Cómo usar GiliSoft USB Lock

Bloquee la lectura y escritura en almacenamiento USB

1. Abra la página de control de almacenamiento

   Inicie sesión en USB Lock y abra Control Center > USB & CD Lock. Revise Trusted Devices White-list para conocer las excepciones de dispositivos aprobados antes de probar un bloqueo predeterminado.

2. Active ambas restricciones del disco USB

   Seleccione Disable Reading USB Disk y Disable Writing to USB Disk. No cambie Block Non-System Drives salvo que también desee ampliar la restricción a esas unidades. Siga las confirmaciones de la versión instalada.

3. Vuelva a conectar y pruebe una unidad no aprobada

   Use una unidad con datos prescindibles que no esté autorizada. Intente abrir un archivo de muestra y guardar otro nuevo; ambas operaciones deben seguir la restricción configurada. Pruebe por separado la unidad aprobada, sin suponer que todos los discos deban quedar bloqueados.

Las restricciones de lectura y escritura USB de la imagen están desmarcadas: la captura indica dónde están los controles, no un bloqueo activo. Consulte bloquear dispositivos de almacenamiento USB para ese caso específico.

Permita la lectura USB y bloquee la escritura

1. Seleccione la restricción solo de escritura

   Abra Control Center > USB & CD Lock. Seleccione Disable Writing to USB Disk y deje Disable Reading USB Disk sin marcar.

2. Revise las excepciones de almacenamiento y vuelva a conectar

   Compruebe los permisos de las entradas pertinentes de Trusted Devices White-list y vuelva a conectar la unidad de prueba. No cambie los controles de teléfonos, medios ópticos ni red que no estén relacionados.

3. Pruebe por separado la lectura y escritura

   Abra un archivo de muestra de la unidad de prueba e intente copiar otro nuevo desde el PC. La lectura debe funcionar y la escritura debe seguir la restricción. Poder leer un archivo no significa que haya fallado una regla que solo impide escribir.

Utilice la captura de USB & CD Lock para localizar ambas opciones. Consulte impedir la copia de archivos a una unidad USB para el caso de transferencia del PC al USB.

Permita una unidad USB aprobada

1. Identifique el dispositivo físico aprobado

   Conecte la unidad empresarial revisada. Abra USB & CD Lock y seleccione Add en Trusted Devices White-list.

2. Revise la unidad y el permiso

   En Select USB Drive, elija la unidad deseada en USB Drive, revise Permission y Label name, y confirme con OK. La imagen muestra una entrada Read - Write; elija el permiso que ofrezca su versión instalada y corresponda a la política.

3. Compare las unidades aprobada y desconocida

   Vuelva a conectar ambas y pruebe la lectura y escritura reales con la misma regla predeterminada. Revise la entrada guardada tras reconectar; no autorice una unidad desconocida solo porque tenga la misma etiqueta de volumen.

Use Exporte e importe la lista de almacenamiento de confianza al reutilizar la lista. Consulte el tutorial de listas de confianza USB para configurar varios PC.

Utilice el modo de análisis forense informático

1. Prepare el PC de análisis sin el medio original

   Mantenga desconectado el USB original, anote la política inicial y prepare un destino independiente para los archivos copiados y los informes. Use una unidad con datos prescindibles para la primera prueba.

2. Active y revise la configuración de solo lectura

   Abra USB & CD Lock y active Computer forensics mode. Compruebe que se permite la lectura USB prevista y se impide escribir, considerando también los permisos de dispositivos de confianza.

3. Compruebe la restricción antes de conectar el original

   Lea y copie un archivo de muestra de la unidad de prueba al destino independiente e intente escribir un archivo nuevo en esa unidad. Si aún puede escribir, deténgase y corrija la configuración antes de examinar el medio original.

El modo aparece en la captura de control de almacenamiento. Siga la guía de análisis de solo lectura para registrar el dispositivo, probar las restricciones de escritura y guardar los resultados fuera de la unidad original. Esta política de software local no implica bloqueo de escritura por hardware universal ni cálculo de hashes forenses integrado.

Exporte e importe la lista de almacenamiento de confianza

1. Revise la lista en el primer PC

   Añada y pruebe las unidades aprobadas en Trusted Devices White-list. Elimine las entradas obsoletas antes de preparar la lista para reutilizarla.

2. Exporte e importe la lista de almacenamiento

   Seleccione Export En USB & CD Lock, conserve el archivo exportado de forma segura y utilice Import en el PC de destino. Revise las entradas y los permisos resultantes.

