Impedir acceso a las unidades desde Equipo

Descripción de la política:

La parte más crítica de nuestros equipos, sea de organización o de hogar, es sin duda alguna, la información. Por este motivo tratamos siempre de protegerla contra visitantes no muy deseados en nuestro sistema.

Windows 7 tiene soluciones embebidas y muy robustas que nos facilitan afrontar este problema, sin embargo, pueden ser un poco más complejas de solucionar en caso de problemas.

Desde las Políticas de Grupo, existe una forma fácil y rápida para evitar el acceso a una o más unidades de nuestro sistema operativo, de esta forma, cada que el usuario intente abrir la unidad haciendo doble clic desde la ventana de Mi PC o equipo, recibirá un mensaje similar a este:

advisepolice

La política se llama “Impedir el acceso a las unidades desde Mi PC”, está ubicada en:

Configuración de Equipo\Plantillas Administrativas\Explorador de Windows

Bastará con habilitarla, y después seleccionar la, o las unidades que se desean bloquear:

restriccaccessunit

Como ven, va desde la A hasta la D, este rango porque es el que Windows normalmente asigna a las primeras unidades, sean discos, particiones o dispositivos.

Si no basta con las que hay listadas, se puede restringir el acceso a todas las unidades.

Implementar la política manualmente:

Aquí nos centraremos sólo en impedir el acceso a las unidades C:\, D:\ y a todas por igual.

Por usuario:

En la sesión del usuario, o de los usuarios que se desee impedir la visualización del contenido de las unidades, clic en Inicio, ejecutar Regedit.exe y navegar hasta:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En la clave de Explorer, clic derecho en la parte derecha que está en blanco, seleccionar Nuevo > Valor DWORD (32 bits)

Se debe asignar el nombre de NoViewOnDrive, los valores dependerán de las unidades a bloquear:

Para impedir el acceso a la unidad C:\, establecer el contenido de valor en 4

Para impedir el acceso a la unidad D:\, establecer el contenido del valor en 8

Para impedir el acceso a todas las unidades, establecer el contenido de valor en 03ffffff

Si no desean realizar el proceso, pueden ejecutar el archivo de registro correspondiente a cada unidad:

C: NoViewOnDriveAUC.reg

D: NoViewOnDriveAUD.reg

Todas: NoViewOnDriveAUAD.reg

*Nota: Los tres archivos de registro están un solo fichero comprimido llamado NoViewOnDrive.zip

Por máquina (Para todos los usuarios):

En el equipo que se desee impedir el acceso a cada usuario que inicie sesión en las diferentes unidades, clic en Inicio, ejecutar Regedit.exe y navegar hasta:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies

En la clave Policies, clic derecho, seleccionar Nuevo > Clave y se le llama Explorer

En la clave de Explorer, clic derecho en el panel de la derecha que está en blanco, seleccionar Nuevo > Valor DWORD (32 bits)

Se debe asignar el nombre de NoViewOnDrive, los valores dependerán de las unidades a bloquear:

Para impedir el acceso a la unidad C:\, establecer el contenido de valor en 4

Para impedir el acceso a la unidad D:\, establecer el contenido del valor en 8

Para impedir el acceso a todas las unidades, establecer el contenido de valor en 03ffffff

Si no desean realizar el proceso, pueden ejecutar el archivo de registro correspondiente a cada unidad:

C: NoViewOnDriveAUC.reg

D: NoViewOnDriveAUD.reg

Todas: NoViewOnDriveAUAD.reg

*Nota: Los tres archivos de registro están un solo fichero comprimido llamado NoViewOnDriveAU.zip

Descarga del archivo  NoViewOnDrive para implementar la política por usuario

Descarga del archivo NoViewOnDriveAU para implementar la política por equipo (todos los usuarios)

Top