Bloquear dispositivos USB en Windows XP/2000/2003.
Los dispositivos USB de almacenamiento, son muy prácticos, pero pueden resultar un problema de seguridad, porque nos pueden infectar de virus o porque pueden ser un medio para llevar información critica del sistema, si queremos bloquear el uso de USB en algunas maquinas, como servidores o maquinas que posean información relevante o simplemente un terminal que usan muchos usuarios, aquí les dejo un articulo de la KB sobre como bloquear estés dispositivos en las plataformas Windows XP/2000/2003.
Cómo deshabilitar el uso de los dispositivos de almacenamiento USB:
http://support.microsoft.com/default.aspx?scid=kb%3Bes%3B823732
Esto lo aplican en mi empresa, y otros tantos artículos como ese. Me tienen capados los USB, el CD-Rom, no puedo instalar nada, el Internet lo tengo limitado, en fin, un control exahustivo de la seguridad, cuestión que aunque moleste entiendo perfectamente.
Pues alégrate de que en tu empresa se preocupen por la seguridad informática, desgraciadamente pocas lo hacen.
Y como lo hacen esos «visionarios» para aplicar la firma electrónica, ustilizar dispositivos de captura de datos, transportar información de manera expedita entre departamentos (sin saturar el correo), etc. etc…
Se pueden transportar datos usando la red local sin tener que usar el correo electrónico. Y los dispositivos de firmas electrónicas no son dispositivos de almacenamiento no tienen porque estar bloqueados.
Yo pienso que si debe de existir seguridad en una empresa y si lo hacen es porque saben de que hay mucha gente que solo utiliza estos medios para cosas que no sirven o valen la pena y lo que hecen es que pueden añadir virus a las maquinas u otros problemas mas.
En mi empresa la seguridad de la maquinas es bien fuerte, pero los problemas se disminuyen en un 95%
Gracias por el consejo bloquear usb
hola,
Tengo un problema, por cuestiones de seguridad necesito hacer exactamente lo mismo que hacen en la empresa de Alejo, solo que yo voy a tener maquinas con doble boot win/linux. He encontrado diferentes soluciones para windows, pero nada para linux. Conocen alguna solucion que sirva para ubuntu, ademas de meterse directos con el kernel (preferiria una solucion comercial). Gracias por las respuestas
en linux los dispotivos ( particiones,pendrives, etc) se montan en directorios por medio del comando mount (y se desmonta por medio del comando umount), tambien se utiliza el archivo fstab para automontar definiendo en el el dispotivo y la ruta en que sera montado…. te sugiero que leas de ambos para poder bloquear los puertos USB
Los dispositivos se encuentran en la raiz /dev/…
ejemplo /dev/hda1 …. disco duro ide a (el primero) particion 1.
comprendiendo el comando y los permisos, deberias poder bloquear segun requieras incluso diferenciando para cada usuario por separado.
En la empresa que tranajo, hay una gran base de datos de clientes, por tal motivo las entradas usn no se pueden utilizar.
camaras de seguridad