3. Configure por separado las restricciones del destino

   Configure las reglas de lectura y escritura del PC, las restricciones de teléfonos y medios, la seguridad administrativa y las excepciones USB Ethernet. Importar una lista de almacenamiento no es una copia de seguridad de toda la política ni crea un servicio de administración centralizada.

4. Repita las pruebas de dispositivos aprobados y desconocidos

   Pruebe los dispositivos reales con la cuenta usada en el PC de destino. Compruebe lectura, escritura y recuperación del acceso administrativo antes de continuar con otro equipo.

Consulte la guía completa de listas de confianza para varios PC.

Permitir solo adaptadores de red USB aprobados

1. Abra la página específica de red USB

   Abra Control Center > USB Ethernet Lock en una versión instalada que la incluya. Mantenga operativa una conexión de administración al preparar la primera prueba.

2. Añada el adaptador aprobado antes de bloquear

   Conecte el adaptador revisado y seleccione Add en USB Ethernet Whitelist. En Select USB Ethernet, elija el adaptador deseado y confirme con OK.

3. Revise su identidad registrada y active la regla

   Compruebe USB Ethernet Name y USB Ethernet ID en la lista y seleccione Disable USB Ethernet. Una entrada en la lista de almacenamiento no autoriza también un adaptador de red.

4. Compare adaptadores aprobados y no incluidos

   Vuelva a conectar y pruebe el adaptador USB Wi-Fi o Ethernet aprobado y otro no incluido. Compruebe la conexión de red real. Utilice Delete para entradas obsoletas; utilice Clear solo si desea eliminar toda la lista de adaptadores.

La imagen de la política muestra Disable USB Ethernet sin marcar; selecciónelo para activar la restricción. Consulte las listas de confianza de adaptadores de red USB para el procedimiento específico.

Bloquee las transferencias de Android y iPhone

1. Abra el control de datos de teléfonos

   Inicie sesión y abra Control Center > USB & CD Lock. Localice Disable Android & iPhone, que aparece en la captura de almacenamiento y medios.

2. Active la restricción de teléfonos

   Seleccione Disable Android & iPhone y vuelva a conectar el teléfono. Mantenga la opción independiente Disable Mobile USB Tethering acorde con la política de red, sin tratarla como el mismo control.

3. Pruebe por separado transferencia de archivos y carga

   Intente la transferencia o sincronización habitual del teléfono en este PC y observe por separado la carga. Los controles de datos no son un interruptor físico de alimentación USB; el teléfono puede seguir cargando aunque se restrinjan las transferencias.

Bloquee la conexión compartida móvil por USB

1. Localice el control del punto de acceso USB

   Abra Control Center > USB & CD Lock y busque Disable Mobile USB Tethering. Prepare una conexión de administración alternativa para la prueba.

2. Active la restricción y vuelva a conectar el teléfono

   Seleccione Disable Mobile USB Tethering, vuelva a conectar el teléfono e intente compartir su conexión por USB como de costumbre. Es una función distinta de la transferencia de archivos.

3. Compruebe la ruta de red real

   Verifique que la conexión USB del teléfono no proporcione el acceso de red restringido. No confunda otra conexión Wi-Fi o Ethernet activa con una conexión compartida USB que funcione. Revierta solo este ajuste cuando vuelva a autorizar esa conexión.

Localice el control en la captura de USB & CD Lock.

Restrinja lectores de tarjetas SD

1. Localice el control del lector de tarjetas

   Abra Control Center > USB & CD Lock y revise Disable SD Card Reader. Cierre los archivos abiertos de la tarjeta antes de cambiar el acceso.

2. Active la restricción para el PC deseado

   Seleccione Disable SD Card Reader. No cambie las opciones de discos USB u otros medios salvo que también deba restringir esos canales.

3. Vuelva a conectar el lector y pruebe la tarjeta

   Use una tarjeta con datos prescindibles y el lector o ranura real del trabajo. Compruebe si se pueden abrir o transferir archivos con la regla aplicada. Para restablecer el acceso, desmarque esta restricción y repita la prueba.

Consulte la opción independiente del lector de tarjetas en la captura de almacenamiento y medios.

Controle la lectura y grabación de CD/DVD

1. Elija el objetivo para los medios ópticos

   Abra Control Center > USB & CD Lock y localice las opciones de unidades ópticas cerca del final. Decida si debe impedir la lectura, la grabación o ambas.

2. Active la restricción correspondiente

   Seleccione Disable Reading DVD/CD para restringir la lectura, Disable Burning DVD/CD para restringir la escritura, o ambas para impedir las dos operaciones. Restringir solo la grabación no tiene por qué impedir la lectura.

