Para bloquear dispositivos de almacenamiento externo, como USBs, discos duros portátiles, móviles, cámaras y tarjetas SD, es necesario tener la edición Pro de Windows 10. Esto nos da acceso al editor de directivas de grupo.

En la sección “Configuración del usuario”, “Plantillas administrativas”, “Sistema”, “Acceso a almacenamiento extraíble” hay varias opciones que se pueden habilitar.

En concreto podemos prohibir todos los dispositivos extraíbles con “Todas las clases de almacenamiento extraíble: denegar acceso de lectura”, o especificar qué tipo de almacenamiento deseamos prohibir:

• CD y DVD
• Discos extraíbles (USB y discos duros)
• Dispositivos WPD (móviles y cámaras, que utilizan MTP)