Artículos Relacionados
Cómo formatear con NTFS una memoria USB
| 29 Marzo 2009
Introducción
Desde hace ya algún tiempo, muchos virus se propagan a través de memorias USB: PenDrives, cámaras digitales, reproductores MP3... cualquier cosa que sea una pequeña memoria y que al conectarlo al ordenador aparezca como un disco extraíble. En especial, en el momento de escribir este documento, el virus Downadup/Conficker se propagaba masivamente, a pesar de que no tiene nada realmente especial o novedoso respecto a otros anteriores parecidos.
Los virus que infectan las memorias USB, una vez que se encuentran activos en un ordenador, se copian a si mismos en cualquier unidad extraible que se conecta a dicho ordenador. Por ello, si conectamos una de estas memorias USB en un ordenador infectado, se crea un archivo autorun.inf en dicha memoria USB para que el virus sea ejecutado automáticamente al conectarla en otros ordenadores.
El objetivo de este documento es proteger las memorias USB mediante los medios que proporciona el sistema de archivos NTFS, evitando así que la memoria USB pueda ser infectada si alguna vez la conectamos inadvertidamente en un ordenador infectado.
ADVERTENCIA:
No todas las unidades extraibles y memorias USB pueden ser formateadas con el sistema de archivos NTFS. Aquellas unidades que puedan ser utilizadas en otros dispositivos, tales como tarjetas de memoria que vayan a ser utilizadas en cámaras digitales, teléfonos móviles, etc. no deben ser formateadas con NTFS, dado que esos dispositivos no pueden utilizar el sistema de archivos NTFS. Tampoco deben formatearse con NTFS las unidades de cámaras digitales, reproductores MP3, porque esos dispositivos tampoco podrán usar su propia memoria interna si está formateada con el sistema de archivos NTFS.
Por tanto, el formato con el sistema de archivos NTFS sólo puede aplicarse a aquellas memorias USB PenDrives que vayan a ser conectadas únicamente a ordenadores y que no sean la memoria de otros dispositivos como reproductores MP3, cámaras digitales, etc.
El sistema de archivos NTFS como solución para evitar que las memorias USB sean infectadas.
La solución propuesta para que una memoria USB no pueda ser infectada si la conectamos a un ordenador infectado es formatearla con el sistema de archivos NTFS y establecer los permisos adecuados, como se explicará paso a paso seguidamente.
Utilizar el sistema de archivos NTFS en una memoria USB tiene ventajas e inconvenientes que conviene considerar.
Ventajas:
Inconvenientes:
A continuación se explicará paso a paso como formatear una memoria USB con el sistema de archivos NTFS y como establecer los permisos necesarios para que los virus no puedan infectarla. Para poder realizar los siguientes pasos es necesario disponer de Windows 2000, Windows XP Professional (no se puede en Windows XP Home) o Windows Vista Home Premium, Business o Ultimate (no se puede en Windows Vista Home Basic)
PARTE 1: Formatear la memoria USB con el sistema de archivos NTFS.
Las siguientes instrucciones indican paso a paso como formatear la memoria USB con el sistema de archivos NTFS.
- Conectamos la memoria USB en el ordenador donde vamos a formatearla.
- En Mi PC, pulsamos con el botón derecho del ratón sobre el icono de la memoria USB y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la unidad correspondiente a la memoria USB.
- En la ventana de Propiedades, cambiamos a la pestaña Hardware. Esta pestaña contiene una lista llamada Todas las unidades de disco.
- Seleccionamos el dispositivo de hardware correspondiente a la memoria USB y pulsamos el botón Propiedades. Se abrirá la ventana de Propiedades del dispositivo correspondiente a la memoria USB.
- En la ventana de propiedades, cambiamos a la pestaña Directivas. Esta pestaña contiene una opción llamada Caché de escritura y extracción segura.
- Seleccionamos Optimizar para rendimiento. Seguidamente, pulsamos el botón Aceptar de la ventana de Propiedades del dispositivo, y de nuevo en la ventana de Propiedades de la unidad, hasta regresar a Mi PC.
