Como bloquear instalaciones de aplicaciones desde unidades extraibles en Windows 10
Las unidades extraíbles a menudo se han utilizado como el principal método de propagación para diversas formas de malware y la función de ejecución automática que Microsoft ha integrado en Windows fue la puerta de acceso a sus datos.
Y aunque las soluciones antivirus se han vuelto más efectivas en la lucha contra este tipo de malware, bloqueándolo desde el momento en que se conecta una unidad extraíble a la computadora, hay una forma diferente de evitar infecciones y, al mismo tiempo, obtener algunas opciones adicionales.
El bloqueo de la instalación de aplicaciones almacenadas en unidades extraíbles es visto por los administradores de TI no solo como una característica de seguridad, sino también como un método para impedir que los empleados implementen software que no tienen permitido, como juegos o aplicaciones personales.
Hay formas sencillas de restringir la instalación de programas desde fuentes de medios extraíbles, como unidades USB y DVD, y están disponibles tanto para Windows 10 Home como para Windows 10 Pro.
En Windows 10 Home
Los usuarios que ejecutan Windows 10 Home pueden emplear dicha restricción con la ayuda del Editor del Registro. Por supuesto, esto implica iniciar sesión con una cuenta de administrador, ya que las cuentas estándar no pueden realizar cambios en el registro de Windows.
Entonces, lo primero que debe hacer es ejecutar el Editor del Registro. Presione la tecla de Windows + R y escriba regedit : como alternativa en Windows 10, puede hacer clic en el menú Inicio y escribir el Editor del Registro si cree que es un método más conveniente.
En el Editor del registro, debe navegar a la siguiente ruta (simplemente copie y pegue la ruta en la barra de direcciones dentro de la aplicación):HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer
Si la ubicación no existe, debe crearla haciendo clic con el botón derecho en cada carpeta raíz anterior y yendo a Nueva> Clave . Solo asegúrese de ingresar los nombres de las carpetas correctamente, como se muestra en la ruta anterior.
Una vez que esté allí, debe crear un nuevo valor DWORD llamado DisableMedia . Para hacerlo, haga clic con el botón derecho en el panel derecho y vaya a Nuevo> Valor DWORD (32 bits).
Haga doble clic en DisableMedia recién creado y en el campo de datos de valor, ingrese 1 - el valor estándar, que debería ser 0, significa que la instalación de la aplicación desde unidades extraíbles está permitida. Si desea volver a la configuración predeterminada, puede ingresar el valor 0 o simplemente eliminar el valor DWORD por completo.
Esta es la clave de registro que debe crearse
En Windows 10 Pro
El método mencionado también funciona en Windows 10 Pro, pero, por otro lado, los administradores de TI tienen un método diferente para aplicar estas configuraciones en las PC de los empleados sin permitirles realizar más cambios.
Todo se reduce al Editor de políticas de grupo, que se puede iniciar presionando la tecla de Windows + R y escribiendo gpedit.msc . También puede iniciarlo haciendo clic en el menú Inicio y escribiendo Editor de políticas de grupo.
Aquí, debe navegar a la siguiente ubicación:User Configuration-Administrative Templates-Windows Components-Windows Installer
En el panel derecho, hay una lista de políticas predefinidas, incluida una llamada Prevenir fuente de medios extraíbles para cualquier instalación.
Haga doble clic en él para cambiar la configuración predeterminada: de manera predeterminada, debe establecerse en No configurado.
Como explica la descripción de la política: "Si habilita esta configuración de directiva, si un usuario intenta instalar un programa desde un medio extraíble, como CD-ROM, disquetes y DVD, aparece un mensaje que indica que no se puede encontrar la característica".
Marque la opción que dice Habilitada y luego cierre la ventana para aplicar la nueva configuración a una configuración específica. Si desea volver a la configuración original, puede alternar la política a No configurada o Desactivada en la misma computadora.