Cómo: hacer un USB de solo lectura

Cómo hacer un USB de solo lectura: métodos temporales mediante software y soluciones permanentes a nivel de controlador.

Existen dos formas principales de hacer que una memoria USB sea de solo lectura:

• Un método universal, que bloquea la escritura en cualquier dispositivo al que se conecte la unidad (Windows, macOS, Linux o incluso un estéreo de coche).
• Un método específico para Windows, que modifica el registro para que una computadora determinada trate la unidad como de solo lectura.

Cuando hablamos de una solución 100 % permanente, significa que la memoria USB queda bloqueada en todos los sistemas y que esta configuración no se puede revertir desde la computadora. En cambio, el método basado en registro es reversible y solo afecta a la máquina configurada.

Los administradores de TI suelen usar USB de solo lectura para proteger los archivos originales, evitar modificaciones no autorizadas y bloquear la propagación de virus a través de las unidades.

Método 1: Configuración mediante DiskPart (Windows)

Este método es sencillo y no requiere herramientas adicionales. Solo necesitas una PC con Windows 7 o superior.

1. Conecta la memoria USB a tu computadora.
2. Haz clic en Inicio, escribe cmd y presiona Enter.

3. En la ventana de comandos, escribe cd\ para ir a la raíz de C.
4. Escribe DISKPART y presiona Enter.
5. Escribe LIST DISK para listar las unidades conectadas.
6. Identifica tu USB (normalmente Disco 1) y escribe SELECT DISK 1.
7. Escribe ATTRIBUTES DISK SET READONLY para bloquear la escritura.
8. Finalmente, escribe EXIT.

Este método crea una entrada de registro en esa máquina para tratar siempre esa unidad como de solo lectura. Es reversible: herramientas como USB Scrub pueden eliminar esa entrada y restaurar el comportamiento normal.

Otros métodos “suaves”

• Marcar archivos como “solo lectura”: útil en Windows, aunque no evita cambios en otros sistemas.
• Formatear como NTFS y ajustar permisos: permite definir usuarios de solo lectura, aunque es poco práctico en memorias USB extraíbles y puede revertirse.

Método 2: Bloqueo permanente a nivel de controlador

Algunas unidades USB se pueden configurar para que el chip controlador bloquee el comando de escritura SCSI directamente. Esto significa que:

• La unidad se comporta como de solo lectura en cualquier sistema.
• La configuración no depende de Windows ni del registro.
• La computadora no puede modificar este estado: la unidad dicta las reglas.

El problema es que no existe un comando universal. Cada fabricante de controladores utiliza su propio conjunto de instrucciones para activar el modo de solo lectura. Sin embargo, algunos proveedores ofrecen soluciones elegantes.

Soluciones profesionales con activación/desactivación remota

Algunos fabricantes, como Nexcopy, ofrecen unidades con la capacidad de activar y desactivar la protección contra escritura mediante:

• Una interfaz de línea de comandos, para integrarlo en aplicaciones personalizadas.
• Una interfaz gráfica gratuita, para uso manual.

Esto permite, por ejemplo, desbloquear la unidad temporalmente para actualizar contenido de forma remota y volver a bloquearla sin intervención del usuario final.

Estas soluciones están disponibles en versiones USB 2.0 y 3.0, desde 2 GB hasta más de 32 GB de capacidad, y ofrecen un nivel de control mucho mayor que las configuraciones manuales.

Para más detalles sobre protección contra escritura y unidades de solo lectura, visita usbcopier.com, donde se explican también particiones tipo CD-ROM y otras configuraciones avanzadas.

Fuente: GetUSB.info (versión en inglés)