{"id":73732,"date":"2026-01-15T14:13:28","date_gmt":"2026-01-15T14:13:28","guid":{"rendered":"https:\/\/www.applivery.com\/docs\/uncategorized\/bloquear-dispositivos-de-almacenamiento-externo-en-macos\/"},"modified":"2026-01-15T15:55:54","modified_gmt":"2026-01-15T15:55:54","password":"","slug":"bloquear-dispositivos-de-almacenamiento-externo-en-macos","status":"publish","type":"docs","link":"https:\/\/www.applivery.com\/es\/docs\/device-management\/apple-mdm\/macos-es\/bloquear-dispositivos-de-almacenamiento-externo-en-macos\/","title":{"rendered":"Bloquear dispositivos de almacenamiento externo en macOS"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En entornos corporativos, el uso de dispositivos de almacenamiento externo como unidades USB, discos duros externos, CD o DVD representa un riesgo significativo para la seguridad de la informaci\u00f3n y el cumplimiento de las pol\u00edticas internas. macOS ofrece mecanismos nativos para restringir estos dispositivos mediante perfiles de configuraci\u00f3n, lo que permite aplicar controles estrictos sin necesidad de instalar agentes adicionales ni utilizar scripts de monitorizaci\u00f3n. <\/p>

Esta soluci\u00f3n se basa en un perfil de configuraci\u00f3n .mobileconfig<\/code> que aplica restricciones al comportamiento del sistema \u2014espec\u00edficamente sobre el componente SystemUIServer<\/strong>\u2014 y controla c\u00f3mo responde macOS cuando se conecta un medio de almacenamiento externo.<\/p>

Cuando el perfil est\u00e1 activo, el sistema puede detectar la inserci\u00f3n de medios externos, impedir que se monten, expulsarlos autom\u00e1ticamente y mostrar una notificaci\u00f3n informando al usuario de que el dispositivo est\u00e1 bloqueado. Otros perif\u00e9ricos, como teclados, ratones o cables de carga, no se ven afectados siempre que no sean identificados por macOS como dispositivos de almacenamiento. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Tipos de medios bloqueados<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mediante esta configuraci\u00f3n, macOS puede restringir m\u00faltiples tipos de almacenamiento extra\u00edble, incluidos discos duros externos USB, memorias USB, CD y DVD, medios \u00f3pticos y otros dispositivos de almacenamiento masivo reconocidos por el sistema. Cuando uno de estos dispositivos se conecta, macOS lo expulsa autom\u00e1ticamente e impide que se monte, haci\u00e9ndolo inaccesible para el usuario. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Configuraci\u00f3n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una vez en el panel de control de Applivery<\/a>, dir\u00edgete a la secci\u00f3n Gesti\u00f3n de Dispositivos<\/strong> y selecciona Pol\u00edticas<\/strong> (1)<\/span>. Selecciona la pol\u00edtica en la que deseas aplicar este ajuste.<\/p>

En el men\u00fa lateral izquierdo, haz clic en + A\u00f1adir configuraci\u00f3n <\/strong>(2)<\/span> y selecciona Gesti\u00f3n de Medios: Medios permitidos<\/strong> (3)<\/span>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"media-management\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Este payload est\u00e1 estructurado en tres secciones diferenciadas, cada una aplicada en una fase distinta del ciclo de vida del dispositivo y con un prop\u00f3sito de seguridad espec\u00edfico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Expulsar sesi\u00f3n: control de dispositivos al cerrar sesi\u00f3n<\/h3>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Esta secci\u00f3n define qu\u00e9 dispositivos de almacenamiento se expulsan autom\u00e1ticamente cuando un usuario cierra sesi\u00f3n<\/strong> en macOS. No bloquea el uso del dispositivo durante la sesi\u00f3n activa, pero garantiza que ning\u00fan almacenamiento externo permanezca montado una vez finaliza la sesi\u00f3n. <\/p>