3. Pruebe la unidad y la aplicación reales

   Use medios de prueba sin datos importantes, la unidad óptica real y el programa de grabación habitual. Compruebe lectura y grabación por separado; la ausencia de un disco o la indisponibilidad de la unidad no demuestra que funcione la restricción de escritura.

Los controles aparecen en la captura de USB & CD Lock. Consulte bloquear la escritura de CD y DVD para esa tarea específica.

Restrinja otras categorías de periféricos

1. Abra Devices Lock

   Vaya a Control Center > Devices Lock. Revise las categorías disponibles de impresoras, módems, COM & LPT, infrarrojos, Bluetooth y 1394 para este puesto.

2. Elija solo la categoría de dispositivos necesaria

   Active la opción correspondiente de Disable , por ejemplo, Disable Printer o Disable COM & LPT. Que una categoría indique Device not found no demuestra que exista un bloqueo activo y probado.

3. Pruebe el trabajo afectado y los periféricos necesarios

   Intente la operación con el dispositivo real y confirme que siguen funcionando los dispositivos de entrada y el acceso administrativo necesarios. Desmarque la restricción concreta para revertirla. Los controles de teléfonos y medios ópticos siguen en USB & CD Lock.

Instale USB Lock y cambie su contraseña

1. Instale y abra el programa

   Utilice la descarga oficial de USB Lock y complete la instalación con permisos de administrador. Establezca la contraseña administrativa solicitada y déjela bajo custodia de la persona responsable de los cambios de política.

2. Use General > Password para cambiar la contraseña

   Abra General > Password. Introduzca New password y Confirm password, y seleccione Change Password. Respete la longitud mínima indicada por la versión instalada; revise Notify to email según corresponda.

3. Compruebe el acceso administrativo y de recuperación

   Verifique el inicio de sesión normal con la contraseña nueva y complete la configuración del correo de recuperación. Anote los ajustes iniciales antes de aplicar restricciones amplias de dispositivos.

Establezca o actualice el correo de recuperación

1. Abra la página de contraseña y correo

   Inicie sesión como administrador y abra General > Password. Localice la sección independiente Change Email debajo de los controles para cambiar la contraseña.

2. Actualice la dirección administrada

   Reseña Old Email address, introduzca la dirección deseada en New Email address, y seleccione Change Email. Cumpla las confirmaciones del programa instalado y conserve el acceso a ese buzón.

3. Compruebe y documente la vía de recuperación

   Revise la dirección guardada y conserve las instrucciones de recuperación con el registro administrativo. Una casilla de notificación de cambio de contraseña marcada no demuestra que la dirección esté configurada.

Ambas secciones aparecen en la captura de la página Password.

Recupere el acceso administrativo olvidado

1. Identifique el PC administrado y el correo de recuperación

   Compruebe de qué instalación de USB Lock se trata y utilice el correo configurado previamente en ella. Si su organización administra el equipo, consulte primero al administrador responsable.

2. Utilice la vía de recuperación configurada

   Siga el procedimiento de recuperación del programa asociado a ese correo. Si no puede acceder al buzón o a esa vía, contacte con servicio de asistencia de GiliSoft indicando la versión, el PC y el problema de recuperación, sin eliminar archivos de protección.

3. Restablezca y compruebe el acceso administrativo

   Tras recuperar el acceso, actualice la contraseña administrativa y el correo de recuperación en General > Password, e inicie sesión normalmente. Revise la política de dispositivos pertinente antes de cambiar o restablecer el acceso.

En la La captura de Password muestra la página de ajustes, no una secuencia de diálogos de recuperación. La recuperación depende de la vía configurada; no se garantiza poder restablecer cualquier contraseña olvidada.

Configure las opciones de seguridad de contraseña

1. Abra General > Security

   Revise las medidas ante contraseñas incorrectas y la opción independiente del diálogo de contraseña USB. La pantalla ilustrada describe alarmas tras más de cinco errores y un bloqueo temporal de inicio de sesión de diez minutos.

2. Elija las protecciones ante contraseñas incorrectas

   Active la alarma por correo y el bloqueo temporal que correspondan a la política. Confirme el correo administrativo y conserve una vía de recuperación operativa; estas alarmas no son notificaciones de cada conexión de un dispositivo.

3. Elija y compruebe el aviso de contraseña USB

   Reseña Auto pop-up the check password dialog box whenever you plug-in USB disk. Vuelva a conectar una unidad de prueba y compruebe el comportamiento elegido con la contraseña administrativa conocida. Evite bloquear deliberadamente al administrador de producción para probar el bloqueo.

Este aviso de contraseña de la edición estándar no equivale a la autorización empresarial mediante contraseñas temporales por dispositivo.

