FORMATEAR LA MEMORIA USB EN FORMATO NTFS

 INTRODUCCION AL TEMA

Desde hace ya algún tiempo, muchos virus se propagan a través de memorias USB: PenDrives, cámaras digitales, reproductores MP3... cualquier cosa que sea una pequeña memoria y que al conectarlo al ordenador aparezca como un disco extraíble. En especial, en el momento de escribir este documento, el virus Downadup/Conficker se propagaba masivamente, a pesar de que no tiene nada realmente especial o novedoso respecto a otros anteriores parecidos.

Los virus que infectan las memorias USB, una vez que se encuentran activos en un ordenador, se copian a si mismos en cualquier unidad extraible que se conecta a dicho ordenador. Por ello, si conectamos una de estas memorias USB en un ordenador infectado, se crea un archivo autorun.inf en dicha memoria USB para que el virus sea ejecutado automáticamente al conectarla en otros ordenadores.

El objetivo de este documento es proteger las memorias USB mediante los medios que proporciona el sistema de archivos NTFS, evitando así que la memoria USB pueda ser infectada si alguna vez la conectamos inadvertidamente en un ordenador infectado.

El sistema de archivos NTFS como solución para evitar que las memorias USB sean infectadas.

La solución propuesta para que una memoria USB no pueda ser infectada si la conectamos a un ordenador infectado es formatearla con el sistema de archivos NTFS y establecer los permisos adecuados, como se explicará paso a paso seguidamente.

Utilizar el sistema de archivos NTFS en una memoria USB tiene ventajas e inconvenientes que conviene considerar.

Ventajas:

• Posibilidad de establecer permisos individuales en cada carpeta, controlando quien puede acceder o no a cada carpeta o modificar su contenido.
• Posibilidad de comprimir los archivos que contiene la memoria, pudiendo guardar mayor cantidad de información que la capacidad original de la memoria USB.

Inconvenientes:

• El sistema de archivos NTFS (MFT y metadatos) ocupa más espacio que el sistema de archivos FAT (tabla FAT): aproximadamente NTFS utiliza inicialmente unos 15 MB más que FAT en una memoria USB de 2 GB.
• Windows necesita un poco más de tiempo (dependiendo del tamaño de la MFT y los metadatos de NTFS) al conectar y extraer la memoria USB. En equipos configurados para extracción rapida tambien es necesario un poco más de tiempo al finalizar cualquier operación de escritura.
• La memoria USB no se podrá utilizar en Windows 95, 98 o ME, y tampoco en algunos sistemas Linux.

 A continuación se explicará paso a paso como formatear una memoria USB con el sistema de archivos NTFS y como establecer los permisos necesarios para que los virus no puedan infectarla. Para poder realizar los siguientes pasos es necesario disponer de Windows 2000, Windows XP Professional (no se puede en Windows XP Home) o Windows Vista Home Premium, Business o Ultimate (no se puede en Windows Vista Home Basic)

PARTE 1: Formatear la memoria USB con el sistema de archivos NTFS.

Las siguientes instrucciones indican paso a paso como formatear la memoria USB con el sistema de archivos NTFS.

Conectamos la memoria USB en el ordenador donde vamos a formatearla.

En Mi PC, pulsamos con el botón derecho del ratón sobre el icono de la memoria USB y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la unidad correspondiente a la memoria USB.

En la ventana de Propiedades, cambiamos a la pestaña Hardware. Esta pestaña contiene una lista llamada Todas las unidades de disco.

Seleccionamos el dispositivo de hardware correspondiente a la memoria USB y pulsamos el botón Propiedades. Se abrirá la ventana de Propiedades del dispositivo correspondiente a la memoria USB.

En la ventana de propiedades, cambiamos a la pestaña Directivas. Esta pestaña contiene una opción llamada Caché de escritura y extracción segura.

Seleccionamos Optimizar para rendimiento. Seguidamente, pulsamos el botón Aceptar de la ventana de Propiedades del dispositivo, y de nuevo en la ventana de Propiedades de la unidad, hasta regresar a Mi PC.

