Cómo deshabilitar el acceso de lectura o escritura para sus dispositivos de almacenamiento extraíbles en Windows

Tiene varios dispositivos de almacenamiento extraíbles que contienen archivos confidenciales, pero ahora quiere evitar que otros realicen cambios en esos archivos. Sin embargo, no sabes por dónde empezar.

Afortunadamente, existen formas de evitar que las personas espíen sus dispositivos de almacenamiento extraíbles. Le mostraremos las diversas formas de deshabilitar el acceso de lectura o escritura para sus dispositivos de almacenamiento en Windows.

Cómo deshabilitar el acceso de lectura en dispositivos de almacenamiento extraíbles

El acceso de lectura permite que otros usuarios vean sus archivos, pero les impide realizar modificaciones. Ahora, exploremos cómo deshabilitar el acceso de lectura en sus dispositivos de almacenamiento extraíbles.

Uso del Editor de directivas de grupo local

El Editor de políticas de grupo local (LGPE) puede ayudarlo a deshabilitar el acceso de lectura en sus dispositivos de almacenamiento. De hecho, esta herramienta también le facilita evitar que otros anclen aplicaciones en la barra de tareas.

Aquí le mostramos cómo deshabilitar el acceso de lectura en sus dispositivos de almacenamiento usando la LGPE:

1. Escriba Editar política de grupo en la barra de búsqueda del menú Inicio.
2. Haga clic con el botón derecho en el resultado Mejor coincidencia y seleccione Ejecutar como administrador.
3. Vaya a Configuración de la computadora > Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble.
4. Localice la opción Discos extraíbles: Denegar acceso de lectura en el lado derecho.

Para deshabilitar el acceso de lectura, haga doble clic en la opción Discos extraíbles: Denegar acceso de lectura y seleccione Habilitado. De lo contrario, seleccione Deshabilitado o No configurado para habilitar el acceso de lectura. Finalmente, presione Aplicar y luego presione Aceptar para guardar estos cambios.

También puede aplicar la misma configuración para las opciones de CD y DVD, Clases personalizadas, Unidades de disquete, Unidades de cinta y Dispositivos WPD en la LGPE.

Usando el Editor del Registro

El Editor del Registro también puede ayudar a deshabilitar el acceso de lectura en sus dispositivos de almacenamiento extraíbles. Pero antes de comenzar, considere hacer una copia de seguridad del Registro. De esa manera, estará seguro en caso de que modifique o elimine claves confidenciales del Registro.

Aquí se explica cómo deshabilitar el acceso de lectura en los dispositivos de almacenamiento mediante el Editor del Registro:

1. Escriba Editor del registro en la barra de búsqueda del menú Inicio.
2. Haga clic con el botón derecho en el resultado Mejor coincidencia y seleccione Ejecutar como administrador.
3. A continuación, copie y pegue el siguiente comando en la barra de direcciones y presione Entrar :

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows

A partir de ahí, sigue estos pasos:

1. Haga clic con el botón derecho en la tecla de Windows.
2. Seleccione Nuevo > Clave y, a continuación, nombre la clave como Dispositivos de almacenamiento extraíbles.
3. Haga clic con el botón derecho en la clave de Dispositivos de almacenamiento extraíbles y seleccione Nuevo > Clave. Nombre esta clave como {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.
4. Haga clic con el botón derecho en el lado derecho y seleccione Nuevo > Valor DWORD (32 bits).
5. Nombre el valor como Deny_Read.

Para deshabilitar el acceso de lectura, haga doble clic en el valor Deny_Read y configure los datos del valor como 1. De lo contrario, configure los datos del valor como 0 para habilitar el acceso de lectura en sus dispositivos de almacenamiento.

También puede aplicar los cambios a las opciones de CD y DVD, Clases personalizadas, Unidades de disquete, Unidades de cinta y Dispositivos WPD. Sin embargo, es posible que deba crear diferentes rutas de archivo para varios dispositivos de almacenamiento.

En este artículo, le mostraremos cómo realizar cambios en las opciones de Dispositivos WPD . En pocas palabras, los dispositivos WPD se refieren a dispositivos portátiles de Windows (como teléfonos móviles y otros reproductores multimedia).

Aquí se explica cómo deshabilitar el acceso de lectura en los dispositivos WPD usando el Editor del Registro:

1. Abra el Editor del registro y navegue hasta la clave Dispositivos de almacenamiento extraíbles aplicando los métodos anteriores.
2. Haga clic con el botón derecho en la opción Dispositivos de almacenamiento extraíbles y seleccione Nuevo > Clave. A continuación, nombre la clave como {6AC27878-A6FA-4155-BA85-F98F491D4F33}.
3. Haga clic con el botón derecho en el lado derecho, seleccione Nuevo > Valor DWORD (32 bits) y luego nombre el valor como Deny_Read.
4. Para deshabilitar el acceso de lectura en dispositivos WPD, haga doble clic en el valor Deny_Read y configure los datos del valor como 1. Alternativamente, configure los datos del valor como 0 para habilitar el acceso de lectura.

Cómo deshabilitar el acceso de escritura en dispositivos de almacenamiento extraíbles

El acceso de escritura permite que otros usuarios vean y editen sus archivos. Ahora, veamos cómo deshabilitar el acceso de escritura en sus dispositivos de almacenamiento extraíbles.

