclado habilitado para USB. Solo tené presente que esto podría ser un inconveniente si no tenés configurada una manera alternativa para controlar tu PC. ⚠️
Para comenzar, abrí la búsqueda de Windows (presionando Windows+S), escribí Administrador de dispositivos y abrí la utilidad. Expandí la sección «Controladores de Bus Universal», hacé clic derecho en un puerto USB de la lista y elegí «Desactivar dispositivo.» Seleccioná «Sí» en el aviso. ✅
Repetí el paso anterior hasta que hayas deshabilitado todos los puertos de la lista.
De ahora en adelante, cuando conectes un dispositivo a cualquier puerto USB de tu máquina, tu sistema no se conectará a ese dispositivo. En el futuro, podés volver a habilitar tus puertos USB abriendo el Administrador de dispositivos, expandiendo «Controladores de Bus Universal», haciendo clic derecho en cada puerto de la lista y eligiendo «Habilitar dispositivo.
Bloquear dispositivos de almacenamiento USB desde PowerShell
Si preferís métodos en la línea de comandos, podés utilizar un cmdlet en PowerShell para bloquear todos los dispositivos de almacenamiento USB en tu PC. Tené en cuenta que otros dispositivos como teclados y ratones seguirán funcionando. 🔒🖱️
Para comenzar, abre la búsqueda de Windows (presionando Windows+S), escribe PowerShell, y selecciona «Ejecutar como administrador.» Elige «Sí» en el aviso de Control de cuentas de usuario.
En la ventana de PowerShell, escribe el siguiente cmdlet y presioná Enter. Este cmdlet cambia un valor en el registro de Windows para evitar que los dispositivos de almacenamiento USB funcionen con tu máquina.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4
Después de ejecutar el cmdlet, reinicia tu PC con Windows 11 para que los cambios surtan efecto. 🔄
En el futuro, podés volver a habilitar los dispositivos de almacenamiento USB en tu PC ejecutando el siguiente comando en PowerShell.
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 3
No olvides reiniciar tu computadora después de ejecutar el comando. 🔙
Bloquear dispositivos de almacenamiento USB usando el Editor de directivas de grupo local
Si estás utilizando la edición Pro de Windows 11, podés usar la herramienta Editor de directivas de grupo local para bloquear dispositivos de almacenamiento USB. Tené en cuenta que esta herramienta no está disponible en la edición Home de Windows 11. 🛠️
Para usarla, abre el cuadro de diálogo Ejecutar presionando Windows+R. Escribe lo siguiente en el cuadro y selecciona «Aceptar» o presiona Enter:
gpedit.msc
En la ventana del Editor de directivas de grupo local, usando las opciones a la izquierda, navega al siguiente camino. En el panel derecho, haz doble clic en el elemento que dice «Todas las clases de almacenamiento extraíble: Denegar todo acceso.»
Configuración del equipo > Plantillas administrativas > Sistema > Acceso al almacenamiento extraíble
En la ventana abierta, en la parte superior, seleccioná la opción «Habilitado». Luego, en la parte inferior, elegí «Aplicar» y después «Aceptar». 🎉
Cerrá el Editor de directivas de grupo local y reinicia tu PC. 🔁
En el futuro, para desbloquear dispositivos de almacenamiento USB, hacé doble clic en la entrada «Todas las clases de almacenamiento extraíble: Denegar todo acceso», seleccioná «No configurado» y después «Aplicar» seguido de «Aceptar.» Asegurate de reiniciar tu computadora luego. 🔄
Bloquear dispositivos de almacenamiento USB usando el Editor del registro
Podés ajustar un valor en el registro de Windows para deshabilitar y habilitar dispositivos de almacenamiento USB. Este método funciona tanto en las ediciones Pro como en Home de Windows 11. ⚙️🖥️
Para comenzar, lanza Ejecutar presionando Windows+R. Escribe lo siguiente en el cuadro y seleccioná «Aceptar» o presiona Enter:
regedit
Seleccioná «Sí» en el aviso de Control de cuentas de usuario.
En el Editor del registro, navega hasta la siguiente ruta:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
En el panel derecho, haz doble clic en el elemento que dice «Inicio». En la ventana abierta, clickea en el campo «Datos del valor» y escribe 4. Luego, selecciona «Aceptar». El valor 4 le indica a Windows que no reconozca ningún dispositivo de almacenamiento USB. 🛑
Cerrá el Editor del registro y reinicia tu PC para que los cambios tengan efecto. 🔄💻
Para revertir tu cambio y desbloquear los dispositivos de almacenamiento USB en el futuro, navega hasta la ruta mencionada anteriormente en el Editor del registro, haz doble clic en la entrada «Inicio», escribe 3 en el campo «Datos del valor», selecciona «Aceptar», y reinicia tu PC. 🔄
Si no podés desactivar los puertos USB usando otros métodos, usa la BIOS
Si no ves la opción de desactivar los puertos USB en el Administrador de dispositivos, usá el menú de configuración de la BIOS de tu PC para desactivar esos puertos. Para hacer esto, abrí la Configuración, seleccioná Sistema > Recuperación, clickea «Reiniciar ahora» junto a Inicio avanzado, y elegí «Reiniciar ahora» en el aviso. 🔄
En la página Elegir una opción, seleccioná Resolver problemas > Opciones avanzadas > Configuración de firmware UEFI y clickea «Reiniciar.» Cada menú de BIOS es diferente, pero encontrarás una opción etiquetada como USB o algo parecido. En mi laptop Asus, iré a la pestaña «Avanzado», elegiré «Configuración USB» y luego desactivar los puertos. ⚙️
Cuando quieras volver a usar los puertos, tendrás que habilitarlos desde la BIOS (ya que los desactivaste desde la BIOS). 🔄
Y así es como podés prevenir que los dispositivos USB interactúen con tu computadora con Windows 11. Si estás preocupado. 📸🔒