Es especialmente \u00fatil en equipos compartidos, ya que evita que unidades externas queden accesibles para usuarios posteriores y refuerza la seguridad sin afectar a los flujos de trabajo diarios. Por ejemplo, los discos duros externos pueden configurarse para expulsarse autom\u00e1ticamente al cerrar sesi\u00f3n. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"logout-eject\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Controles de montaje: control del montaje de dispositivos<\/h3>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Esta es la secci\u00f3n m\u00e1s cr\u00edtica del payload, ya que determina si un dispositivo de almacenamiento puede montarse cuando se conecta<\/strong>. macOS eval\u00faa estas reglas de forma inmediata en el momento de la inserci\u00f3n del dispositivo. Los administradores pueden bloquear completamente el acceso, permitir acceso solo en modo lectura o autorizar el uso completo del dispositivo, seg\u00fan las necesidades de la organizaci\u00f3n. <\/p>

Los controles de montaje s se utilizan habitualmente para bloquear memorias USB y prevenir la exfiltraci\u00f3n de datos, permitir medios \u00f3pticos en modo solo lectura o controlar de forma estricta dispositivos de almacenamiento no corporativos. Si un tipo de dispositivo se bloquea en esta secci\u00f3n, no podr\u00e1 utilizarse bajo ninguna circunstancia, independientemente del resto de configuraciones definidas. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"mount-controls\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Controles de desmontaje: control de expulsi\u00f3n manual\n<\/h3>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Esta secci\u00f3n controla si el usuario puede expulsar manualmente un dispositivo que ya est\u00e1 montado<\/strong>. No afecta a la conexi\u00f3n inicial ni al montaje del dispositivo. <\/p>

Sus casos de uso m\u00e1s habituales incluyen la prevenci\u00f3n de desconexiones accidentales de unidades de red cr\u00edticas o la protecci\u00f3n de entornos corporativos espec\u00edficos en los que la expulsi\u00f3n manual podr\u00eda generar problemas operativos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Resumen funcional\n<\/h3>\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Secci\u00f3n<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Aplicado cuando<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Funci\u00f3n principal<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Expulsar sesi\u00f3n<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

El usuario cierra sesi\u00f3n<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Expulsi\u00f3n autom\u00e1tica de dispositivos<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Controles de montaje<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Conexi\u00f3n del dispositivo<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Permitir o restringir el montaje<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Controles de desmontaje<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Ejecuci\u00f3n manual<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Permitir o restringir el desmontaje<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Acciones disponibles<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dentro de las secciones expulsar sesi\u00f3n, controles de montaje y controles de desmontaje, los administradores pueden definir c\u00f3mo debe reaccionar macOS ante cada tipo de medio.<\/p>

  • La acci\u00f3n Autentifica <\/strong>permite el uso del dispositivo \u00fanicamente tras una autenticaci\u00f3n correcta con las credenciales de macOS del usuario. Es adecuada cuando se desea restringir el acceso a usuarios autorizados sin bloquear completamente el dispositivo. <\/li>
  • La acci\u00f3n S\u00f3lo lectura<\/strong> permite acceder a los archivos del dispositivo, pero impide cualquier escritura. Los usuarios pueden ver y copiar archivos desde el dispositivo al Mac, pero no pueden modificar archivos ni copiar datos corporativos al almacenamiento externo, lo que la convierte en una opci\u00f3n ideal para prevenir fugas de informaci\u00f3n. <\/li>
  • La acci\u00f3n Denegar<\/strong> bloquea completamente el dispositivo, impidiendo su montaje y cualquier tipo de acceso. En este caso, el dispositivo puede aparecer brevemente y desaparecer, o no mostrarse en absoluto. Si un tipo de medio est\u00e1 configurado como Deny en Mount-controls, ninguna otra configuraci\u00f3n podr\u00e1 anular este comportamiento. <\/li>
  • La acci\u00f3n Expulsar<\/strong> permite el uso normal del dispositivo durante la sesi\u00f3n activa, pero lo expulsa autom\u00e1ticamente cuando se produce el evento configurado, como el cierre de sesi\u00f3n del usuario. Esta opci\u00f3n se utiliza habitualmente en Macs compartidos para evitar que dispositivos externos queden montados. <\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t
    \n\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Acci\u00f3n<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Acceso permitido<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Escritura permitida<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Autenticaci\u00f3n requerida<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Uso com\u00fan<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Autentifica<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u2705<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u2705<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u2705<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Control basado en el usuario<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    S\u00f3lo lectura<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u2705<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u274c<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u274c<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Evitar la fuga de datos<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Denegar<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u274c<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u274c<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u274c<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Bloqueo total<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Expulsar<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u2705 (temporal)<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u2705<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    \u274c<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Eliminaci\u00f3n de datos al cerrar sesi\u00f3n<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    Recomendaci\u00f3n general<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    En la mayor\u00eda de los entornos corporativos gestionados con Applivery, las pol\u00edticas de control de medios se basan principalmente en controles de montaje<\/strong> como mecanismo de aplicaci\u00f3n principal, complementado por expulsar sesi\u00f3n<\/strong> como salvaguarda adicional. Los controles de desmontaje<\/strong> suelen reservarse para escenarios muy espec\u00edficos.<\/p>

