Evitar que los usuarios ejecuten ciertos programas

Si es administrador del sistema, ¿podría tener problemas con sus usuarios que ejecutan programas como iTunes o BitTorrent en su entorno de Microsoft Windows? Si desea detener la ejecución de estos programas, aquí le mostramos cómo usar la Política de grupo o el registro para evitar que los usuarios ejecuten ciertos programas.

Opción 1: aplicar la política de grupo

1. Mantenga presionada la tecla Clave de Windows y presione "R"Para que aparezca el corriendo El diálogo.
2. Género "gpedit.msc", Luego presione"entrar". la Editor de políticas de grupo Parece.
3. Expandir "Configuración del usuario">"Modelos administrativos", Luego seleccione"sistema".
4. Abrir la política "No ejecute aplicaciones especificadas de Windows".
   
5. Establecer política en "habilitado", Luego seleccione"Mostrar ..."
   
6. Agregue los programas que desea evitar que el usuario ejecute la Lista de aplicaciones prohibidas. Use el nombre del archivo de inicio de la aplicación como "iTunes.exe""bittorent.exe", etc.
   

Opción 2: aplicar a través del registro

1. Mantenga presionada la tecla Clave de Windows y presione "R"Para que aparezca el corriendo El diálogo.
2. Género "regedit", Luego presione"entrar". la Editor de registro Parece.
3. Expande lo siguiente:
   • HKEY_CURRENT_USER
   • SOFTWARE
   • microsoft
   • ventanas
   • Versión actual
   • políticas
   • explorador
4. Haga clic derecho en un área vacía en el lado derecho y agregue un nuevo "Valor DWORD (32 bits)"por nombre"DisallowRun".
5. Abierto "DisallowRun"Y dale un valor de"1".
6. Haga clic derecho y agregue un nuevo "palabra clave", También llamado"DisallowRun". Luego se crea la carpeta.
   
7. Seleccione el "DisallowRun"Carpeta en el panel izquierdo.
8. Haga clic derecho en un área vacía en el lado derecho y agregue un nuevo "Valor DWORD (32 bits)"por nombre"1".
9. Abierto "1"Y asígnele un valor con la aplicación que desea bloquear, por ejemplo"iTunes.exe".
10. Repita los pasos 8 y 9 con todas las aplicaciones adicionales que desea bloquear, aumentando solo el número utilizado en "Valor DWORD (32 bits)"Cada vez (2, 3, 4, 5, etc.)

Entonces, si desea bloquear dos aplicaciones, "iTunes.exe"y"bittorrent.exe", Mi Editor del Registro se vería así ...

De ahora en adelante el usuario recibirá un mensaje “Esta operación se canceló debido a restricciones en esta computadora. Por favor, póngase en contacto con el administrador del sistema. " al intentar ejecutar programas agregados.

Debo decir que si el usuario es lo suficientemente inteligente como para cambiar el nombre del archivo del programa, podrá ejecutar el programa nuevamente.

Si este tutorial no se adapta a sus necesidades, puede usar Applocker para sus necesidades. El uso de Applocker le permite denegar el acceso a las aplicaciones en función del editor, la ubicación o el hash del archivo. Lea más sobre Applocker en Microsoft Technet.