En este tutorial, bien simple, te explicamos como impedir que tus usuarios instalen dispositivos extraibles, tales como Pendrivers, Mouse y demas por GPO.

Podes usar este procedimiento para impedir la instalación de cualquier dispositivo extraíble. La idea de hacer esto viene del post anterior, la de redireccionar por GPO cualquier carpeta alojada localmente, la gracia de esto es minimizar los riesgos que nos trae la fuga de información y como los Pendrivers son dispositivos muy populares por estos días que nos permiten facilmente hacerlo, los atacamos!!!

Atención: Este tutorial aplica para Windows Server 2008

Si se habilita esta directiva, además de impedir la instalación de los dispositivos afectados, también se impedirá a los usuarios la posibilidad de actualizar controladores para dispositivos ya instalados que coincidan con la directiva.

Se requiere ser miembro del grupo local Administradores o equivalente como mínimo para llevar a cabo este procedimiento.

Para impedir la instalación de dispositivos extraíbles

  1. Abri el Editor de administración de directivas de grupo. Para ello, hace clic en Inicio y, a continuación, en el cuadro Iniciar búsqueda escribi mmc gpedit.msc.
  2. En el panel de navegación, abri las carpetas siguientes: Directiva de equipo local, Configuración del equipo, Plantillas administrativas, Sistema, Instalación de dispositivos y Restricciones de instalación de dispositivos..
  3. En el panel de detalles, hace doble clic en Impedir la instalación de dispositivos extraíbles.
  4. Hace clic en Habilitado.
  5. Hace clic en Aceptar para guardar los cambios realizados.

Consideraciones a tener en cuenta:

  • Para impedir que esta directiva afecte a un miembro del grupo Administradores, consulte Permitir a los administradores invalidar directivas de instalación de dispositivos.
  • Esta configuración de directiva tiene prioridad sobre cualquier otra que permita la instalación de un dispositivo. Si esta configuración de directiva impide la instalación de un dispositivo, éste tampoco podrá actualizarse, aunque coincida con otra configuración de directiva que permita su instalación de algún modo.
  • Si editas la configuración de directiva en un equipo local, sólo afectará a la configuración de ese equipo. Si configuras las opciones de un objeto de directiva de grupo (GPO) alojado en un dominio de Active Directory, la configuración se aplicará a todos los equipos sujetos a ese GPO. Para el que quiera tener un poco más de información acerca de la Directiva de grupo de un dominio de Active Directory, que consulte la Directiva de grupo (http://go.microsoft.com/fwlink/?LinkId=55625).