Si necesita restringir la ejecución de programas en su computadora, este artículo es para usted. En el artículo de hoy, veremos cómo permitir (prevenir) el lanzamiento de ciertos programas usando políticas de grupo o en el editor de registro.
Este método no es categórico, y si permites el lanzamiento de solo ciertos programas, un usuario avanzado podrá permitir el lanzamiento de todo, pero aun así tendrá que buscar cómo hacerlo.
Impedir (permitir) el lanzamiento de ciertos programas utilizando políticas de grupo
Las políticas de grupo están disponibles solo en Windows Pro, Enterprise o Education, si tiene una versión doméstica de Windows, vaya al segundo método. Si desea prohibir (permitir) el lanzamiento de ciertos programas para otros usuarios de esta computadora, primero siga las instrucciones "Cómo configurar políticas de grupo para usuarios específicos".
1. En la barra de búsqueda o en el menú "Ejecutar" (ejecutar presionando las teclas Win + R) ingrese gpedit.msc y presione la tecla Enter.
2. Vaya a "Configuración de usuario" => Plantillas administrativas => "Sistema" => Si desea prohibir el lanzamiento de ciertos programas, abra la opción "No iniciar aplicaciones de Windows especificadas" si desea permitir el lanzamiento de ciertos programas, y el resto debe estar bajo prohibido: abre "Ejecutar solo aplicaciones de Windows especificadas"
Ponga un punto final en el campo "Habilitado" y haga clic en "Mostrar". IMPORTANTE: en algunas versiones de Windows, estas acciones están prohibidas por las propias políticas de grupo, el administrador de tareas y el editor de registro también dejan de abrirse, lo que a su vez no permite devolver todo como estaba y hay que arreglarlo todo en los parámetros de arranque adicionales del sistema. Para evitar que esto suceda, agregue gpedit.msc y regedit.exe a la lista de permitidos. O crea un usuario para el que quieras restringir la apertura de programas y haz estos permisos para él, dejándote el derecho de cambiar todo.
En esta ventana, debe ingresar las aplicaciones que están permitidas (prohibidas) para ejecutarse. Ingrese el nombre del archivo a ejecutar, si no lo conoce, haga clic en el acceso directo del programa deseado con el botón derecho del mouse, vaya a las propiedades y vea.
Haga clic en Aceptar dos veces y reinicie su computadora. Ahora esas aplicaciones que ingresaste en la lista se abrirán sin problemas, y cuando abras programas que no están en la lista, aparecerá una ventana "... Contáctate con el administrador de tu sistema" (esto es si permitiste que solo se ejecutaran ciertos programas, si prohibiste el lanzamiento de ciertos programas - entonces los programas de la lista no se abrirán y todos los demás funcionarán).
En cualquier momento puede ir a las políticas de grupo y deshabilitar esta configuración, o agregar otros programas permitidos a la lista.
Impedir (permitir) el lanzamiento de ciertos programas en el editor de registro
1. En la barra de búsqueda o en el menú Ejecutar (ejecutar presionando las teclas Win + R), ingrese el comando regedit y presione la tecla Enter.
2. Vaya a la ruta HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ => en la sección Políticas, abra la sección Explorador, si no está allí - haga clic con el botón derecho en la sección Políticas, seleccione "Nuevo" => "Sección" => nómbrelo Explorador => haga clic en la sección Explorador con el botón derecho del mouse, seleccione "Nuevo" => "Parámetro DWORD (32 Bits) => si desea rechazar ciertos programas, nombre el nuevo parámetro DisallowRun si desea que solo ciertos programas se ejecuten y el resto under ban - nombra el nuevo parámetro RestrictRun
3. Abra el parámetro RestrictRun o DisallowRun => en el campo Valor, ingrese 1 y presione Enter.
4. Haga clic en la sección del Explorador con el botón derecho del mouse, seleccione "Nuevo" => "Sección" => si desea deshabilitar ciertos programas - nombre la nueva sección DisallowRun, si desea permitir que ciertos programas se ejecuten - nombre la nueva sección RestrictRun
5. Haga clic en la sección RestrictRun o DisallowRun con el botón derecho del mouse, seleccione "Nuevo" => "Parámetro de cadena" => nombre el nuevo parámetro 1
6. Importante: en algunas versiones de Windows estas acciones están prohibidas por las propias políticas de grupo, el administrador de tareas y el editor de registro también dejan de abrirse, lo que a su vez no te permite devolver todo como estaba y tienes que arreglar todo en los parámetros de arranque adicionales del sistema. Para evitar que esto suceda, agregue gpedit.msc y regedit.exe a la lista de permitidos
Abra el parámetro creado => en el campo "Valor", ingrese el nombre del archivo ejecutable del programa que desea bloquear (permitir). En nuestro ejemplo, deshabilitamos (habilitamos) el programa "Bloc de notas", el nombre del archivo ejecutable es notepad.exe => en el campo "Valor, ingrese notepad.exe y haga clic en" Aceptar ".
7. Repita los pasos 5 y 6 de las instrucciones tantas veces como necesite que los programas estén prohibidos o permitidos. Nombre los siguientes parámetros que se crearán en orden numérico (2, 3, 4 ...).
Cierre el Editor del Registro y reinicie su computadora para que los cambios surtan efecto. Eso es todo por hoy, si conoce otros métodos, ¡escriba en los comentarios! Buena suerte 🙂