Logo de la Empresa

Protocolo de verificación de puertos USB

Guía para que el personal verifique si la política de bloqueo de puertos USB está funcionando correctamente en un equipo.

Verificación funcional de puertos USB

Este método permite confirmar si los puertos USB están bloqueados mediante una prueba física, sin necesidad de permisos de administrador.

Procedimiento de verificación

  1. Consigue un dispositivo de almacenamiento USB estándar (memoria USB o pendrive) que sepas que funciona correctamente.
  2. Inserta la memoria en uno de los puertos USB del equipo que estás revisando.
  3. Insertar memoria USB en un puerto
  4. Observa la reacción del sistema operativo. Abre el Explorador de archivos (ícono de carpeta) y dirígete a "Este equipo" para ver si la unidad aparece.

Interpretación de resultados

Resultado A: Puertos bloqueados (Correcto) 👍

El sistema **no reacciona** a la inserción del dispositivo:

  • No se escucha el sonido de conexión de dispositivo.
  • La memoria USB no aparece en "Este equipo".
  • No aparece ninguna notificación de nuevo hardware.

Conclusión: La política de bloqueo está funcionando correctamente.

Resultado B: Puertos activos (Incorrecto) 👎

El sistema **detecta** el dispositivo:

  • Se escucha el sonido de conexión.
  • La memoria USB aparece listada en "Este equipo".
  • El equipo está incumpliendo la política y debe ser reportado.

Conclusión: El bloqueo no está aplicado. Se requiere acción de TI.

Información importante para el personal de TI

Un usuario estándar **no puede deshabilitar hardware**. El bloqueo de puertos USB en un entorno corporativo se debe realizar de forma centralizada por el equipo de TI, usualmente mediante **Directivas de Grupo (GPO)**.

La política correcta se encuentra en: Configuración del equipo > Plantillas administrativas > Sistema > Acceso a almacenamiento extraíble. Allí se deben configurar todas las reglas de "Denegar acceso" según el protocolo de la empresa.