Memorias USB (pendrive): Protección de escritura en Windows
Bien sabemos que desactivar la reproducción de memorias USB es algo indispensable si necesitamos proteger el sistema de cualquier infección. Y sin embargo son pocos los que hacen caso a éstas técnicas para evitar que nuestro sistema se infecte por cualquier virus.
Si no tenemos desactivada la reproducción automática en unidades, es muy probable que cuando conectamos una memoria USB (en adelante pendrive), éste ejecute su fichero que alberga los comandos de arranque. Dicho fichero tiene como nombre autorun.inf, ¿cierto?
Pues bien, lo que se hará en este práctico truco es desactivar la escritura de las memorias USB, mejor dicho, que nada se pueda copiar en la misma. Claro está que no podremos ni copiar archivos en la misma ni nada, no obstante sí es posible sacar información del USB.
Aplicar el truco es práctico cuando vamos a ingresar nuestro pendrive para sacar cualquier información en un cibercafé o en otra computadora pública. Lógicamente es inservible que se tenga activado todo el tiempo pues habrán ocasiones en las que se necesitará copiarle información al pendrive, o borrar, o cualquier otra operación con esos archivos del mismo.
De todas maneras lo que se hará simplemente es lo siguiente:
- Abrimos el editor del registro del sistema (Menú Inicio – Ejecutar: “regedit”)
-
Vamos a:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ -
Creamos una nueva clave llamada StorageDevicePolicies
-
Dentro de la clave creada, creamos un nuevo valor DWORD llamado WriteProtect
-
Si le asignamos como valor hexadecimal 1, estará activado el truco; para quitarlo sólo tendremos que cambiar dicho valor hexadecimal a 0, de la misma manera
Truco visto en Ghacks
no entendi esto aplica en la usb o en la computadora en la que se va a intrudusir la memoria
lo que quiero decir es que si yo modifico el registro de MI computadora con la usb conectada se lleva la configuracion
O cuando yo vaya a insertar la memoria en EL CIBER tengo que modificar el registro de la computadora ajena
por lo q entendí, esta modificación se hace a la computadora, por lo que si vas a un cybercafé, tendrás que hacer esta modificación en el cybercafé…
Ahora, hay que tener en cuenta que si no tienes los permisos de Administrador en el PC de ese cybercafé, lo mas probable es que no puedas efectuar tal edición en el registro. Pero eso tomalo como un ejemplo solamente; puedes aplicarlo en un caso práctico como si fueras al PC de un amigo, que sabes que pueda tener algún grado de infección en su sistema, por lo que te recomendaría que esta técnica la copiaras a un documento Word (con sus imágenes y hasta haciendo un hipervinculo al enlace de esta página xD), y luego guardes el archivo en el mismo pendrive xD…
o bien, te lo memorices…
Eso, = sería bueno que Kervin aclarara esta duda.
Porque veo que el comentario de Giovanni fue escreito hace mucho tiempo y aun no se ha respondido.
Saludos a todos.
@ Giovanni: Se aplica en el PC en donde introducirás el pendrive.
@ Maury: Concretamente es lo que dices, se aplica en el equipo en donde se insertará la memoria USB. Si no tienes privilegios de Administrador, podrías utilizar Ophcrack para descubrir la contraseña del Adminsitrador y de esa forma poder aplicar el truco…
Entiendan que, dicha modificación en el registro del sistema, lo que hace es simplemente no permitir que se copie ningún archivo dentro de dicha memoria USB, para que de esa forma ningún virus que esté en el sistema pueda colarse.
Sólo son opciones que se dan para mejorar la seguridad de pendrives.
Mis disculpas por tardar en responder, a veces no me da abasta 🙂
GRACIAS POR LA RESPUESTA 😀
y por la opción que das…
Saludos Kervin, sigue asi con el blog…