Como deshabilitar el uso de memorias USB
Esto no deshabilita Mouse o Teclado USB solo no le permite al usuario instalar el driver de la memoria USB. Puede ser establecido con políticas locales en el PC o políticas de grupo en Windows Server:
Establece Acceso Denegado (DENY Permissions) para Usuarios del Dominio (Domain Users) a los archivos:
%SYSTEMROOT%\INF\USBSTOR.INF
%SYSTEMROOT%\INF\USBSTOR.PNF
%SYSTEMROOT%\SYSTEM32\DRIVERS\USBSTOR.SYS
Esto puede lograrse estableciendo Templates de Seguridad por parte del administrador de Sistemas.
Denegando este permiso usted no podrá agregar ningún dispositivo de almacenamiento a este equipo como son:
• Memorias USB
• Discos USB
• Ipod
• MP4 USB
• Teléfonos
o Cualquier equipo que se establezca como Unidad de Almacenamiento
Otra forma de hacerlo es ir directamente a los archivos y solo darle permisos al usuario administrador en caso que varias personas utilicen el PC y los demás solo sean Simples Usuarios sin permisos administrativos.
Quitando el privilegio al usuario SYSTEM además de todo o denegando a todos los usuarios el uso de estos archivos.