Bloquee fácilmente el almacenamiento extraíble con Intune
Este artículo cubre los pasos para bloquear el almacenamiento extraíble usando Intune. Puede restringir o bloquear el acceso a unidades USB mediante el perfil de Control de dispositivos en Intune (Endpoint Manager).
Al crear el Perfil de control de dispositivos de Endpoint Security en Intune, puede definir la configuración para bloquear el acceso al dispositivo USB.
Dado que los dispositivos USB son portátiles y se pueden conectar fácilmente a las computadoras, estos dispositivos plantean amenazas de seguridad muy reales.
Microsoft proporciona una forma alternativa de restringir el acceso a dispositivos USB mediante plantillas administrativas en Intune. Sin embargo, con un perfil de control de dispositivo de Intune, es mucho más fácil bloquear el almacenamiento extraíble.
Si no está utilizando Intune ni ninguna solución MDM, puede intentar deshabilitar los dispositivos USB mediante la política de grupo.
¿Por qué bloquear unidades USB en Intune?
Para cualquier organización la seguridad es lo primero. Las unidades USB son uno de los medios a través de los cuales un malware puede ingresar fácilmente a la computadora.
La primera vez que conecta un dispositivo a un puerto USB, Windows identifica automáticamente el dispositivo e instala un controlador para ese dispositivo.
Para evitar infecciones de malware o pérdida de datos en su organización, es posible que desee bloquear ciertos tipos de dispositivos USB mediante Intune.
Algunos ejemplos comunes de almacenamiento extraíble que debes bloquear incluyen una unidad flash USB, una cámara, etc.
Por otro lado, desea permitir el acceso a otros tipos de dispositivos USB, como un teclado o un mouse. Por lo tanto, debe decidir si desea bloquear el acceso al dispositivo USB para todos los usuarios o para un subconjunto de usuarios.
Pasos para bloquear el almacenamiento extraíble usando Intune
Creemos un perfil de control de dispositivos de Endpoint Security para bloquear el almacenamiento extraíble mediante Intune. Inicie sesión en el centro de administración de Microsoft Endpoint Manager. Seleccione Endpoint Security > Reducción de la superficie de ataque > Crear política.
En la ventana Crear un perfil, seleccione Plataforma como Windows 10 y versiones posteriores y Perfil como Control de dispositivos. Haga clic en Crear.
Nota: Microsoft recomienda un enfoque en capas para proteger los medios extraíbles. Microsoft Defender para Endpoint proporciona múltiples funciones de monitoreo y control para ayudar a evitar que las amenazas en periféricos no autorizados comprometan sus dispositivos.
En la pestaña Básico, especifique el nombre del perfil como bloque de almacenamiento extraíble. También puedes agregar una descripción que ayude a otros administradores a comprender de qué se trata este perfil. Haga clic en Siguiente.
La pestaña Ajustes de configuración es un apartado importante donde definimos los ajustes para bloquear el acceso a almacenamiento extraíble o dispositivos USB a través de Intune.
Desplácese hacia abajo y busque el nombre de la configuración "Bloquear almacenamiento extraíble". Configure bloquear almacenamiento extraíble en Sí y la política ahora bloqueará el uso de almacenamiento extraíble en los dispositivos.
Haga clic en Siguiente.
Puede seleccionar etiquetas de alcance en la sección Etiquetas de alcance. Si no, simplemente haga clic en Siguiente.
En la pestaña Asignaciones, haga clic en Agregar grupos y seleccione los grupos en los que desea implementar la política. Los dispositivos que formen parte del grupo tendrán el almacenamiento extraíble bloqueado. Haga clic en Siguiente.
Finalmente, en la pestaña Revisar + Crear, revise la configuración y haga clic en Crear.
Debería aparecer una notificación confirmando que el perfil se ha creado correctamente. Esto completa los pasos para bloquear el almacenamiento extraíble o bloquear el acceso a la unidad USB mediante Intune.
Después de que la política se aplique correctamente en los dispositivos, cuando un usuario conecte un dispositivo de almacenamiento extraíble a la computadora, esto es lo que verá el usuario. La ubicación no está disponible. No se puede acceder a la letra de unidad . Acceso denegado.
