Activar el control de dispositivo para tipos de dispositivo específicos: valor del Registro SecuredDevicesConfigurationEquipoHKLM\Software\Policies\Microsoft\Windows Defender\Device Control

Id. de directiva: DeviceControl_SecuredDevicesConfiguration
Ámbito: Configuración del equipo
Compatible con: Al menos Windows Server 2016, versión 1607 de Windows 10
Origen: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría: Componentes de Windows › Antivirus de Microsoft Defender › Control de dispositivo

Esta configuración de directiva controla qué tipos de dispositivos, identificados por sus PrimaryIds, tendrán activada la protección de control de dispositivos. Si habilita esta configuración para determinados tipos de dispositivos, el control de dispositivos regulará el acceso a esos dispositivos en función de la directiva personalizada correspondiente. El control de dispositivos se desactivará para todos los demás tipos de dispositivos compatibles, incluso si las directivas de protección personalizadas están configuradas para esos dispositivos.

Esta configuración admite actualmente estos tipos de dispositivo: RemovableMediaDevices, CdRomDevices, WpdDevices e PrinterDevices.

Si habilita esta configuración de directiva pero no especifica ningún PrimaryId, el control de dispositivo se desactivará en todos los tipos de dispositivos admitidos.

Si deshabilita o no establece esta configuración de directiva, el control de dispositivos se aplicará en todos los dispositivos compatibles basados en sus directivas personalizadas correspondientes.

Ver la descripción completa en la página de Directiva de grupo ›

Registro

SecuredDevicesConfiguration

REG_SZEquipo

HKLM\Software\Policies\Microsoft\Windows Defender\Device Control Clave actual

Valor al habilitar: Depende del valor de la opción
Elemento: Activar el control de dispositivo para tipos de dispositivo específicos
Tipo de valor: REG_SZ

Aplicar con .reg · CMD · PowerShell

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Device Control]

; Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos
"SecuredDevicesConfiguration"="<introducir valor>"

CMD

:: Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos

reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "SecuredDevicesConfiguration" /t REG_SZ /d "<introducir valor>" /f

PowerShell

# Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos

New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'SecuredDevicesConfiguration' -PropertyType String -Value '<introducir valor>' -Force | Out-Null