Evitar que los usuarios ejecuten ciertos programas

Si es un administrador del sistema, ¿puede tener problemas con los usuarios que ejecutan programas como iTunes o BitTorrent en su entorno de Microsoft Windows? Si desea detener la ejecución de dichos programas, aquí se explica cómo usar la Política de grupo o el Registro para evitar que los usuarios ejecuten ciertos programas.

Opción 1 - Aplicar política de grupo

  1. Mantenga presionada la tecla de Windows y presione " R " para abrir el cuadro de diálogo Ejecutar .
  2. Escriba " gpedit.msc ", luego presione " Enter ". Aparece el editor de políticas de grupo .
  3. Expanda " Configuración de usuario "> " Plantillas administrativas ", luego seleccione " Sistema ".
  4. Abra la política " No ejecutar aplicaciones de Windows especificadas ".

  5. Establezca la política en " Habilitado ", luego seleccione " Mostrar ... "

  6. Agregue los programas que le gustaría evitar que el usuario ejecute a la Lista de aplicaciones no permitidas. Utilice el nombre del archivo de inicio de la aplicación, como " itunes.exe ", " bittorent.exe ", etc.

Opción 2 - Aplicar vía registro

  1. Mantenga presionada la tecla de Windows y presione " R " para abrir el cuadro de diálogo Ejecutar .
  2. Escribe " regedit ", luego presiona " Enter ". Aparece el Editor del Registro .
  3. Expanda lo siguiente:
    • HKEY_CURRENT_USER
    • SOFTWARE
    • Microsoft
    • Windows
    • Versión actual
    • Políticas
    • Explorador
  4. Haga clic derecho en un área en blanco en el lado derecho y agregue un nuevo " Valor DWORD (32 bits) " llamado " DisallowRun ".
  5. Abre " DisallowRun " y dale un valor de " 1 ".
  6. Haga clic derecho y agregue una nueva " Clave ", también llamada " DisallowRun ". Luego se crea la carpeta.

  7. Seleccione la carpeta " DisallowRun " en el panel izquierdo.
  8. Haga clic derecho en un área en blanco en el lado derecho y agregue un nuevo " Valor DWORD (32 bits) " llamado " 1 ".
  9. Abra " 1 " y asígnele un valor con la aplicación que desea bloquear, como " itunes.exe ".
  10. Repita los pasos 8 y 9 con cualquier aplicación adicional que desee bloquear, solo aumente el número utilizado en el " Valor DWORD (32 bits) " cada vez (2, 3, 4, 5, etc.)

Entonces, si quisiera bloquear dos aplicaciones, " itunes.exe " y " bittorrent.exe ", mi editor de registro se vería así ...

De ahora en adelante, el usuario recibirá un mensaje "Esta operación se canceló debido a las restricciones vigentes en esta computadora. Póngase en contacto con el administrador del sistema ". Cuando intenta ejecutar los programas que agregó.

Debo mencionar que si el usuario es lo suficientemente inteligente como para cambiar el nombre del archivo de programa, podrá ejecutar el programa nuevamente.

Si este tutorial no satisface sus necesidades, es posible que pueda utilizar Applocker para sus necesidades. El uso de Applocker le permite denegar el acceso a aplicaciones basadas en editor, ruta o hash de archivo. Ver más información sobre Applocker en Microsoft Technet.