Windows espía: los secretos ocultos en tus pendrives

¿Alguna vez te has preguntado qué hace Windows con tus pendrives después de desconectarlos? No es solo un simple 'adiós'. El sistema operativo de Microsoft mantiene un registro detallado, casi obsesivo, de cada dispositivo USB conectado a tu PC, y esta información podría ser una mina de oro… o una fuente de preocupación en materia de privacidad.

El registro invisible que windows guarda de tus pendrives

La mayoría de los usuarios desconocen que Windows, al conectar un pendrive, deja una huella digital en el registro del sistema. No hablamos de un archivo visible, sino de una entrada persistente que guarda datos esenciales sobre el dispositivo: fabricante, modelo, número de serie, letra de unidad y, crucialmente, la fecha y hora de la última conexión. Esta información, almacenada bajo la dirección “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR”, permite a Windows agilizar el proceso de reconocimiento y evitar la reinstalación de controladores cada vez que conectas el mismo pendrive. Parece una optimización técnica, pero las implicaciones son mucho más amplias.

Pero hay un detalle que preocupa: esta información no se borra automáticamente. Aunque no lo veas, ese rastro permanece en el sistema, convirtiéndose en un archivo potencialmente valioso para la informática forense. Las empresas, por ejemplo, lo utilizan para rastrear el uso de dispositivos USB no autorizados y detectar posibles fugas de información. Imagina la facilidad con la que se podría reconstruir una línea de tiempo de accesos a datos sensibles si se dispone de este registro.

¿Cómo descubrir los pendrives fantasma de tu pc?

Si te preocupa saber qué información está guardando Windows sobre tus dispositivos USB, existen varias formas de averiguarlo. La más sencilla es a través del Administrador de Dispositivos. Activa la opción “Mostrar Dispositivos Ocultos” y busca controladores USB en color gris: estos representan dispositivos que han estado conectados en el pasado, pero que ahora no están vinculados. Otra opción es sumergirse en el Editor de Registro, accediendo directamente a la ruta “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR”. Allí, cada carpeta representa un pendrive conectado previamente.

Finalmente, el Visor de Eventos ofrece una perspectiva temporal de las conexiones USB. Activa el registro