Limite el acceso a dispositivos USB en RDP

Es posible que desee restringir el acceso a un dispositivo USB cuando varios usuarios comparten una computadora remota. El dispositivo puede tener información confidencial que no debería estar disponible para la comunidad general de usuarios.

Problema

El valor predeterminado de Windows es permitir que cualquier usuario que inicie sesión en una computadora tenga acceso a todos los dispositivos USB conectados. No existe un método nativo para limitar de manera eficiente el acceso a los dispositivos, lo que puede ser un problema cuando una máquina con Windows es compartida por múltiples usuarios o aloja varias sesiones de Escritorio remoto.

Solución

El software Redirection USB proporciona una solución que permite implementar el aislamiento del dispositivo USB por sesión en las sesiones de Escritorio remoto.

El aislamiento por sesión permite que una sesión RDP designada tenga acceso exclusivo a un dispositivo USB. Esta característica le permite mantener el acceso al dispositivo USB para una sesión específica mientras restringe la conexión de otros usuarios al equipo periférico.

Cómo implementar el aislamiento del dispositivo

Los componentes de aislamiento del dispositivo USB Network Gate son necesarios para implementar el aislamiento del dispositivo. Deben instalarse en la computadora del cliente que se conectará al dispositivo USB de forma remota. Durante la instalación en la máquina cliente, simplemente marque la casilla "Componentes de aislamiento del dispositivo".

Nota: no es necesario instalar los componentes de aislamiento del dispositivo en el servidor USB Network Gate. Esta es la máquina que tiene una conexión directa a los dispositivos USB..

Estos tres archivos forman los componentes de aislamiento del dispositivo USB Network Gate:

• Bibliotecas de enlaces dinámicos (sessapart32.dll and sessapart64.dll);


• Controlador de aislamiento del dispositivo (sessapart.sys).

Con estos componentes de software, el redireccionador USB le permite restringir el acceso a un dispositivo USB cuando lo utiliza una computadora compartida remota. El dispositivo solo será reconocido y accesible en las sesiones que seleccione.

Aquí le mostramos cómo habilitar el aislamiento del dispositivo USB por sesión:

1. Instale el software en la computadora con una conexión física al dispositivo USB que desea compartir. Esta máquina es el servidor USB Network Gate.


2. Inicie y abra la pestaña "Dispositivos USB locales" .


3. Localice el periférico que desea compartir en la lista de dispositivos y seleccione "Compartir" junto a su nombre.


4. Una vez que el dispositivo se ha compartido en el servidor, el software debe instalarse en la computadora o Terminal Server que accederá de forma remota, conocido como USB Network Gate Client.

Nota: recuerde instalar los componentes de aislamiento del dispositivo USB Network Gate en la PC del cliente si planea restringir el acceso a los dispositivos USB.

5. Abra la pestaña "Dispositivos USB remotos" y seleccione el dispositivo requerido en la pantalla de la aplicación.


6. Elija "Conectar para esta sesión" en el menú desplegable:

Puede usar el menú principal y seleccionar Conectar dispositivos > Conectar para esta sesión:

Nota: este tipo de conexión no puede utilizar la función de reconexión automática del software. Después de conectar el dispositivo, su estado mostrará el nombre de la sesión que puede acceder al dispositivo.

Al finalizar su sesión, la conexión se cierra automáticamente en la computadora cliente.

Nota: si un usuario ejecuta varias sesiones, los dispositivos USB aislados solo estarán disponibles en la sesión designada, no todos los que el usuario haya abierto.

¡Eso es todo al respecto! Ahora puede proporcionar acceso a una sesión específica de Escritorio remoto al tiempo que elimina la posibilidad de que otros usuarios puedan conectarse al dispositivo.