He leído esta entrada en el blog de pringao.org que me va a resultar muy interesante para mi trabajo, aquí os dejo la información por si os sirve también.
La seguridad es un tema importante, la filtración de información no sólo puede llevarse a cabo a través de la red, sino por el puerto USB conectando un pendrive. Ya sea para cubrir en una empresa una situación como esta, en la cuál se requiera deshabilitar las unidades USB, aquí van los pasos a seguir para configurar Windows:
Primero es necesario modificar el registro de Windows, para indicar que el controlador UsbStor no se cargue al inicio:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Start = 4 - Deshabilita el driver, así no se inicia al arranque del sistema.
Start = 3 - Opción predeterminada, mantiene habilitado el driver.A veces Windows puede que vuelva a cambiar la opción a activado, por lo que es necesario cambiar de nombre 2 archivos para mayor seguridad:
En la carpeta c:\windows\inf se deben cambiar los nombres o borrar los siguientes archivos: UsbStor.inf y UsbStor.pnf. De esa forma Windows no encontrará estos drivers y no los podrá cargar.
No está demás mencionar que esto sólo afectará a dispositivos de almacenamiento, y no a teclados, ratones u otros dispositivos USB.
Vía: pringao.org
Escrito por porungatoquemate 
