Deshabilitar ejecución de EXE BAT MSI …etc. En unidades Extraibles

1.- Clic en Inicio

2.- escribir directiva de seguridad local

3.- Clic en la primera opción que nos muestra (Directiva de seguridad local)

4.- Se abre la siguiente ventana

5.- Buscamos el apartado Directivas de restricción de Software

6.- Clic derecho sobre ese apartado y elegimos Nuevas directivas de restricción de software

7.- Luego de haber hecho esto se agregaran dos carpetas más que son Niveles de seguridad

Y Reglas adicionales.

8.- Elegimos Reglas adicionales

9.- Hecho esto agregaremos reglas de ejecución de programas en las unidades extraíbles, para eso damos clic derecho en el panel derecho y elegimos Regla de nueva ruta de acceso.

10.- Se nos abre la siguiente ventana donde agregaremos todas las letras de unidades que tengamos en nuestro equipo, podemos comenzar desde la A hasta la Z, deben tener el siguiente formato:

[LETRA UNIDAD]:\

A:\ B:\ D:\ E:\ F:\ …

Nota: No agregar C:\ puesto que ahí está instalado el sistema operativo y esto impediría que se ejecutaran los programas.

Asi iremos agregando una por una desde la A:\ hasta la Z:\ exceptuando C:\ y D:\ entendiendo por D:\ la unidad Lectora de CD o DVD.

Y damos clic en aceptar.

11.- Al final debemos tener algo como lo siguiente.

Como se puede ver tenemos agregadas todas las unidades posibles que pudieran conectar en el equipo, claro que llegar hasta Z:\ es exagerado pero nunca hay que dar por hecho las cosas.

Solo queda cerrar la ventana, ingresar una USB al equipo con algún programa para instalar y tratar de ejecutarlo para probar.