Cómo bloquear el acceso a aplicaciones de escritorio en Windows 10

En Windows 10, eliminar el acceso a aplicaciones específicas puede ser útil en muchos escenarios, como cuando necesita evitar que los usuarios inicien herramientas integradas (como PowerShell y el símbolo del sistema) para ejecutar scripts o realizar cambios no deseados en el sistema. Tal vez necesite configurar una aplicación a la que solo usted y nadie más pueda acceder, o tiene instalada la versión de Microsoft 365 de Office y, dado que no puede personalizar la instalación, necesita restringir el acceso a algunas de las aplicaciones. para cumplir con las políticas de su organización.

Sea cual sea el motivo, si necesita restringir el acceso a aplicaciones específicas, Windows 10 incluye al menos dos formas de desactivarlas mediante el Editor de directivas de grupo o la Consola de directivas de seguridad.

Esta guía lo guiará a través de los pasos para deshabilitar el acceso a una o más aplicaciones de escritorio en Windows 10.

Para deshabilitar el acceso a ciertas aplicaciones en Windows 10 desde la Política de grupo, siga estos pasos:

1. Abrir Inicio.
2. Buscar gpedit y haga clic en el resultado superior para abrir el Editor de directivas de grupo local.
3. Navega por la siguiente ruta: Configuración de usuario > Plantillas administrativas > Sistema
4. En el lado derecho, haga doble clic en el "No ejecutar aplicaciones de Windows especificadas" Política.

5. Selecciona el Activado opción.
6. Pinchalo Espectáculo botón.

7. Confirme los nombres de las aplicaciones que desea bloquear.

• Nota rápida: Agregue solo un nombre por línea. Además, debe especificar el archivo ".exe". Por ejemplo, para bloquear el símbolo del sistema, debe agregar cmd.exe y pwsh.exe para bloquear la versión integrada de PowerShell.

8. Pinchalo Aplicar. botón
9. Pinchalo CORRECTO botón.

Después de completar los pasos, las aplicaciones que especificó ya no deberían ser accesibles para los usuarios configurados en el dispositivo. La configuración debería aplicarse de inmediato, pero es posible que deba reiniciar la computadora para que los cambios surtan efecto en algunos casos.

Todavía puede deshacer los cambios usando las mismas instrucciones, pero en paso 5Selecciona el "No configurado" opción.

Estas instrucciones desactivarán el acceso a la aplicación para todos los usuarios. Sin embargo, también puede usar el Editor de políticas de grupo local para aplicar la configuración a uno o más usuarios y excluir el restablecimiento.

Para evitar que los usuarios inicien aplicaciones específicas con la política de seguridad local en Windows 10, siga estos pasos:

1. Abrir Inicio.
2. Buscar política de seguridad local y haga clic en el resultado superior para abrir la aplicación.
3. Haga doble clic para expandir la "Políticas de restricción de software" tenedor.
4. Haga clic derecho en el Reglas adicionales categoría y seleccione la "Nueva regla hash" opción.

• Consejo rápido: Si la categoría no está disponible, haga clic derecho "Políticas de restricción de software" rama y seleccione la "Nuevas políticas de restricción de software" opción.

5. Pinchalo Recorrer botón.

6. Navegue hasta la ubicación de la carpeta de la aplicación.
7. Seleccione el archivo ejecutable principal (.exe), por ejemplo, cmd.exe.

8. Pinchalo Abrir botón.
9. Pinchalo Aplicar botón.
10. Pinchalo CORRECTO botón.
11. Reinicie la PC.

Después de completar estos pasos, los usuarios ya no podrán iniciar la aplicación que especificó. Siempre puede repetir los pasos para bloquear el acceso a otras aplicaciones de escritorio.

Si desea deshacer los cambios, puede utilizar las mismas instrucciones descritas anteriormente, pero en etapa 4haga clic con el botón derecho en el hash de la aplicación actualmente bloqueada y selecciónela "Eliminar" opción.

Si está deshabilitando aplicaciones para evitar que los usuarios realicen cambios en el sistema, puede usar estas instrucciones para restringir el acceso a PowerShell o al símbolo del sistema. También puede limitar el acceso al administrador de tareas y al registro.

Además, puede intentar cambiar el tipo de cuenta a "Usuario estándar" para evitar que los usuarios realicen cambios en el sistema y hacer que la cuenta sea más segura. La única advertencia con este enfoque es que los usuarios seguirán teniendo acceso a aplicaciones como PowerShell y el símbolo del sistema para realizar ciertas tareas no administrativas.

Más recursos

Para obtener más artículos útiles, cobertura y respuestas a preguntas comunes sobre Windows 10, visite los siguientes recursos: