Si es administrador del sistema, ¿puede tener problemas con los usuarios que ejecutan programas como iTunes o BitTorrent en su entorno de Microsoft Windows? Si desea detener la ejecución de dichos programas, a continuación se explica cómo usar la Política de grupo o el Registro para evitar que los usuarios ejecuten ciertos programas.
Opción 1: aplicar la política de grupo
Mantenga presionada la tecla de Windows y presione " R " para que aparezca el cuadro de diálogo Ejecutar .
Escriba " gpedit.msc ", luego presione " Enter ". El Editor de directivas de grupo aparece.
Expanda " Configuración de usuario "> " Plantillas administrativas ", luego seleccione " Sistema ".
Abra la política " No ejecutar aplicaciones de Windows específicas ".

Establezca la política en " Habilitada ", luego seleccione " Mostrar ... "
![Impedir que los usuarios ejecuten determinados programas Impedir que los usuarios ejecuten determinados programas]()
Agregue los programas que le gustaría evitar que el usuario ejecute a la Lista de aplicaciones no permitidas. Utilice el nombre del archivo de inicio de la aplicación, como " itunes.exe ", " bittorent.exe ", etc.
![Impedir que los usuarios ejecuten determinados programas Impedir que los usuarios ejecuten determinados programas]()
Opción 2 - Aplicar a través del registro
Mantenga presionada la tecla de Windows y presione " R " para que aparezca el cuadro de diálogo Ejecutar .
Escriba " regedit ", luego presione " Enter ". El Editor del Registro aparece.
Expanda lo siguiente:
- HKEY_CURRENT_USER
- SOFTWARE
- Microsoft
- Ventanas
- Versión actual
- Políticas
- Explorador
Haga clic con el botón derecho en un área en blanco en el lado derecho y agregue un nuevo " Valor DWORD (32 bits) " llamado " DisallowRun ".
Abra " DisallowRun " y asígnele un valor de " 1 ".
Haga clic derecho y agregue una nueva " Clave ", también llamada " DisallowRun ". Luego se crea la carpeta.
![Impedir que los usuarios ejecuten determinados programas Impedir que los usuarios ejecuten determinados programas]()
Seleccione la carpeta " DisallowRun " en el panel izquierdo.
Haga clic con el botón derecho en un área en blanco en el lado derecho y agregue un nuevo " Valor DWORD (32 bits) " llamado " 1 ".
Abre " 1 " y dale un valor con la aplicación que te gustaría bloquear, como " itunes.exe ".
Repita los pasos 8 y 9 con cualquier aplicación adicional que desee bloquear, solo aumente el número utilizado en el " Valor DWORD (32 bits) " cada vez (2, 3, 4, 5, etc.)
Entonces, si quisiera bloquear dos aplicaciones, " itunes.exe " y " bittorrent.exe ", mi Editor del Registro se vería así ...
![Impedir que los usuarios ejecuten determinados programas Impedir que los usuarios ejecuten determinados programas]()
A partir de ahora, el usuario recibirá un mensaje “Esta operación ha sido cancelada debido a las restricciones vigentes en esta computadora. Por favor, póngase en contacto con el administrador del sistema." cuando intenta ejecutar los programas que agregaste.
![Impedir que los usuarios ejecuten determinados programas Impedir que los usuarios ejecuten determinados programas]()
Debo mencionar que si el usuario es lo suficientemente inteligente como para cambiar el nombre del archivo del programa, podrá ejecutar el programa nuevamente.
Si este tutorial no satisface sus necesidades, es posible que pueda utilizar Applocker para sus necesidades. El uso de Applocker le permite denegar el acceso a aplicaciones según el editor, la ruta o el hash del archivo. Consulte más información sobre Applocker en Microsoft Technet .