- En Mi PC, pulsamos con el botón derecho del ratón sobre el icono de la memoria USB y escogemos la opcion Formatear del menú. Se abrirá la ventana Dar formato de la unidad correspondiente a la memoria USB.
ATENCION: Es necesario asegurarse de haber seleccionado la unidad correspondiente a la memoria USB, y no otra unidad cualquiera.
ATENCION: Al formatear la memoria USB se eliminarán todos los archivos y carpetas que contenga actualmente. - En la ventana Dar formato, cambiamos la opción Sistema de archivos a NTFS, y la opción Tamaño de unidad de asignación a Tamaño de asignación predeterminado. Opcionalmente es posible teclear un nombre que identifique a la memoria USB en el campo Etiqueta del volumen. También de forma opcional, es posible activar la casilla Habilitar compresión para que todos los archivos y carpetas que se guarden en el futuro en la memoria USB ocupen la menor cantidad de espacio posible. Finalmente, pulsamos el botón Iniciar.
- Cuando el formato termine, la unidad correspondiente a la memoria USB volvera a estar lista en Mi PC y estará vacía. Si al formatear se activó la casilla Habilitar compresión, su nombre aparecerá en color azul para indicar que está activa la compresión de NTFS.
PARTE 2: Establecer los permisos NTFS en la memoria USB.
Las siguientes instrucciones indican paso a paso como establecer los permisos NTFS necesarios para proteger la memoria USB de la infección de virus.
- En Mi PC, abrimos la unidad de la memoria USB, que al estar recién formateada, estará vacía.
- Creamos una nueva carpeta y le asignamos el nombre que se queramos. Por ejemplo: Memoria USB
- Pulsamos con el botón derecho del ratón sobre el icono de la carpeta recién creada y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la carpeta.
- En la ventana de Propiedades, cambiamos a la pestaña Seguridad y pulsamos el botón Opciones avanzadas. Se abrirá la ventana Configuración de seguridad avanzada para la carpeta.
- En primer lugar, debemos desactivar las casillas Heredar del objeto principal las entradas de permisos... y Reemplazar las entradas de permisos... si estuvieran activadas.
- En la lista Entradas de permisos, seleccionamos la entrada cuyo nombre es el de nuestra cuenta de usuario de Windows y pulsamos el botón Modificar.
- En la ventana Entrada de permiso, activamos la casilla Permitir del permiso Control total (al hacerlo se activarán automáticamente todas las casillas Permitir de todos los demás permisos; los permisos quedarán tal y como se muestra en la imagen siguiente). Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada cuyo nombre es el de nuestra cuenta de usuario de Windows, el permiso indicará Control total.
- En la lista Entradas de permisos, seleccionamos una por una las demás entradas y pulsamos el botón Modificar.
- En la ventana Entrada de permiso, activamos o desactivamos las casillas Permitir hasta establecer los permisos tal y como se muestra en la imagen siguiente. Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada que estabamos modificando, el permiso indicará Especial. Repetiremos los pasos 8 y 9 para todas las entradas de la lista. Al terminar, pulsamos el botón Aplicar.
- Una vez establecidos todos los permisos, cambiamos a la pestaña Propietario. En esta pestaña, debemos asegurarnos de que en el campo Propietario actual de este elemento, aparece el nombre de nuestra cuenta de usuario de Windows. En caso contrario, elegimos nuestra cuenta de usuario de Windows en la lista Cambiar propietario a y pulsamos el botón Aplicar. Finalmente pulsamos el botón Aceptar para cerrar la ventana de Configuración de seguridad avanzada, y una vez más para cerrar la ventana de Propiedades de la carpeta.
- Regresamos ahora a Mi PC.
- Pulsamos con el botón derecho del ratón sobre el icono de la unidad correspondiente a la memoria USB y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la unidad.
- En la ventana de Propiedades, cambiamos a la pestaña Seguridad y pulsamos el botón Opciones avanzadas. Se abrirá la ventana Configuración de seguridad avanzada para la unidad.
