Cómo impedir la escritura en todos los medios de almacenamiento extraibles.
Inicio> Ejecutar: GPEDIT.MSC
Despliega [+] Configuración de usuario> Plantillas administrativas> Sistema> Acceso de almacenamiento extraible
Doble clic a Discos extraibles: denegar acceso de escritura para establecer Habilitada.
Lo mismo con Dispositivos WPD: denegar acceso de escritura.
Si quieres bloquear el acceso de escritura a un dispositivo extraible en especifico.
Aplica doble clic a
Clases personalizadas: denegar acceso de escritura.
Tienes que averiguar el GUID del dispositivo de almacenamiento.
Debes localizar el archivo
setupapi.log en C:\Windows\ o el archivo
setupapi.dev en la carpeta oculta C:\Windows\Inf a la que puedes acceder rápidamente ejecutando en menú INICIO> Ejecutar:
%WINDIR%\INF o más simple ejecuta la siguiente secuencia:
NOTEPAD %WINDIR%\INF\setupapi.dev
Luego en menú Ver> Buscar escribe:
[USBSTOR_BULK] in 'c:\windows\system32 para llegar a la linea justo debajo que dice "
Class GUID of device changed to: {36fc9e60-c465-11cf-8056-444553540000}." el GUID es el código alfánúmerico entre corchetes o signo de llaves {}. Cópia ese código y pegalo en la ventana de Propiedades de la directiva.
Ahora el problema resulta en que la directiva no arroja error si agregas el código con y sin llaves. Obviamente no me costaria nada comprobarlo con una memoria USB pero prefiero evitar la fatiga, y además he conectado mi disco externo via eSATA y prefiero no crear conflicto con dispositivos de almacenamiento extraible aunque el disco no esté conectado vía USB ni transfiera archivos entre estos aun cuando cada unidad tiene asignada una letra de unidad fija en lugar de la que asigna automáticamente Windows.
http://es.wikipedia.org/wiki/GUID