En Mi PC, pulsamos con el botón derecho del ratón sobre el icono de la memoria USB y escogemos la opción Formatear del menú. Se abrirá la ventana Dar formato de la unidad correspondiente a la memoria USB.

ATENCION: Es necesario asegurarse de haber seleccionado la unidad correspondiente a la memoriaUSB, y no otra unidad cualquiera.

ATENCION: Al formatear la memoria USB se eliminarán todos los archivos y carpetas que contenga actualmente.

En la ventana Dar formato, cambiamos la opción Sistema de archivos a NTFS, y la opción Tamaño de unidad de asignación a Tamaño de asignación predeterminado. Opcionalmente es posible teclear un nombre que identifique a la memoria USB en el campo Etiqueta del volumen. También de forma opcional, es posible activar la casilla Habilitar compresión para que todos los archivos y carpetas que se guarden en el futuro en la memoria USB ocupen la menor cantidad de espacio posible. Finalmente, pulsamos el botón Iniciar.

Cuando el formato termine, la unidad correspondiente a la memoria USB volvera a estar lista en Mi PC y estará vacía. Si al formatear se activó la casilla Habilitar compresión, su nombre aparecerá en color azul para indicar que está activa la compresión de NTFS.

PARTE 2: Establecer los permisos NTFS en la memoria USB.

Las siguientes instrucciones indican paso a paso como establecer los permisos NTFS necesarios para proteger la memoria USB de la infección de virus.

En Mi PC, abrimos la unidad de la memoria USB, que al estar recién formateada, estará vacía.

Creamos una nueva carpeta y le asignamos el nombre que queramos. Por ejemplo: Memoria USB

Pulsamos con el botón derecho del ratón sobre el icono de la carpeta recién creada y escogemos la opción Propiedades del menú. Se abrirá la ventana de Propiedades de la carpeta.

En la ventana de Propiedades, cambiamos a la pestaña Seguridad y pulsamos el botón Opciones avanzadas. Se abrirá la ventana Configuración de seguridad avanzada para la carpeta.

En primer lugar, debemos desactivar las casillas Heredar del objeto principal las entradas de permisos... y Reemplazar las entradas de permisos... si estuvieran activadas.

En la lista Entradas de permisos, seleccionamos la entrada cuyo nombre es el de nuestra cuenta de usuario de Windows y pulsamos el botón Modificar.

En la ventana Entrada de permiso, activamos la casilla Permitir del permiso Control total (al hacerlo se activarán automáticamente todas las casillas Permitir de todos los demás permisos; los permisos quedarán tal y como se muestra en la imagen siguiente). Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada cuyo nombre es el de nuestra cuenta de usuario de Windows, el permiso indicará Control total.

En la lista Entradas de permisos, seleccionamos una por una las demás entradas (es decir, "Administradores", "CREATOR OWNER", "SYSTEM" y "Todos") y pulsamos el botón Modificar.

En la ventana Entrada de permiso, activamos o desactivamos las casillas Permitir hasta establecer los permisos tal y como se muestra en la imagen siguiente. Finalmente pulsamos Aceptar para regresar a la ventana anterior. En la lista Entradas de permisos, ahora junto a la entrada que estabamos modificando, el permiso indicará Especial. Repetiremos los pasos 8 y 9 para todas las entradas de la lista. Al terminar, pulsamos el botón Aplicar.

Una vez establecidos todos los permisos, cambiamos a la pestaña Propietario. En esta pestaña, debemos asegurarnos de que en el campo Propietario actual de este elemento, aparece el nombre de nuestra cuenta de usuario de Windows. En caso contrario, elegimos nuestra cuenta de usuario de Windows en la lista Cambiar propietario a y pulsamos el botón Aplicar. Finalmente pulsamos el botón Aceptar para cerrar la ventana de Configuración de seguridad avanzada, y una vez más para cerrar la ventana de Propiedades de la carpeta.

MAS IMFORMACION: