Este control impide que se utilicen llaves USB, tarjetas SD y otros dispositivos de almacenamiento extraíbles en dispositivos gestionados. Úsalo para evitar que los datos de la empresa sean copiados en unidades que salgan del edificio.
Descripción general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ (1) |
(1) Solo dispositivos de la empresa, completamente gestionados. Los dispositivos personales inscritos con un perfil de trabajo no se ven afectados.
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y elige bloqueo de almacenamiento USB.
- En Windows, selecciona el modo de acceso al almacenamiento USB del menú desplegable:
- Bloquear: ningún dispositivo de almacenamiento extraíble puede conectarse.
- En Android, selecciona el modo de acceso a datos USB:
- Bloquear transferencia de archivos USB (el ratón, teclado y otros periféricos siguen funcionando): la opción predeterminada. Los empleados no pueden copiar archivos hacia o desde el dispositivo a través de USB.
- Bloquear toda transferencia de datos USB: cada conexión de datos a través de USB está bloqueada, incluidos los periféricos.
- Permitir transferencia de datos USB: sin restricciones.
- Elige dónde se aplica el control: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
macOS y Linux no necesitan configuraciones adicionales.
Cómo funciona en cada plataforma
-
macOS. Factorial IT envía una restricción MDM que evita que el almacenamiento extraíble se monte. No hay nada más que configurar.
-
Windows. Factorial IT despliega una política MDM que bloquea la instalación y uso de almacenamiento extraíble, de acuerdo con el modo de acceso que elegiste. Los dispositivos bloqueados aparecen en el Administrador de dispositivos, y el empleado recibe una notificación diciendo que el dispositivo no puede usarse.
-
Linux. Factorial IT aplica una configuración que bloquea el montaje de almacenamiento extraíble desde la interfaz gráfica, como el aviso que muestra el administrador de archivos cuando se conecta una unidad USB. Se aplica a todo el sistema, independientemente de la cuenta que esté iniciada.
- No bloquea el montaje manual desde la línea de comandos. Una cuenta con suficientes privilegios aún puede montar una unidad USB con
mount.
- Android. Factorial IT aplica la configuración de acceso a datos USB de Android a dispositivos de la empresa, completamente gestionados. Los dispositivos inscritos con un perfil de trabajo (dispositivos personales) lo ignoran.
Con la opción predeterminada, un ratón o teclado USB sigue funcionando, pero los archivos no se pueden mover a través de USB. Bloquear toda transferencia de datos USB necesita Android 12 o posterior en hardware compatible. En otros dispositivos, Android solo bloquea la transferencia de archivos.
Cambiar o desactivar el control
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación. No elimina las configuraciones ya aplicadas en los dispositivos.
Consejos y mejores prácticas
- Mantén la opción predeterminada de Android a menos que tengas una razón para no hacerlo. Detiene la transferencia de archivos y deja funcionar ratones y teclados.
- No confíes solo en este control en Linux. Cualquiera con suficientes privilegios aún puede montar una unidad desde el terminal.
- Verifica cómo están inscritos los dispositivos Android. Los dispositivos con perfil de trabajo no están cubiertos, por lo que el control solo protege teléfonos y tabletas de la empresa.
- Prueba primero Bloquear toda transferencia de datos USB en un dispositivo. Necesita Android 12 o posterior en hardware compatible, y también corta los periféricos.
Solución de problemas y FAQ
Solución de problemas
Un empleado montó una unidad USB desde el terminal en Linux. Esto es esperado. El control solo bloquea el montaje desde la interfaz gráfica.
Un dispositivo Android aún transfiere archivos a través de USB.
- Verifica cómo está inscrito el dispositivo. Solo los dispositivos de la empresa, completamente gestionados, están cubiertos, no los dispositivos con un perfil de trabajo.
- Verifica que acceso a datos USB no esté configurado en Permitir transferencia de datos USB.
Bloquear toda transferencia de datos USB no bloquea periféricos en un dispositivo Android. El dispositivo es anterior a Android 12 o el hardware no es compatible. En ese caso, Android solo bloquea la transferencia de archivos.
FAQ
-
¿Qué ve el empleado en Windows cuando conecta una unidad USB?
Una notificación diciendo que el dispositivo no puede usarse. La unidad también aparece en el Administrador de dispositivos como bloqueada.
-
¿Funciona el control en iPhone y iPad?
No. Soporta macOS, Windows, Linux y dispositivos Android de la empresa.
-
¿Seguirá funcionando un teclado USB en Android?
Sí, con la opción predeterminada. No con Bloquear toda transferencia de datos USB.
-
Si desactivo el control, ¿se eliminan las configuraciones de los dispositivos?
No. La aplicación se detiene, pero las configuraciones ya aplicadas permanecen en el dispositivo.