Por qué estas tres
El firewall, el correo y la nube corporativa suelen estar bajo control. Lo que queda son las salidas locales: un pendrive en el puerto USB, un emparejamiento Bluetooth con el celular personal y una red abierta de cafetería que saca al dispositivo del perímetro de la empresa.
| Política | Qué impide |
|---|---|
| USB ports | Copiar archivos a pendrives y discos externos, y ejecutarlos desde ahí. |
| Bluetooth | Emparejamiento con celular, auriculares y teclados no corporativos. |
| Public Wi-Fi | Conexión a redes abiertas, donde el tráfico puede ser observado. |
Cómo aplicarlo
- 1Abre el dispositivo y ve a la pestaña Settings.
- 2Localiza el bloque 02 · Connectivity.
- 3Apaga el interruptor del puerto o del radio que quieres bloquear.
- 4La política llega al dispositivo en el próximo ciclo, sin reinicio.
Elecciones comunes
- Finanzas y legal: USB apagado en todas las máquinas, Bluetooth liberado solo donde hay periférico corporativo.
- Equipo en campo: Wi-Fi público liberado, pero con bloqueo de sitios reforzado.
- Máquina compartida: las tres apagadas, con liberación puntual cuando haga falta.
El bloqueo vale por dispositivo. Para estandarizar, usa tags para agrupar las máquinas por equipo y repite la misma configuración en el grupo.
Preguntas frecuentes
- ¿El usuario puede reactivar el puerto desde Windows?
- No. La política la aplica el agente, que corre como servicio, y vuelve a imponerse en cada ciclo aunque alguien intente cambiar la configuración local.
- ¿Bloquear USB deshabilita teclado y ratón?
- El objetivo de la política es la transferencia de datos. Aun así, prueba en una máquina antes de aplicarlo a todo el parque — el comportamiento puede variar según el fabricante del periférico.
Siguiente
Bloqueo de sitios y programas
Dos listas simples que definen qué no abre y qué no se ejecuta en cada dispositivo de la empresa.
Seguir leyendo