La mayoría de las empresas solo requieren unas pocas aplicaciones en la computadora para ser utilizadas. Un administrador puede restringir el acceso de los empleados a una aplicación de Windows. Pueden establecer una política para permitir solo aplicaciones específicas y restringir todo lo demás en una computadora. También es una buena idea cuando permite que otra persona use su computadora personal para trabajar. Esto limita la computadora a solo esas pocas aplicaciones y nada más. También puede limitar una cuenta de usuario solo para programas específicos. En este artículo, aprenderá cómo permitir que los usuarios ejecuten solo aplicaciones específicas de Windows.
Permitir ejecutar solo programas específicos en Windows
Nota : Asegúrese de realizar los siguientes cambios en la cuenta estándar de usuario y no en una cuenta de administrador. Si está realizando cambios en la cuenta de administrador, asegúrese de permitir las herramientas de administrador como el Editor de políticas de grupo, el Editor del registro, etc. Esto le ayudará a revertir cualquiera de los cambios que se realizarán a través de este artículo.
Ejecute solo aplicaciones de Windows especificadas
Los métodos de este artículo requerirán los nombres ejecutables de las aplicaciones. Solo permitirá aquellas aplicaciones que enumere en los métodos siguientes. Los archivos ejecutables tendrán una extensión .exe y podrá encontrarlos fácilmente en las carpetas de esas aplicaciones. Sin embargo, si desea agregar extensiones .msc en la lista de aplicaciones permitidas, debe agregar ' mmc.exe ”(Microsoft Management Console). Esto se debe a que los archivos .msc son solo archivos de texto que contienen XML. Siempre que un usuario abre un archivo MSC, Windows ejecutará mmc.exe, pasando el archivo .msc como argumento.
Método 1: uso del editor de políticas de grupo local
El Editor de políticas de grupo local es una herramienta que se utiliza para configurar los ajustes del sistema operativo. Hay diferentes configuraciones de políticas en el Editor de políticas de grupo. El que usaremos en este método se puede encontrar en la categoría Configuración de usuario. También hay otra configuración que solo restringe las aplicaciones que agregará a la lista en la configuración en lugar de permitir solo las pocas que enumere.
Omita este método si está utilizando el sistema operativo Windows Home. Esto se debe a que el Editor de políticas de grupo no está disponible en las ediciones Windows Home.
- Abierto correr diálogo presionando Windows + R combinación de teclas en el teclado. Luego, escriba ' gpedit.msc 'En él y presione el Entrar clave para abrir el Editor de políticas de grupo local .
Abrir el editor de políticas de grupo local
- En la categoría Configuración de usuario de Política de grupo, navegue hasta la siguiente ruta:
Configuración de usuario Plantillas administrativas Sistema
Navegando al escenario
- Haga doble clic en la configuración llamada ' Ejecute solo aplicaciones de Windows especificadas ”Y se abrirá en otra ventana. Ahora cambie la opción de alternar a Habilitado y haga clic en el mostrar botón.
Habilitando el ajuste
- Ahora agregue el nombres ejecutables de las aplicaciones que se permitirán. Los nombres se pueden escribir como se muestra en la captura de pantalla.
Agregar nombres de programas para permitir al usuario
Nota : Asegúrese de agregar las aplicaciones como Explorer, Group Policy Editor, Registry Editor, etc. Agregar herramientas de administrador (como GPO) le permitirá revertir esta configuración.
- Clickea en el Aplicar / Aceptar para esta configuración para guardar el cambio. Esto deshabilitará todas las aplicaciones de Windows en su sistema y solo permitirá las que agregó a la lista.
- A habilitar todas las aplicaciones de Windows de nuevo, cambie la opción de alternar en paso 3 a No configurado o Discapacitado .
Método 2: usar el editor del registro
El Editor del registro es una herramienta que permite a los usuarios ver y administrar configuraciones de bajo nivel del sistema operativo Windows. Sin embargo, a diferencia del método del Editor de políticas de grupo, esto requerirá algunos pasos técnicos por parte de los usuarios. Deberá crear las claves y los valores que faltan para que la configuración funcione. Además, para estar seguro, siempre puede crear una copia de seguridad del registro. Siga los pasos a continuación para permitir solo aplicaciones específicas para el usuario estándar.
- presione el Windows + R combinación de teclas para abrir un correr diálogo y escriba ' regedit ' en eso. presione el Entrar clave para abrir el Editor de registro y si lo solicita UAC (Control de cuentas de usuario), luego seleccione el si opción.
Abrir el Editor del registro
- En el subárbol del usuario actual, navegue hasta la siguiente tecla:
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer
- Cree un nuevo valor en el Explorador clave haciendo clic derecho y eligiendo Nuevo> Valor DWORD (32 bits) . Nombra este valor recién creado como ' RestrictRun “.
Creando un nuevo valor
- Haga doble clic en el RestrictRun valor y establezca los datos del valor en 1 .
Habilitando el valor
- Lo siguiente es crear otra clave bajo el Explorador clave haciendo clic derecho en la clave y eligiendo el Nuevo> Clave opción. Este valor debe llamarse ' RestrictRun “.
Creando la nueva clave
- En esta clave, cree un nuevo valor haciendo clic derecho en el panel derecho y eligiendo el Nuevo> Valor de cadena opción. El nombre del valor puede ser exactamente el ejecutable como se muestra en la captura de pantalla:
Creando valor de cadena para cada nombre de programa
- Abra el valor y agregue el valor de la cadena como el nombre ejecutable de la aplicación.
Nota : Algunas herramientas tendrán una extensión de ' .msc ', Así que agrega el' mmc.exe ”Ejecutable para todas esas herramientas.
Agregar el nombre ejecutable de los programas como datos de valor
- Después de todas las configuraciones, necesitará reiniciar su computadora para aplicar los cambios realizados.
- A habilitar todos los programas de nuevo en su sistema, debe eliminar el nombres ejecutables en datos de valor o Eliminar los valores del Registro.
