Este documento describe tres métodos para desactivar los puertos USB en un computador con el fin de mejorar la seguridad: 1) Desactivar la reproducción automática de unidades USB para evitar que los virus se ejecuten automáticamente, 2) Impedir la conexión de unidades USB para determinados usuarios, 3) Desactivar los puertos USB desde la configuración de la BIOS o desde el Administrador de Dispositivos.

1. DESHABILITAR PUERTOS USB “POR SEGURIDAD”
La mayoría de los virus que se alojan en un pendrive o una memoria USB, se propagan debido
a que al introducir el pendrive en el ordenador, se ejecuta automáticamente el programa
"Autorun" que lanza cualquier programa preparado para ello que tengamos alojado en la
unidad de memoria externa, ya sea una aplicación portátil, ya sea un virus, un troyano, etc.
Éste es precisamente el método gracias al cual, uno virus más conocidos de los últimos
tiempos, Conficker, se ha propagado con gran rapidez y facilidad por ordenadores de medio
mundo. Un primer y efectivo paso para detener la propagación de esta clase de virus es
desactivar la reproducción automática del pendrive. Para ello, seguiremos los siguientes
pasos:
1. Pulsamos la siguiente combinación de teclas: Win + R (correspondiente al cuadro de
diálogo"Ejecutar" ) e introducimos "Gpedit.msc"
2. En la ventana que se nos muestra a continuación, navegamos hasta Configuración del
ordenador >Administración > Componentes de Windows.
3. En este apartado encontraremos una pestañada denominada "Autoplay Policies". Una vez
aquí entramos en "Detalles" y marcamos la casilla "Desactivar Autoplay".
4. En el cuadro de diálogo que se nos muestra a continuación seleccionaremos "Enabled" - y
posteriormente "All drives" para poder desactivar la reproducción automática de cualquiera de
las unidades de nuestro ordenador.
Esta acción permite que no se reproduzca automáticamente el contenido de una
unidad USB. Sin embargo, éste sigue siendo accesible y ejecutable por parte del usuario. Si
queremos una mayor seguridad, podemos impedir la lectura de unidades USB. Lo haremos de
la siguiente forma:
Cómo impedir la conexión de unidades USB
Impedir la conexión de unidades USB para determinados usuarios es bastante más sencillo que
lo expuesto en el punto anterior. Con este método no "capamos" completamente el acceso a los
puertos USB, sino que sólo lo hacemos para las cuentas/usuarios que no nos interesa que
tengan acceso a estos puertos, lo cual también puede ser una buena medida para evitar la fuga
de información de nuestra empresa.
1. Pulsamos la combinación de teclas Win + R (correspondiente al cuadro de diálogo "Ejecutar"
) e introducimos "Regedit", el editor del registro de Windows.
2. Navegamos hasta "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor" y
cambiamos su valor numérico por "4".
3. Si queremos volver a habilitar el acceso a las unidades USB, volveremos al punto anterior, y

2. cambiaremos el "4" por un "3".
Desactivar los puertos USB desde la configuración BIOS
Otra posibilidad es desactivar los puertos USB desde la configuración BIOS de nuestra máquina.
Para ello, nada más encender el ordenador pulsaremos la tecla que da acceso a la BIOS de
nuestro equipo (mirar el manual, cada fabricante suele tener su propia tecla de acceso, aunque
normalmente suele ser F12 o la tecla Supr). Una vez dentro, basta buscar el Menú relacionado
con los puertos USB de nuestro sistema y desactivarlos en la casilla correspondiente de
verificación.
Si queremos asegurarnos de que nadie modifica nuestra configuración de BIOS, deberemos
asegurarnos previamente que protegemos su acceso con contraseña.
Desactivar los puertos USB desde el administrador de
dispositivos
1. Abrimos el administrador de dispositivos: Mi Equipo - Propiedades del Sistema -
Administrador de dispositivos.
2. Accedemos a "Controladores de bus serie universal" que nos listará todos los puertos USB de
nuestro sistema.
3. Desactivamos los puertos en su correspondiente casilla de verificación.
Los tres métodos que hemos explicado hasta aquí son sencillos y fáciles de ejecutar, pero no
obstante no debería llevarlos a cabo nadie que no tenga unos conocimientos mínimos de
informática. Todos estos métodos funcionan correctamente tanto en Windows XP, como en
Windows Vista.