- En primer lugar, debemos desactivar la casilla Reemplazar las entradas de permisos... si estuviera activada.
- En la lista Entradas de permisos, seleccionamos la entrada cuyo nombre es el de nuestra cuenta de usuario de Windows y pulsamos el botón Modificar.
- En la ventana Entrada de permiso, activamos la casilla Permitir del permiso Control total (al hacerlo se activarán automáticamente todas las casillas Permitir de todos los demás permisos; los permisos quedarán tal y como se muestra en la imagen siguiente). Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada cuyo nombre es el de nuestra cuenta de usuario de Windows, el permiso indicará Control total.
- En la lista Entradas de permisos, seleccionamos una por una las demás entradas y pulsamos el botón Modificar.
- En la ventana Entrada de permiso, activamos o desactivamos las casillas Permitir hasta establecer los permisos tal y como se muestra en la imagen siguiente. Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada que estabamos modificando, el permiso indicará Lectura y ejecución. Repetiremos los pasos 8 y 9 para todas las entradas de la lista. Al terminar, pulsamos el botón Aplicar.
- Una vez establecidos todos los permisos, cambiamos a la pestaña Propietario. En esta pestaña, debemos asegurarnos de que en el campo Propietario actual de este elemento, aparece el nombre de nuestra cuenta de usuario de Windows. En caso contrario, elegimos nuestra cuenta de usuario de Windows en la lista Cambiar propietario a y pulsamos el botón Aplicar. Finalmente pulsamos el botón Aceptar para cerrar la ventana de Configuración de seguridad avanzada, y una vez más para cerrar la ventana de Propiedades de la unidad.
PARTE 3 (Opcional): Reactivar la extracción rápida.
Si por norma general no extramos las memorias USB sin antes usar el icono de Extracción segura junto al reloj, obtendremos mejor rendimiento dejando la directiva en Optimizar para rendimiento (como se estableció en la Parte 1), y por tanto no es necesario seguir las instrucciones de esta parte 3. Por el contrario, si habitualmente extraemos las memorias USB sin antes utilizar el icono de Extracción segura junto al reloj (lo cual no es una buena idea), debemos reactivar la directiva de Optimizar para extracción rápida, para lo cual seguiremos estas instrucciones:
- En Mi PC, pulsamos con el botón derecho del ratón sobre el icono de la memoria USB y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la unidad correspondiente a la memoria USB.
- En la ventana de Propiedades, cambiamos a la pestaña Hardware. Esta pestaña contiene una lista llamada Todas las unidades de disco.
- Seleccionamos el dispositivo de hardware correspondiente a la memoria USB y pulsamos el botón Propiedades. Se abrirá la ventana de Propiedades del dispositivo correspondiente a la memoria USB.
- En la ventana de propiedades, cambiamos a la pestaña Directivas. Esta pestaña contiene una opción llamada Caché de escritura y extraccion segura.
- Seleccionamos Optimizar para extracción rápida. Seguidamente, pulsamos el botón Aceptar de la ventana de Propiedades del dispositivo, y de nuevo en la ventana de Propiedades de la unidad, hasta regresar a Mi PC.
Utilización habitual de la memoria USB protegida.
Hemos terminado de preparar nuestra memoria USB protegida contra los virus que intenten infectarla. La memoria USB protegida se utiliza de forma exactamente igual a cualquier otra, y antes de extraerla utilizaremos el mismo procedimiento que hasta ahora (el icono de Extracción segura que se encuentra junto al reloj). Sin embargo, debemos tener en cuenta lo siguiente:
- Si creamos nuevas carpetas en la carpeta raíz de la memoria USB (donde creamos la carpeta inicial durante la Parte 2), es necesario establecer sus permisos siguiendo los pasos del 3 al 10 de la Parte 2.
