[ INFO ] RESTRINGIR LAS APLICACIONES QUE LOS USUARIOS PUEDEN EJECUTAR

En vez de trastear con el registro, se puede utilizar el gpedit.msc, en configuracion de usuario, plantillas administrativas, sistema. Ahi aparecen dos opciones:

No ejecutar aplicaciones especificas (o algo asi): se pueden ejecutar todas las aplicaciones excepto las que aqui se pongan.
Ejecutar solo aplicaciones permitidas (o algo asi): solo se pueden ejecutar las aplicaciones que aqui se pongan.

"Antonio FD" escribió en el mensaje news:
Hola
Windows proporciona la posibilidad de restringir las aplicaciones que los usuarios pueden ejecutar en una estacion de trabajo sin necesidad de usar sofware de terceros que a veces dejan windows xp desajustado y para la basura
Para ello, iniciaremos la herramienta de edicion del registro de sistema.
No vamos a inicio/ejecutar / escribimos regedit y localizaremos la clave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Alli crearemos o modificaremos el valor DWORD "RestrictRun" (sin comillas) con el valor "1" para activar la restricción o "0" para desactivarla. Acto seguido tendremos que definir las aplicaciones cuya ejecucion estara restringida ya que por defecto la ejecucion de todas estara permitida. Para ello nos trasladaremos hasta la clave: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun e introduciremos valores alfanumericos cuyo nombre seran numeros consecutivos y como contenido tendran los nombres de los ejecutables de cada aplicacion.

Saludos

Antonio FD
MS Windows Embedded

Con la única salvedad (importante, creo yo) que la Directiva de grupo sólo es accesible desde la
versión Professional. En cambio, si lo hacemos a través del registro, és accesible por cualquier
versión.

Aquí posteo una nueva versión de ese tip:
_________________________________________

Restringir a usuarios la ejecución de aplicaciones.

Este ajuste permitirá a los administradores de sistema especificar aquellas aplicaciones y nombres
de archivos que los usuarios no podrán ejecutar. Para ello, iniciaremos la herramienta de edición
del registro con el comando "regedit.exe" desde el menú Inicio -> Ejecutar. Localizaremos la clave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,

donde crearemos un nuevo valor DWORD "DisallowRun" cuyo valor será "1" para activar la restricción
de ejecución de aplicaciones ó "0" para permitir la ejecución de todas las aplicaciones. Una vez
hecho esto, crearemos una nueva subclave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun,

donde definiremos las aplicaciones cuya ejecución estará restringida. Para ello, crearemos nuevos
valores alfanuméricos por cada aplicación, cuyo nombre serán números cardinales consecutivos (1, 2,
3...) y el contenido del valor, el nombre del archivo restringido (por ejemplo, para Internet
Explorer "iexplore.exe"). Será necesario cerrar sesión y reiniciar Windows para que los cambios se
produzcan.
___________________________________________________________

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"RUDY" escribió en el mensaje news:
En vez de trastear con el registro, se puede utilizar el gpedit.msc, en configuracion de usuario,
plantillas administrativas, sistema. Ahi aparecen dos opciones:

No ejecutar aplicaciones especificas (o algo asi): se pueden ejecutar todas las aplicaciones excepto
las que aqui se pongan.
Ejecutar solo aplicaciones permitidas (o algo asi): solo se pueden ejecutar las aplicaciones que
aqui se pongan.

"Antonio FD" escribió en el mensaje
news:
Hola
Windows proporciona la posibilidad de restringir las aplicaciones que los usuarios pueden ejecutar
en una estacion de trabajo sin necesidad de usar sofware de terceros que a veces dejan windows xp
desajustado y para la basura
Para ello, iniciaremos la herramienta de edicion del registro de sistema.
No vamos a inicio/ejecutar / escribimos regedit y localizaremos la clave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Alli crearemos o
modificaremos el valor DWORD "RestrictRun" (sin comillas) con el valor "1" para activar la
restricción o "0" para desactivarla. Acto seguido tendremos que definir las aplicaciones cuya
ejecucion estara restringida ya que por defecto la ejecucion de todas estara permitida. Para ello
nos trasladaremos hasta la clave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun e
introduciremos valores alfanumericos cuyo nombre seran numeros consecutivos y como contenido tendran
los nombres de los ejecutables de cada aplicacion.

Saludos

Antonio FD
MS Windows Embedded

Buena puntualizacion. Gracias.

"Enrique [MVP Windows]" escribió en el mensaje news:%

Con la única salvedad (importante, creo yo) que la Directiva de grupo sólo es accesible desde la
versión Professional. En cambio, si lo hacemos a través del registro, és accesible por cualquier
versión.

Aquí posteo una nueva versión de ese tip:
_________________________________________

Restringir a usuarios la ejecución de aplicaciones.

Este ajuste permitirá a los administradores de sistema especificar aquellas aplicaciones y nombres
de archivos que los usuarios no podrán ejecutar. Para ello, iniciaremos la herramienta de edición
del registro con el comando "regedit.exe" desde el menú Inicio -> Ejecutar. Localizaremos la clave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,

donde crearemos un nuevo valor DWORD "DisallowRun" cuyo valor será "1" para activar la restricción
de ejecución de aplicaciones ó "0" para permitir la ejecución de todas las aplicaciones. Una vez
hecho esto, crearemos una nueva subclave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun,

donde definiremos las aplicaciones cuya ejecución estará restringida. Para ello, crearemos nuevos
valores alfanuméricos por cada aplicación, cuyo nombre serán números cardinales consecutivos (1, 2,
3...) y el contenido del valor, el nombre del archivo restringido (por ejemplo, para Internet
Explorer "iexplore.exe"). Será necesario cerrar sesión y reiniciar Windows para que los cambios se
produzcan.
___________________________________________________________

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"RUDY" escribió en el mensaje news:
En vez de trastear con el registro, se puede utilizar el gpedit.msc, en configuracion de usuario,
plantillas administrativas, sistema. Ahi aparecen dos opciones:

No ejecutar aplicaciones especificas (o algo asi): se pueden ejecutar todas las aplicaciones excepto
las que aqui se pongan.
Ejecutar solo aplicaciones permitidas (o algo asi): solo se pueden ejecutar las aplicaciones que
aqui se pongan.

"Antonio FD" escribió en el mensaje
news:
Hola
Windows proporciona la posibilidad de restringir las aplicaciones que los usuarios pueden ejecutar
en una estacion de trabajo sin necesidad de usar sofware de terceros que a veces dejan windows xp
desajustado y para la basura
Para ello, iniciaremos la herramienta de edicion del registro de sistema.
No vamos a inicio/ejecutar / escribimos regedit y localizaremos la clave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. Alli crearemos o
modificaremos el valor DWORD "RestrictRun" (sin comillas) con el valor "1" para activar la
restricción o "0" para desactivarla. Acto seguido tendremos que definir las aplicaciones cuya
ejecucion estara restringida ya que por defecto la ejecucion de todas estara permitida. Para ello
nos trasladaremos hasta la clave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun e
introduciremos valores alfanumericos cuyo nombre seran numeros consecutivos y como contenido tendran
los nombres de los ejecutables de cada aplicacion.

Saludos

Antonio FD
MS Windows Embedded