Revise USB Activity y los registros de acceso

1. Active la supervisión de uso necesaria

   Abra Reports & Logs > USB Activity y active Monitor USB cuando necesite un historial de uso. Revise Advanced Settings para conocer las opciones de supervisión de su versión.

2. Reproduzca una prueba pequeña e identificable

   Vuelva a conectar una unidad de prueba con datos prescindibles y realice la lectura o escritura regulada por la política. Anote la hora y el dispositivo para identificar el historial correspondiente.

3. Actualice el informe correcto

   Use Refresh para USB Activity. Al investigar accesos permitidos o bloqueados, abra la entrada independiente Allow Access o Deny Access en Reports & Logs.

4. Conserve los registros disponibles

   Use Export cuando esté habilitado para los registros necesarios y conserve junto a ellos la versión, el dispositivo, la hora y el resultado observado. Un registro vacío no demuestra por sí solo que se haya bloqueado un dispositivo.

Activity White List no es la lista de almacenamiento autorizado. Autorice unidades en Trusted Devices White-list dentro de USB & CD Lock y compare los registros con el comportamiento real de los dispositivos.

Restrinja sitios web

1. Abra la lista de sitios web

   Vaya a Control Center > Website Lock. Use Add en Restricting Access to specific Web sites e introduzca el sitio deseado mediante el diálogo que aparece.

2. Revise y mantenga las entradas

   Compruebe la lista y pruebe el sitio con el navegador utilizado en el PC. Utilice Delete para una entrada seleccionada que ya no desee, Clear solo para eliminar toda la lista, y Import o Export al reutilizar la lista de sitios.

3. Mantenga separados los controles generales de red

   Reseña Restricting changing IP address y Disable Network Adapter por separado. No los cambie si solo desea restringir sitios concretos o adaptadores USB no aprobados, especialmente si la asistencia depende de esa conexión.

Restrinja programas

1. Abra Program Lock

   Vaya a Control Center > Program Lock y busque Restricting running specific programs.

2. Añada y pruebe la aplicación deseada

   Seleccione Add, registre el programa mediante el diálogo e intente iniciarlo por su vía habitual. Utilice Delete para una entrada seleccionada o Import y Export para mantener esa lista.

3. Revise por separado las restricciones de herramientas administrativas

   La página también ofrece Disable Registry Editor, Disable Task Manger y Disable Remote Desktop Connection. No active estas opciones solo para restringir una aplicación normal si necesita esas herramientas para mantener el PC.

Restablezca el acceso o elimine una excepción

1. Identifique el origen de la restricción

   Inicie sesión como administrador y localice el ajuste de almacenamiento, USB Ethernet, teléfonos, medios ópticos, sitios o programas pertinente. Compruebe la lista de confianza correspondiente sin desactivar protecciones ajenas.

2. Revierta solo la regla o entrada deseada

   Desmarque la restricción concreta para restablecer la categoría o añada una excepción revisada si solo necesita acceso un dispositivo. Elimine las excepciones innecesarias de la lista correspondiente para volver a la regla predeterminada.

3. Vuelva a conectar y pruebe el comportamiento necesario

   Repita las pruebas de lectura, escritura o red pertinentes y confirme que las demás restricciones siguen activas. Si el acceso continúa denegado, revise otras políticas de Windows o del equipo en lugar de eliminar archivos de protección de USB Lock.

Para contraseñas temporales emitidas por el administrador para un dispositivo, consulte el acceso USB temporal empresarial. Ese proceso requiere personalización empresarial; cambiar una entrada estándar de confianza no crea automáticamente una autorización temporal.

Compruebe dispositivos aprobados y desconocidos

1. Pruebe el almacenamiento desconocido con la regla predeterminada

   Vuelva a conectar una unidad no aprobada con datos prescindibles e intente abrir un archivo de muestra y guardar otro nuevo. Compare el resultado con las opciones de lectura y escritura elegidas.

2. Pruebe unidades y adaptadores USB aprobados

   Compruebe ambas operaciones en el almacenamiento revisado, también tras reconectar y reiniciar. Para las reglas de red, compare el adaptador aprobado con otro no incluido usando la conexión real.

3. Compruebe cada canal adicional y los periféricos necesarios

   Pruebe por separado datos del teléfono, conexión compartida, lectores de tarjetas y medios ópticos restringidos. Confirme que teclado, ratón, base de conexión necesaria y conexión administrativa permiten el trabajo habitual.

4. Compruebe la restauración administrativa y los registros

   Inicie sesión y confirme que puede revertir la restricción concreta. Revise USB Activity o el registro de acceso pertinente y conserve dispositivo, hora, ajustes y resultados antes de aplicar la política en otros equipos.