Impedir que los usuarios ejecuten determinados programas

Si es administrador del sistema, ¿puede tener problemas con los usuarios que ejecutan programas como iTunes o BitTorrent en su entorno de Microsoft Windows? Si desea detener la ejecución de dichos programas, a continuación se explica cómo utilizar la Política de grupo o el Registro para evitar que los usuarios ejecuten ciertos programas.

Opción 1: aplicar la política de grupo

  1. Mantenga presionado el Clave de Windows y presione "R"Para que aparezca el Correr caja de diálogo.
  2. Escribe "gpedit.msc", entonces presione "Ingresar“. los Editor de políticas de grupo aparece.
  3. Expandir "Configuración de usuario” > “Plantillas Administrativas", Luego seleccione"Sistema“.
  4. Abra la política "No ejecute aplicaciones específicas de Windows“.
    No ejecutar especificado seleccionado
  5. Establezca la política en "Activado", Luego seleccione"Show…
    No ejecute la ventana de aplicaciones de Windows especificada
  6. Agregue los programas que le gustaría evitar que el usuario ejecute a la Lista de aplicaciones no permitidas. Utilice el nombre del archivo de inicio de la aplicación, como "itunes.exe“, “bittorent.exe“, Etc.
    Lista de Windows de aplicaciones no permitidas

Opción 2 - Aplicar a través del registro

  1. Mantenga presionado el Clave de Windows y presione "R"Para que aparezca el Correr caja de diálogo.
  2. Escribe "regedit", entonces presione "Ingresar“. los Editor de registro aparece.
  3. Expanda lo siguiente:
    • HKEY_CURRENT_USER
    • SOFTWARE
    • Microsoft
    • Ventanas
    • Versión actual
    • Políticas
    • Explorador
  4. Haga clic con el botón derecho en un área en blanco en el lado derecho y agregue un nuevo "Valor DWORD (32 bits)" llamado "DisallowRun“.
  5. Abierto "DisallowRun"Y darle un valor de"1“.
  6. Haga clic con el botón derecho y agregue un nuevo "Llave", También llamado"DisallowRun“. Luego se crea la carpeta.
    Registro no permite ejecutar DWORD
  7. Selecciona el "DisallowRun”Carpeta en el panel izquierdo.
  8. Haga clic con el botón derecho en un área en blanco en el lado derecho y agregue un nuevo "Valor DWORD (32 bits)" llamado "1“.
  9. Abierto "1"Y asígnele un valor con la aplicación que desea bloquear, como"itunes.exe“.
  10. Repita los pasos 8 y 9 con cualquier aplicación adicional que desee bloquear, solo aumente el número utilizado en el "Valor DWORD (32 bits)”Cada vez (2, 3, 4, 5, etc.)

Entonces, si quisiera bloquear dos aplicaciones, "itunes.exe" y "bittorrent.exe“, Mi Editor del Registro se vería así ...
Bloquear el registro de aplicaciones de Windows

A partir de ahora, el usuario recibirá un mensaje. “Esta operación ha sido cancelada debido a restricciones vigentes en esta computadora. Por favor, póngase en contacto con el administrador del sistema." cuando intenta ejecutar los programas que agregaste.

Mensaje de restricciones de software de Windows

Debo mencionar que si el usuario es lo suficientemente inteligente como para cambiar el nombre del archivo del programa, podrá ejecutar el programa nuevamente.

Si este tutorial no satisface sus necesidades, es posible que pueda utilizar Applocker para sus necesidades. El uso de Applocker le permite denegar el acceso a aplicaciones según el editor, la ruta o el hash del archivo. Ver más información sobre Applocker en Microsoft Technet.