- Evitaremos guardar archivos en la carpeta raíz de la memoria USB. Guardaremos todos los archivos que queramos tener en la memoria USB dentro de la carpeta inicial que fue creada durante la Parte 2 (o bien en las carpetas adicionales creadas según el párrafo anterior), pero no en la propia carpeta raíz.
- En nuestro ordenador y con nuestra cuenta de usuario (con aquella con la que hemos formateado y establecido los permisos), podemos acceder y guardar archivos en cualquier carpeta de la memoria USB.
- Pero en otros ordenadores y en otras cuentas de usuario, sólo podremos guardar o modificar los archivos que se encuentren dentro de la carpeta inicial que fue creada durante la Parte 2 (o bien en las carpetas adicionales creadas según el primer párrafo), pero no podremos guardar ni modificar archivos en la carpeta raíz, cambiar los permisos establecidos ni formatear la memoria USB de nuevo. El no poder guardar archivos en la carpeta raíz es precisamente lo que impide que la memoria pueda ser infectada: no es posible crear el archivo autorun.inf que utilizan los virus para ejecutarse automáticamente.
En caso de perder nuestra cuenta de usuario con Control total.
Hemos visto que nuestra memoria USB ahora sólo permite escribir o modificar archivos en cualquier ubicación si está conectada a nuestro propio ordenador y utilizamos la misma cuenta de usuario con la cual lo formateamos y establecimos los permisos. Con otras cuentas y con otros ordenadores, no se permite guardar o modificar archivos en la carpeta raíz, modificar los permisos establecidos ni volver a formatear la memoria USB.
Por tanto, si alguna vez perdemos nuestra cuenta de usuario (por ejemplo, por ser necesario reinstalar Windows), deberemos hacer lo siguiente para recuperar el permiso de Control total sobre nuestra memoria USB:
- Pulsamos con el botón derecho del ratón sobre el icono de la unidad correspondiente a la memoria USB y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la unidad.
- En la ventana de Propiedades, cambiar a la pestaña Seguridad y pulsamos el botón Opciones avanzadas.
- En la ventana de Configuración avanzada de seguridad, cambiamos a la pestaña Propietario. En esta pestaña, elegimos nuestra nueva cuenta de usuario de Windows en la lista Cambiar propietario a y pulsamos el botón Aplicar.
- A continuación, cambiamos a la pestaña Permisos. En primer lugar, debemos desactivar la casilla Reemplazar las entradas de permisos... si estuviera activada.
- En la lista Entradas de permisos, pulsamos el botón Agregar... elegimos nuestra cuenta de usuario y pulsamos el botón Aceptar. La nueva entrada aparecerá en la lista Entradas de permisos: seleccionamos la entrada y pulsamos el botón Modificar.
- En la ventana Entrada de permiso, activamos la casilla Permitir del permiso Control total. Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada cuyo nombre es el de nuestra nueva cuenta de usuario de Windows, el permiso indicará Control total. Finalmente pulsamos el botón Aceptar para cerrar la ventana de Configuración de seguridad avanzada, y una vez más para cerrar la ventana de Propiedades de la unidad.
- En Mi PC, abrimos la unidad de la memoria USB, y seleccionar una por una las carpetas que contenga.
- Pulsamos con el botón derecho del ratón sobre el icono de cada carpeta y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la carpeta.
- En la ventana de Propiedades, cambiamos a la pestaña Seguridad y pulsamos el botón Opciones avanzadas. Se abrirá la ventana Configuración de seguridad avanzada para la carpeta.
- En la ventana de Configuración avanzada de seguridad, cambiamos a la pestaña Propietario. En esta pestaña, elegimos nuestra nueva cuenta de usuario de Windows en la lista Cambiar propietario a y pulsamos el botón Aplicar.
- A continuación, cambiamos a la pestaña Permisos. En primer lugar, debemos desactivar las casillas Heredar del objeto principal las entradas de permisos... y Reemplazar las entradas de permisos... si estuvieran activadas.
- En la lista Entradas de permisos, pulsamos el botón Agregar... elegimos nuestra cuenta de usuario y pulsamos el botón Aceptar. La nueva entrada aparecerá en la lista Entradas de permisos; seleccionamos la entrada y pulsamos el botón Modificar.
