Alex Ruben
Cómo deshabilitar puertos USB en Windows 11 de forma segura
Deshabilitar los puertos USB en un equipo con Windows 11 puede ser crucial para la seguridad, especialmente si te preocupa que alguien conecte dispositivos no autorizados. Claro que Windows no es tan sencillo al respecto, y dependiendo de lo que busques (evitar el robo de datos, detener el malware, etc.), hay varias maneras de hacerlo. Aquí tienes un recorrido por los métodos más probados: algunos más sencillos, otros un poco más complejos.
Método 1: Deshabilitar los puertos USB a través del Administrador de dispositivos
Esta es la ruta más directa: le dice a Windows: «Oye, deja de hablar con estos controladores USB».Garantiza que ningún dispositivo externo pueda comunicarse con el sistema operativo. Es rápido, pero si olvidas reactivarlo, tu teclado o ratón USB también podría estar inactivo, así que procede con precaución.
- Haga clic en el menú Buscar en su barra de tareas.
- Escribe «Administrador de dispositivos» y pulsa Enter. Suele aparecer en el primer resultado.
- Busca y abre la sección Controladores de Bus Serie Universal. A veces hay un montón de entradas, así que expande la flechita.
- Haz clic derecho en cada elemento, como Concentrador raíz USB, Concentrador USB genérico o cualquier elemento que tenga «USB» en el nombre, y selecciona Deshabilitar dispositivo. En algunas configuraciones, esto podría dejar el teclado o el ratón inutilizables, así que prepárate para deshacerlo si es necesario.
Después de apagar todo, reiniciar suele ser la solución. Los puertos deberían desactivarse. Esto resulta útil si intentas proteger una máquina en un espacio público o compartido, pero no es precisamente elegante para el uso diario; no esperes volver a conectarla sin revertirla en el Administrador de dispositivos.
Método 2: Restringir el acceso USB mediante el Editor de políticas de grupo
Este método solo es para Windows 11 Pro, ya que la edición Home omite este paso (porque, claro, Windows tiene que complicarlo más de lo necesario).Se basa un poco más en políticas, lo que significa que restringe la conexión de clases enteras de dispositivos a nivel de sistema, sin eliminar controladores ni modificar la configuración del hardware.
Así es como funciona:
- Pulsa Buscar y escribe Ejecutar. Pulsa Enter.
- Escribe
gpedit.mscy haz clic en Aceptar. Si esto no funciona, quizás debas habilitar primero el editor de directivas de grupo (no es complicado, pero es un paso aparte). - Vaya a Configuración del equipo > Plantillas administrativas > Sistema.
- Busca la opción » Acceso a almacenamiento extraíble». Haz doble clic en ella.
- En la nueva ventana, busque Todas las clases de almacenamiento extraíble: Denegar todo acceso y haga doble clic.
- Configúrelo en Habilitado, luego haga clic en Aplicar y Aceptar.
Al reiniciar, debería bloquear cualquier dispositivo nuevo que intente conectarse por USB. La idea es que Windows ni siquiera reconozca unidades extraíbles ni otros dispositivos, lo que resulta en una especie de bloqueo del acceso a nivel de directivas. A veces, en diferentes configuraciones, esto falla inicialmente y hay que reiniciar dos veces o comprobar los comandos de actualización de la directiva de grupo ( gpupdate /forcedesde un comando de administrador o PowerShell).
Método 3: Desactivar los puertos USB en BIOS/UEFI
Esta es la opción clave. Desactivar a nivel de hardware, para que Windows no pueda anularla fácilmente. Suele encontrarse en entornos empresariales o de confinamiento extremo. El problema es que las opciones de BIOS varían enormemente entre marcas: Dell, Lenovo, Asus, cada una con su propio diseño de menú. Sin embargo, los pasos suelen ser similares:
- Reinicie la PC. Mientras arranca, presione la tecla que le lleva a BIOS/UEFI (normalmente F2, Deleteo Esc).A veces es diferente, así que esté atento a la pantalla de inicio.
- Una vez dentro, busca secciones llamadas Periféricos Integrados, Avanzados o algo similar.
- Busca la opción » Configuración USB» o » Compatibilidad con USB Legacy». Desactívala o desactívala.
- Guarde los cambios (normalmente F10 ) y salga. Su equipo se reiniciará, preferiblemente con los puertos USB desactivados.
Tenga mucho cuidado: deshabilitar el USB en la BIOS podría impedirle usar el ratón o el teclado si están basados en USB. En algunas configuraciones, esto podría dejar su equipo totalmente inoperante hasta que lo vuelva a habilitar en la BIOS. Es una buena opción si realmente desea bloquear un sistema, pero no es ideal si aún necesita acceso USB ocasionalmente.
Consejos adicionales y problemas comunes
Aquí hay algunas cosas que debes tener en cuenta:
- Asegúrate de ejecutar todo esto como administrador. Generalmente, necesitas permisos de administrador para el Administrador de dispositivos, la directiva de grupo y los cambios en la BIOS.
- Si el Editor de directivas de grupo no se abre, probablemente estés en Windows Home. Puedes actualizar a Pro o intentar editar las claves de registro manualmente, pero esa es otra historia.
- Desactivar la BIOS también puede desactivar el teclado o el ratón si están conectados por USB. Si es posible, conviene tener un teclado PS/2 a mano, por si acaso.
- A veces, después de deshabilitar aquí y allá, reiniciar es todo lo que se necesita para finalmente ver los efectos; algunas configuraciones son obstinadas en cuanto a aplicar políticas o cambios de hardware de inmediato.
Resumen
- La desactivación de los puertos USB se puede realizar a través del Administrador de dispositivos, la Política de grupo o el BIOS: elija su opción según el grado de bloqueo que desee.
- Cada método tiene sus peculiaridades, así que prueba y vuelve a probar si es necesario; estas configuraciones a veces necesitan reiniciarse o una segunda pasada.
- Tenga cuidado: apagar el USB demasiado completamente puede dejarlo sin teclado ni mouse si están conectados por USB.
Ojalá esto le ahorre algunas horas a alguien. No es muy elegante, pero funciona. Solo recuerda: en algunas configuraciones, podrías necesitar una combinación de métodos o un par de reinicios para que todo funcione correctamente. Ojalá que esto ayude.