En Windows 10, eliminar el acceso a aplicaciones específicas puede ser útil en muchos escenarios, como cuando debe evitar que los usuarios inicien herramientas integradas (como PowerShell y el símbolo del sistema) para ejecutar guiones o realizar cambios no deseados en el sistema. Tal vez necesite configurar una aplicación a la que solo usted y nadie más pueda acceder, o instaló la versión de Microsoft 365 de Office y, dado que no puede personalizar la instalación, necesita restringir el acceso a algunas de las aplicaciones para cumplir con las políticas de su organización.
Independientemente del motivo, si tiene que restringir el acceso a aplicaciones específicas, ventanas 10 incluye al menos dos formas de deshabilitarlas mediante el Editor de directivas de grupo o la Consola de directivas de seguridad.
Esto guía lo guiará a través de los pasos para deshabilitar el acceso a una o más aplicaciones de escritorio en Windows 10.
Cómo deshabilitar el acceso a las aplicaciones desde la directiva de grupo
Para deshabilitar el acceso a ciertas aplicaciones en Windows 10 desde la Política de grupo, siga estos pasos:
- Abierto Comienzo.
- Buscar gpedit y haga clic en el resultado superior para abrir el Editor de directivas de grupo local.
- Navega por la siguiente ruta: Configuración de usuario > Plantillas administrativas > Sistema
- En el lado derecho, haga doble clic en el «No ejecutar aplicaciones de Windows especificadas» política.
- Selecciona el Activado opción.
- Haga clic en el Espectáculo botón.
- Confirme los nombres de las aplicaciones que desea bloquear.
- Nota rápida: Solo agregue un nombre por línea. Además, debe especificar el archivo «.exe». Por ejemplo, para bloquear el símbolo del sistema, agregaría cmd.exe y pwsh.exe para bloquear la versión integrada de PowerShell.
- Haga clic en el Solicitar. botón
- Haga clic en el OK botón.
Una vez que complete los pasos, los usuarios configurados en el dispositivo ya no podrán acceder a las aplicaciones que especificó. La configuración debería aplicarse de inmediato, pero es posible que deba reiniciar la computadora para que los cambios surtan efecto en algunos casos.
Siempre puede revertir los cambios usando las mismas instrucciones, pero en paso 5Selecciona el «No configurado» opción.
Estas instrucciones desactivarán el acceso a las aplicaciones para todos los usuarios. Sin embargo, también puede utilizar el Editor de directivas de grupo local para aplicar la configuración a uno o varios usuarios mientras excluye el reinicio.
Cómo deshabilitar el acceso a las aplicaciones desde la Política de seguridad
Para evitar que los usuarios inicien aplicaciones específicas con la política de seguridad local en Windows 10, siga estos pasos:
- Abierto Comienzo.
- Buscar política de seguridad local y haga clic en el resultado superior para abrir la aplicación.
- Haga doble clic para expandir la «Políticas de restricción de software» sucursal.
- Haga clic derecho en el Reglas adicionales categoría y seleccione la «Nueva regla hash» opción.
- Consejo rapido: Si la categoría no está disponible, haga clic derecho en el «Políticas de restricción de software» rama y seleccione la «Nuevas políticas de restricción de software» opción.
- Haga clic en el Navegar botón.
- Busque la ubicación de la carpeta de la aplicación.
- Seleccione el archivo ejecutable principal (.exe), por ejemplo, cmd.exe.
- Haga clic en el Abierto botón.
- Haga clic en el Solicitar botón.
- Haga clic en el OK botón.
- Reinicia la computadora.
Después de completar los pasos, los usuarios ya no podrán iniciar la aplicación que especificó. Siempre puede repetir los pasos para bloquear el acceso a otras aplicaciones de escritorio.
Si desea deshacer los cambios, puede usar las mismas instrucciones descritas anteriormente, pero en etapa 4haga clic con el botón derecho en el hash de la aplicación actualmente bloqueada y seleccione el «Borrar» opción.
Si está deshabilitando aplicaciones para evitar que los usuarios realicen cambios en el sistema, puede usar estas instrucciones para restringir el acceso a Potencia Shell o Símbolo del sistema. También puede limitar el acceso a la Administrador de tareas y Registro.
Además, puedes probar cambiar el tipo de cuenta a «Usuario estándar» para evitar que los usuarios realicen cambios en el sistema y hacer que la cuenta sea más segura. La única advertencia con este enfoque es que los usuarios seguirán teniendo acceso a aplicaciones como PowerShell y Command Prompt para realizar algunas tareas no administrativas.
Más recursos
Para obtener más artículos útiles, cobertura y respuestas a preguntas comunes sobre Windows 10, visite los siguientes recursos: