Desactivar o bloquear puertos USB en Windows XP

Hay ciertas ocasiones que queremos bloquear o desactivar los puertos USB en Windows XP, lo cierto es que si bien existen programas que resuelven este tema, lo mejor es hacerlo uno mismo mediante el editor de registro de Windows XP

Hay dos casos que hay que evaluar antes de proceder:

Si no hay dispositivos de almacenamiento USB instalados en el equipo

Si no hay dispositivos de almacenamiento USB instalados en el equipo, asigne al usuario o al grupo, y a la cuenta local SYSTEM permisos de denegación en los siguientes archivos:

• %SystemRoot%\Inf\Usbstor.pnf
• %SystemRoot%\Inf\Usbstor.inf

Nota:  %SystemRoot% equivale a la ruta donde esta instalado Windows, comúnmente esta instalado en c:\Windows

Al hacerlo, los usuarios no pueden instalar dispositivos de almacenamiento USB en el equipo. Para asignar a un usuario o grupo permisos de denegación a los archivos Usbstor.pnf y Usbstor.inf, siga estos pasos:

1. Inicie el Explorador de Windows y, a continuación, busque la carpeta %SystemRoot%\Inf.
2. Haga clic con el botón secundario en el archivo Usbstor.pnf y haga clic en Propiedades.
3. Haga clic en la ficha Seguridad.
4. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de denegación.
5. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total.Nota Agregue también la cuenta del sistema a la lista Denegar.
6. En la lista Nombres de grupos o usuarios, seleccione la cuenta SYSTEM.
7. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.
8. Haga clic con el botón secundario en el archivo Usbstor.inf y, a continuación, haga clic en Propiedades.
9. Haga clic en la ficha Seguridad.
10. En la lista Nombres de grupos o usuarios, agregue el usuario o grupo al que desea asignar permisos de denegación.
11. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total.
12. En la lista Nombres de grupos o usuarios, seleccione la cuenta SYSTEM.
13. En la lista Permisos paranombreUsuario o nombreGrupo, active la casilla de verificación Denegar que está junto a Control total y haga clic en Aceptar.

Si ya está instalado en el equipo un dispositivo de almacenamiento USB

Si ya está instalado en el equipo un dispositivo de almacenamiento USB, establezca el valor Start en la siguiente clave del Registro en 4:

Al hacerlo, el dispositivo de almacenamiento USB no funciona cuando el usuario conecta el dispositivo al equipo. Para configurar el valor Start, siga estos pasos:

1. Haga clic en Inicio y, a continuación, en Ejecutar.
2. En el cuadro Abrir, escriba regedit y, a continuación, haga clic en Aceptar.
3. Busque la siguiente clave del Registro y haga clic en ella:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4. En el panel de detalles, haga doble clic en Start.
5. En el cuadro Información del valor, escriba 4, haga clic en Hexadecimal (si aún no se ha seleccionado esa opción) y, a continuación, haga clic en Aceptar.
6. Salga del Editor del Registro.