    La combinaci\u00f3n adecuada de estas secciones permite a las organizaciones implementar controles de seguridad s\u00f3lidos sin afectar innecesariamente a la productividad del usuario.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    Comportamiento al eliminar restricciones\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Si el perfil de configuraci\u00f3n se elimina del dispositivo, es necesario reiniciar el sistema<\/strong> para que todas las restricciones se desactiven por completo. Hasta que se realice el reinicio, macOS puede seguir aplicando el bloqueo de medios. Este comportamiento es inherente al sistema operativo y debe tenerse en cuenta durante tareas de soporte o cambios de pol\u00edtica. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Mediante la distribuci\u00f3n de perfiles de configuraci\u00f3n a trav\u00e9s de Applivery, las organizaciones pueden bloquear de forma nativa y eficaz el uso de dispositivos de almacenamiento externo en macOS de manera centralizada, escalable y no intrusiva. Este enfoque mejora la seguridad de los datos, se integra perfectamente con macOS y ofrece a los equipos de IT un control preciso sobre el uso de medios extra\u00edbles, manteniendo una experiencia de usuario equilibrada. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    Restringe el almacenamiento externo en macOS mediante perfiles de configuraci\u00f3n para bloquear, expulsar o limitar autom\u00e1ticamente medios extra\u00edbles desde Applivery.<\/p>\n","protected":false},"author":5,"featured_media":32392,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","meta":{"content-type":"","inline_featured_image":false,"footnotes":""},"product":[315],"doc_category":[343],"doc_tag":[],"class_list":["post-73732","docs","type-docs","status-publish","format-standard","has-post-thumbnail","hentry","product-apple-mdm","doc_category-macos-es"],"aioseo_notices":[],"year_month":"2026-04","word_count":1157,"total_views":"212","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Karla Makowski","author_nicename":"karla-makowski","author_url":"https:\/\/www.applivery.com\/es\/blog\/author\/karla-makowski\/"},"doc_category_info":[{"term_name":"macOS","term_url":"https:\/\/www.applivery.com\/es\/docs\/device-management\/apple-mdm\/macos-es\/"}],"doc_tag_info":[],"knowledge_base_info":[],"knowledge_base_slug":[],"_links":{"self":[{"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/docs\/73732","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/comments?post=73732"}],"version-history":[{"count":1,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/docs\/73732\/revisions"}],"predecessor-version":[{"id":73733,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/docs\/73732\/revisions\/73733"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/media\/32392"}],"wp:attachment":[{"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/media?parent=73732"}],"wp:term":[{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/product?post=73732"},{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/doc_category?post=73732"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.applivery.com\/es\/wp-json\/wp\/v2\/doc_tag?post=73732"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}