- En la ventana Entrada de permiso, activamos la casilla Permitir del permiso Control total y pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada cuyo nombre es el de nuestra nueva cuenta de usuario de Windows, el permiso indicará Control total. Finalmente pulsamos el botón Aceptar para cerrar la ventana de Configuración de seguridad avanzada, y una vez más para cerrar la ventana de Propiedades de la unidad.
Conclusiones.
Si hemos tenido la paciencia de seguir estas instrucciones hasta el final, ahora disponemos de una memoria USB que no puede ser infectada por los virus actuales (a fecha de Febrero de 2009) si la conectamos inadvertidamente en un ordenador infectado. Esto nos evitará más de un susto al conectar la memoria de nuevo en nuestro propio ordenador.
Sin embargo, los virus evolucionan día a día, y tarde o temprano aparecerá el virus que sea capaz de tomar posesión de la carpeta raíz, restablecer sus permisos e infectar la memoria USB a pesar de todo. Por tanto no se debe tomar la solución presentada en esta página como infalible, sino como una primera defensa ante la posibilidad de conectar inadvertidamente la memoria USB a un ordenador infectado. Si sabemos con certeza que un ordenador está ya infectado, no debemos conectar ninguno de nuestros dispositivos, para evitar la posibilidad de llevar el virus a nuestro propio ordenador (o a otros).
TrackBack URI para esta entrada
RSS feed Comments
escrito por MiguelMS, julio 10, 2009
hola todo lo que escribiste si funciona al 100! llendo paso x paso y lo converti x lo ke veo domias bn el tema de usb... ve io tengo una data traveler de 2gbs pero una vez kise formatearla cn el asistente de windows en fat 32 y la formateo pero ahora me aparece de los 2048mbs me aparecen 99 :S sabes porque??' sabes comp puedo recuperar mis 2gbs???
Hola, gracias por tu comentario
Me alegro de que el artículo te resultara útil para formatear la primera memoria USB que comentas
Respecto a la memoria Kingston de 2 GB que formateaste anteriormente, decir que algunas DataTraveler tienen una característica llamada "SecureTraveler" que crea un espacio reservado y cifrado en la memoria USB. Las memorias con este tipo de funciones de "cifrado" o "seguridad", en muchas ocasiones no toleran bien el formatearlas de nuevo.
Si tu memoria USB tenía esta caracteristica del cifrado, prueba a descargar desde la página web de Kingston el programa SecureTraveler. Utilizando este programa puedes crear de nuevo el espacio cifrado, cambiarlo de tamaño o indicar que quieres desactivarlo, lo que en cualquier caso formatea automáticamente la memoria USB con el formato de fábrica.
Saludos. Miguel.
escrito por PoNckHiOT0o0, julio 09, 2009
escrito por MiguelMS, junio 10, 2009
- Esta pestaña no está disponible en Windows XP Home. En esta versión la pestaña "Seguridad" nunca aparece. Fíjate que al principio del artículo, precisamente está indicado que es necesario XP Professional.
- También podría pasar si ha habido algún problema al formatear en NTFS y la memoria USB no ha podido ser formateada y sigue en el formato FAT o FAT32.
escrito por Exzequiel, junio 10, 2009
a mi no me aparece pestaña seguridad para aplicar seguridad a memoria USB, mi computer es Windows xp, esta todo correcto, no se que esta pasando?
escrito por MiguelMS, junio 08, 2009
memoria kinstong formato fat 32 y no se formatea a ntfs al finalizar dice que no se pudo formatear me podrias ayudar
Dependiendo del modelo de Kingston y de la capacidad quizá no pueda formatearse con NTFS. Por ejemplo, las memorias Kingston DataTraveler sí pueden formatearse con NTFS, en la página web de Kingston indican unos pasos iguales que los de este artículo (http://www.kingston.com/suppor...cdt_30.asp o también es posible formatear desde el Administrador de Discos: http://www.kingston.com/suppor...cdt_31.asp)
Prueba los pasos indicados en el comentario anterior, si no lo hiciste ya.
escrito por geovanny, junio 08, 2009
escrito por MiguelMS, junio 08, 2009
hice lo que esta en tu articulo mas al momento de pedirle que la formate me indica que no existe el dispoditivo, pero en mi pc si lo registra e indica que esta lleno al 100.
