Deshabilitar ejecución de EXE BAT MSI …etc. En unidades Extraibles
1.- Clic en Inicio
2.- escribir directiva de seguridad local
3.- Clic en la primera opción que nos muestra (Directiva de seguridad local)
4.- Se abre la siguiente ventana
5.- Buscamos el apartado Directivas de restricción de Software
6.- Clic derecho sobre ese apartado y elegimos Nuevas directivas de restricción de software
7.- Luego de haber hecho esto se agregaran dos carpetas más que son Niveles de seguridad
Y Reglas adicionales.
8.- Elegimos Reglas adicionales
9.- Hecho esto agregaremos reglas de ejecución de programas en las unidades extraíbles, para eso damos clic derecho en el panel derecho y elegimos Regla de nueva ruta de acceso.
10.- Se nos abre la siguiente ventana donde agregaremos todas las letras de unidades que tengamos en nuestro equipo, podemos comenzar desde la A hasta la Z, deben tener el siguiente formato:
[LETRA UNIDAD]:\
A:\ B:\ D:\ E:\ F:\ …
Nota: No agregar C:\ puesto que ahí está instalado el sistema operativo y esto impediría que se ejecutaran los programas.
Asi iremos agregando una por una desde la A:\ hasta la Z:\ exceptuando C:\ y D:\ entendiendo por D:\ la unidad Lectora de CD o DVD.
Y damos clic en aceptar.
11.- Al final debemos tener algo como lo siguiente.
Como se puede ver tenemos agregadas todas las unidades posibles que pudieran conectar en el equipo, claro que llegar hasta Z:\ es exagerado pero nunca hay que dar por hecho las cosas.
Solo queda cerrar la ventana, ingresar una USB al equipo con algún programa para instalar y tratar de ejecutarlo para probar.