Cómo activar o desactivar los puertos USB en Windows

Hoy en día, la seguridad y el control sobre los dispositivos que conectamos a nuestro ordenador es un tema que no debemos pasar por alto. Los puertos USB son una auténtica puerta de entrada y salida para datos y dispositivos externos, por lo que saber cómo gestionarlos puede salvarnos de más de un disgusto. Ya sea porque necesitas proteger tu información confidencial, gestionar varias cuentas de usuario en un equipo compartido, evitar el robo de datos o protegerte de malware, activar o desactivar los puertos USB en Windows es una medida sencilla y muy útil.

En este artículo te explico de manera detallada y paso a paso cómo puedes habilitar o bloquear los puertos USB en Windows, los motivos más habituales para hacerlo, los diferentes métodos disponibles —tanto desde opciones del sistema como con herramientas externas— y resolvemos preguntas frecuentes para que tengas todo bajo control. Además, te mostraré cómo solucionar problemas comunes relacionados con los puertos USB y algunas recomendaciones extra para blindar tu PC frente a amenazas externas.

¿Por qué bloquear o activar los puertos USB en Windows?

El primer paso para entender la importancia de estos procedimientos es conocer los motivos por los que puede interesarte desactivar o activar los puertos USB de tu ordenador con Windows. Aquí te enumero los más comunes:

• Evitar el robo de datos o filtraciones: En oficinas, instituciones educativas o entornos compartidos, un USB puede ser utilizado para copiar datos sin autorización.
• Proteger frente a malware y amenazas externas: Las memorias USB y discos duros son uno de los vectores de infección más habituales en Windows.
• Gestionar dispositivos en equipos públicos o colectivos: Impide que usuarios no autorizados conecten dispositivos de almacenamiento y accedan o modifiquen información.
• Prevenir el mal uso o desconexión accidental de periféricos importantes: Puedes desactivar solo el almacenamiento y mantener funcionando el teclado, el ratón o impresoras.

Además, hay ocasiones en las que por alguna política de empresa, requisitos de exámenes, laboratorios o por simple prevención personal, se requiere un control total sobre qué dispositivos pueden acceder a la información de nuestro sistema operativo.

Métodos para activar o desactivar los puertos USB en Windows

Existen diferentes formas para lograr bloquear o desbloquear los puertos USB en ordenadores con Windows. Cada método ofrece ciertas ventajas según el escenario, así que aquí te detallo cada uno:

1. Uso del Editor del Registro de Windows

El Editor del Registro es una de las formas más directas y efectivas para gestionar el funcionamiento de los puertos USB. Es necesario tener permisos de administrador y seguir los pasos con precaución, ya que un cambio incorrecto podría afectar al sistema.

1. Presiona Windows + R, escribe «regedit» y pulsa Enter. Se abrirá el Editor del Registro.
2. Navega hasta la ruta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3. En la parte derecha, localiza la clave Start.
4. Para desactivar los puertos USB, haz doble clic en «Start» y cambia el valor a 4.
5. Para volver a activar los puertos USB, repite el proceso y cambia el valor a 3.
6. Reinicia el equipo para aplicar los cambios.

Al poner el valor 4, se bloquea el acceso a dispositivos de almacenamiento USB. Si necesitas volver a utilizar los puertos, basta con restablecer el valor original.

2. Deshabilitar los puertos USB desde el Administrador de dispositivos

Windows permite administrar y deshabilitar puertos USB de forma selectiva desde el Administrador de dispositivos, ideal si solo quieres inhabilitar algunos puertos concretos:

1. Pulsa Windows + X y selecciona «Administrador de dispositivos».
2. Expande la sección Controladoras de bus serie universal (USB).
3. Haz clic derecho en el dispositivo USB (por ejemplo, «USB Root Hub» o «Controladora de Host USB»), y elige «Deshabilitar dispositivo» para bloquear ese puerto.
4. Para reactivar, selecciona «Habilitar dispositivo» en el mismo menú contextual.

Este método te permite un control más granular, ya que puedes bloquear solo ciertos puertos y dejar otros funcionando para periféricos necesarios.

3. A través del Editor de directivas de grupo local (gpedit.msc)

Especialmente útil en versiones Pro y Enterprise de Windows, permite aplicar restricciones de manera global o al usuario gracias a las políticas de grupo:

1. Pulsa Windows + R y escribe gpedit.msc.
2. Navega por Configuración del equipo > Plantillas administrativas > Sistema > Acceso a dispositivos de almacenamiento extraíbles.
3. Haz doble clic en «Todas las clases de almacenamiento extraíble: Denegar acceso a todo».
4. Marca «Habilitada» y guarda los cambios. Ahora nadie podrá usar dispositivos de almacenamiento USB.
5. Para revertir, pon la opción en «Deshabilitada» o «No configurada» y vuelve a aceptar.

Este método es muy recomendable en empresas o centros educativos para proteger toda la red local de amenazas externas o accesos no autorizados.