Si el formato no llegó a comenzar, esa memoria USB probablemente tenía algún problema previo o no admite el formato NTFS. Algunas memorias USB con características especiales como espacios "seguros" o "cifrados", pueden no admitir el formato NTFS.
Si el fallo que indicas apareció durante el formato y antes de que terminara, la memoria pudo "desconectarse" por si sola durante el formato debido a algún problema de comunicación, ¿Utilizas algún duplicador de puertos USB, en lugar de conectar la memoria directamente a un puerto USB del ordenador? ¿Tienes otros dispositivos USB conectados a la vez que pudieran estar tomando mucha energía?
Si la memoria se reconoce al insertarla y aparece como una unidad en el Explorador de Windows (aunque luego no se pueda usar la unidad, aparente estar llena o ser de sólo lectura), normalmente es un problema de sistema de archivos. Prueba a solucionarlo usando la herramienta CHKDSK en una ventana de Símbolo de Sistema. Si esto no soluciona el problema, intenta formatearla (usando formato completo) en el sistema de archivos que tuviera actualmente (FAT o FAT32).
Si la memoria no se reconoce al insertarla o no aparece como una unidad en el Explorador de Windows, o si las indicaciones del párrafo anterior no solucionaron el problema, accede a la página web de la marca o del fabricante. Normalmente siempre hay disponible una utilidad de comprobación, borrado y/o formato para las memorias USB de su marca que te permitirá solucionar el problema (en la mayoría de los casos, estas utilidades rescriben la memoria USB, dejando el formato que trajera de fábrica)
Saludos. Miguel.
escrito por gastoncillo, junio 07, 2009
escrito por MiguelMS, junio 04, 2009
lo unico que no pude es aplicar seguridad para virus, ya que cuando creo la carpeta en mi momoria vacia me hubico en propiedades de carpera solamente me aparecen 2 opciones quer son General y compartir, tu me explicas que valla a Seguridad y luego a opciones abanzadas el cual no existen...me Puedes Ayudar en ese sentido?
Hola, gracias por el comentario
El que no aparezca la pestaña "Seguridad" puede ocurrir por dos motivos:
- Esta pestaña no está disponible en Windows XP Home o Windows Vista Home Basic. En estas dos versiones la pestaña "Seguridad" nunca aparece. Fíjate que al principio del artículo, precisamente está indicado que es necesario XP Professional o Vista Home Premium/Bussines/Ultimate.
- También podría pasar si ha habido algún problema al formatear en NTFS y la memoria USB no ha podido ser formateada y sigue en el formato FAT o FAT32. Pero no creo que sea este el problema, dado que indicas que pudiste formatearla en NTFS.
Saludos. Miguel.
Actualizado (Sábado, 10 de Octubre de 2009 20:01)
diskpart
diskpart>list disk
select disk(nombre del disco usb,ej.1,2,3.etc..)
clean
create partition primary
select partition 1
active
format fs=fat32 O format fs=ntfs PARA NTFS (funciona PERFECTO)
assign
exit
Ya está todo listo para la copia.Suponiendo que la unidad de DVD es la D: y la unidad del disco USB es la E: ejecutaremosla siguiente orden (cambiarlas en caso necesario)
xcopy d:*.* /s/e/f e:
Ya tenemos nuestro disco USB listo para instalar Windows 7
QUE CONSTE QUE ESTE SISTEMA NO ES MIO PERO ES CON EL QUE INSTALO MI WINDOWS 7 O FORMATEO MI KINGSTON DE 8 GIGAS,ESPERO QUE OS SIRVA DE AYUDA