Uso del Editor de directivas de grupo local

Aquí se explica cómo usar el Editor de políticas de grupo local para deshabilitar el acceso de escritura en sus dispositivos de almacenamiento extraíbles:

1. Escriba Editar política de grupo en la barra de búsqueda del menú Inicio.
2. Haga clic con el botón derecho en el resultado Mejor coincidencia y seleccione Ejecutar como administrador.
3. Vaya a Configuración de la computadora > Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble.
4. Localice la opción Discos extraíbles: Denegar acceso de escritura en el lado derecho. Para deshabilitar el acceso de escritura, haga doble clic en esta opción y luego seleccione Habilitado. Alternativamente, seleccione Deshabilitado o No configurado para habilitar el acceso de escritura.

Presione Aplicar y luego presione Aceptar para guardar estos cambios.

A partir de ahí, aplique los mismos cambios a las opciones de CD y DVD, Clases personalizadas, Unidades de disquete, Unidades de cinta y Dispositivos WPD.

Usando el Editor del Registro

Aquí se explica cómo deshabilitar el acceso de escritura usando el Editor del Registro:

1. Escriba Editor del registro en la barra de búsqueda del menú Inicio.
2. Haga clic con el botón derecho en el resultado Mejor coincidencia y seleccione Ejecutar como administrador.
3. A continuación, copie y pegue el siguiente comando en la barra de direcciones y presione Entrar :

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows

Desde allí, haga clic en la tecla Dispositivos de almacenamiento extraíbles, seguida de la tecla {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.

Si faltan estas claves, haga clic con el botón derecho en la clave de Windows, seleccione Nuevo > Clave y luego nombre la clave como Dispositivos de almacenamiento extraíbles. A continuación, haga clic con el botón derecho en la clave Dispositivos de almacenamiento extraíbles y seleccione Nuevo > Clave. Nombre esta clave como {53f5630d-b6bf-11d0-94f2-00a0c91efb8b}.

A partir de ahí, sigue estos pasos:

1. Haga clic con el botón derecho en el lado derecho y seleccione Nuevo > Valor DWORD (32 bits).
2. Nombre el valor como Deny_Write.

Para deshabilitar el acceso de escritura, haga doble clic en el valor Deny_Write y configure los datos del valor como 1. De lo contrario, configure los datos del valor como 0 para habilitar el acceso de escritura en sus dispositivos de almacenamiento.

Mientras tanto, aquí se explica cómo deshabilitar el acceso de lectura en la opción Dispositivos WPD:

1. Abra el Editor del registro y navegue hasta la clave Dispositivos de almacenamiento extraíbles aplicando los métodos anteriores.
2. A continuación, abra la clave {6AC27878-A6FA-4155-BA85-F98F491D4F33}. Si falta, haga clic con el botón derecho en la opción Dispositivos de almacenamiento extraíbles, seleccione Nuevo > Clave y nombre la clave como {6AC27878-A6FA-4155-BA85-F98F491D4F33}.
3. Haga clic con el botón derecho en un espacio en blanco a la derecha, seleccione Nuevo > Valor DWORD (32 bits) y luego nombre el valor como Deny_Write.
4. Para deshabilitar el acceso de escritura en los dispositivos WPD, haga doble clic en el valor Deny_Write y configure los datos del valor como 1. Alternativamente, configure los datos del valor como 0 para habilitar el acceso de escritura.

Cómo deshabilitar el acceso de lectura y escritura en todos sus dispositivos de almacenamiento extraíbles

Ahora, ¿qué sucede si desea deshabilitar simultáneamente el acceso de lectura y escritura para todos sus dispositivos? Vamos a mostrarte cómo hacerlo.

Uso del Editor de directivas de grupo local

Aquí le mostramos cómo deshabilitar simultáneamente el acceso de lectura y escritura para todos sus dispositivos de almacenamiento extraíbles:

1. Escriba Editar política de grupo en la barra de búsqueda del menú Inicio.
2. Haga clic con el botón derecho en el resultado Mejor coincidencia y seleccione Ejecutar como administrador.
3. Vaya a Configuración de la computadora > Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble.
4. Localice la opción Todas las clases de almacenamiento extraíble: denegar todos los accesos a la derecha. Para denegar el acceso de lectura y escritura a sus dispositivos de almacenamiento, haga doble clic en esta opción y seleccione Habilitado. De lo contrario, seleccione Deshabilitado o No configurado para permitir el acceso de lectura y escritura.

Presione Aplicar y luego presione Aceptar para guardar estos cambios.

Usando el Editor del Registro

Así es como el Editor del Registro puede ayudarlo a deshabilitar simultáneamente el acceso de lectura y escritura para todos sus dispositivos de almacenamiento:

1. Escriba Editor del registro en la barra de búsqueda del menú Inicio.
2. Haga clic con el botón derecho en el resultado Mejor coincidencia y seleccione Ejecutar como administrador.
3. A continuación, copie y pegue el siguiente comando en la barra de direcciones y presione Entrar :

HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsRemovableStorageDevices

Desde allí, haga doble clic en un espacio en blanco a la derecha y seleccione Nuevo > Valor DWORD (32 bits). A continuación, nombre el nuevo valor como Deny_All.

Para deshabilitar el acceso de lectura y escritura, haga doble clic en el valor Deny_All y configure los datos del valor como 1. Alternativamente, configure los datos del valor como 0 para habilitar el acceso de lectura y escritura en todos sus dispositivos de almacenamiento extraíbles.

Nadie volverá a manipular los archivos de sus dispositivos de almacenamiento extraíbles

De forma predeterminada, otros usuarios deberían poder editar los archivos contenidos en sus dispositivos de almacenamiento extraíbles. Pero si aplica los métodos que hemos cubierto, nadie volverá a manipular sus archivos.

Para agregar una capa adicional de seguridad, podría considerar proteger sus dispositivos de almacenamiento con la función BitLocker To Go de Windows.