Evitar que los usuarios ejecuten ciertos programas

Si es administrador del sistema, ¿puede tener problemas con los usuarios que ejecutan programas como iTunes o BitTorrent en su entorno de Microsoft Windows? Si desea detener la ejecución de dichos programas, a continuación se explica cómo usar la Política de grupo o el Registro para evitar que los usuarios ejecuten ciertos programas.

Opción 1: aplicar la política de grupo

1. Mantenga presionado el Clave de Windows y presione “R“Para que aparezca el Carrera caja de diálogo.
2. Tipo “gpedit.msc“, entonces presione “Ingresar“. los Editor de políticas de grupo aparece.
3. Expandir “Configuración de usuario“>”Plantillas Administrativas“, Luego seleccione”Sistema“.
4. Abra la política “No ejecute aplicaciones de Windows específicas“.
   
5. Establezca la política en “Habilitado“, Luego seleccione”Mostrar…“
   
6. Agregue los programas que le gustaría evitar que el usuario ejecute a la Lista de aplicaciones no permitidas. Utilice el nombre del archivo de inicio de la aplicación, como “itunes.exe“,”bittorent.exe“, Etc.
   

Opción 2 – Aplicar a través del registro

1. Mantenga presionado el Clave de Windows y presione “R“Para que aparezca el Carrera caja de diálogo.
2. Tipo “regedit“, entonces presione “Ingresar“. los Editor de registro aparece.
3. Expanda lo siguiente:
   • HKEY_CURRENT_USER
   • SOFTWARE
   • Microsoft
   • Ventanas
   • Versión actual
   • Políticas
   • Explorador
4. Haga clic con el botón derecho en un área en blanco en el lado derecho y agregue un nuevo “Valor DWORD (32 bits)” llamado “DisallowRun“.
5. Abierto “DisallowRun“Y darle un valor de”1“.
6. Haga clic derecho y agregue un nuevo “Llave“, También llamado”DisallowRun“. Luego se crea la carpeta.
   
7. Selecciona el “DisallowRun”Carpeta en el panel izquierdo.
8. Haga clic con el botón derecho en un área en blanco en el lado derecho y agregue un nuevo “Valor DWORD (32 bits)” llamado “1“.
9. Abierto “1“Y asígnele un valor con la aplicación que desea bloquear, como”itunes.exe“.
10. Repita los pasos 8 y 9 con cualquier aplicación adicional que desee bloquear, solo aumente el número utilizado en el “Valor DWORD (32 bits)”Cada vez (2, 3, 4, 5, etc.)

Entonces, si quisiera bloquear dos aplicaciones, “itunes.exe“Y”bittorrent.exe“, Mi Editor del Registro se vería así …

A partir de ahora, el usuario recibirá un mensaje. “Esta operación ha sido cancelada debido a restricciones vigentes en esta computadora. Por favor, póngase en contacto con el administrador del sistema.” cuando intenta ejecutar los programas que agregó.

Debo mencionar que si el usuario es lo suficientemente inteligente como para cambiar el nombre del archivo del programa, podrá ejecutar el programa nuevamente.

Si este tutorial no satisface sus necesidades, es posible que pueda utilizar Applocker para sus necesidades. El uso de Applocker le permite denegar el acceso a aplicaciones según el editor, la ruta o el hash del archivo. Ver más información sobre Applocker en Microsoft Technet.