4. Directiva de seguridad local

Se puede reforzar el control con la directiva de seguridad local (secpol.msc), donde puedes regular el acceso a dispositivos extraíbles:

1. Abre el menú de inicio, escribe secpol.msc y ejecútalo.
2. Accede a Directivas locales > Opciones de seguridad.
3. Busca la opción Control de acceso a dispositivos y ajústala para impedir el uso de unidades USB.

Es un método menos utilizado, pero también efectivo como capa extra de seguridad.

5. Desinstalación de los controladores de almacenamiento USB

Otra posibilidad para impedir el uso de unidades USB es desinstalar los drivers responsables del almacenamiento masivo USB:

1. Entra en el Administrador de dispositivos (Windows + X > Administrador de dispositivos).
2. Despliega Controladoras de bus serie universal.
3. Haz clic derecho sobre cada «Dispositivo de almacenamiento masivo USB» y pulsa en «Desinstalar dispositivo».
4. Una vez desinstalados, los USB dejarán de funcionar hasta que vuelvas a instalar los controladores.

Este método es útil en lugares públicos o entornos con muchos usuarios, aunque a veces Windows puede reinstalar los drivers automáticamente tras un reinicio.

6. Cambio de permisos en los archivos del sistema

Si quieres impedir que nadie pueda instalar nuevos dispositivos USB, puedes restringir los permisos de los archivos Inf y Pnf que controlan la instalación:

1. Accede a la carpeta %SystemRoot%\Inf en el explorador de archivos.
2. Haz clic derecho en los archivos usbstor.inf y usbstor.pnf. Selecciona «Propiedades».
3. Dirígete a la pestaña «Seguridad», añade el usuario/grupo al que quieres prohibir el acceso y marca la casilla «Denegar» junto a «Control total».
4. Haz lo mismo con la cuenta del sistema local.

Esta medida evita que se puedan instalar nuevos dispositivos de almacenamiento USB, aunque no bloquea los que ya estaban conectados antes.

7. Opciones desde la BIOS/UEFI

Algunos modelos de ordenadores y placas base permiten, desde su propio menú de configuración BIOS/UEFI, desactivar completamente todos o ciertos puertos USB:

1. Reinicia el ordenador y entra en la BIOS/UEFI (normalmente pulsando Supr, F2, F10 u otra tecla que indique el fabricante).
2. Busca la categoría de configuración de periféricos o puertos USB.
3. Desactiva los puertos USB que consideres necesarios (pueden aparecer como «USB Configuration»).
4. Guarda y sal para aplicar los cambios.

Este método es muy robusto, ya que impide el uso de puertos USB incluso antes de que arranque el sistema operativo. Ideal para bloquear el arranque desde USB o proteger el equipo a nivel hardware.

8. Uso de software de terceros

Si prefieres una solución más automatizada, existen herramientas y utilidades especializadas para bloquear y controlar puertos USB en Windows. Algunas de las más populares son SysTools USB Blocker, USB Block, o incluso antivirus con función de protección de dispositivos externos. Estas permiten:

• Bloqueo o desbloqueo temporal con contraseña.
• Gestión de permisos para diferentes usuarios.
• Registros de actividad y acceso a dispositivos.

Este tipo de software añade comodidad y opciones avanzadas, siendo la mejor alternativa para usuarios menos expertos o que necesiten adaptar los permisos con un clic.

Solucionar problemas relacionados con los puertos USB

En ocasiones, aunque no hayas modificado ninguna configuración, los puertos USB pueden dejar de funcionar de forma repentina. A continuación tienes varios métodos de diagnóstico y solución que han sido recomendados por Microsoft y otros expertos:

Utilizar el Administrador de dispositivos para detectar cambios de hardware

1. Haz clic en Inicio y escribe devmgmt.msc para abrir el Administrador de dispositivos.
2. Haz clic en tu ordenador en la lista.
3. En el menú superior, ve a Acción > Buscar cambios de hardware.
4. Comprueba si el dispositivo USB vuelve a funcionar correctamente.

Si el problema persiste, prueba los siguientes pasos.

Reiniciar el ordenador

A veces, un simple reinicio puede restaurar la funcionalidad de los puertos USB, especialmente si el fallo se debe a un error de carga del sistema o de los drivers.

Deshabilitar y volver a habilitar las controladoras USB

1. Abre el Administrador de dispositivos.
2. Despliega Controladoras de bus serie universal.
3. Haz clic derecho en cada controlador y selecciona Desinstalar.
4. Reinicia el PC. Windows reinstalará automáticamente las controladoras al encenderse.

Esto suele solucionar problemas de puertos bloqueados por conflictos de software o interrupciones del sistema.

Deshabilitar la suspensión selectiva de USB

En portátiles o equipos con ahorro de energía, la función «suspensión selectiva» puede hacer que el puerto USB deje de responder. Para desactivarla:

1. Abre el Editor del Registro (regedit).
2. Navega a HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\USB.
3. Crea o edita el valor DWORD DisableSelectiveSuspend y ponlo a 1.

Este ajuste evitará que los dispositivos USB entren en estado de suspensión, aunque todos los USB consumirán un poco más de energía.

Si tras estos pasos tus puertos USB siguen sin funcionar, es posible que se trate de un fallo físico o de hardware, caso en el que deberías acudir a un servicio técnico especializado.