Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Consejos rápidos

  • La instalación de la aplicación solo se puede bloquear mediante políticas y no por tipo de cuenta.
  • Los administradores pueden bloquear instalaciones de aplicaciones específicas (MSI o Microsoft Store).
  • Usar la política es mejor que bloquear Windows Installer.

Método 1: desactivar Windows Installer mediante la política de grupo

El Editor de políticas de grupo en Windows le permite realizar varios cambios a nivel administrativo. Entre varias opciones, existe una política dedicada para deshabilitar Windows Installer, que impide efectivamente que los usuarios instalen nuevos programas y aplicaciones.

Es importante tener en cuenta que el Editor de políticas de grupo solo está disponible en las ediciones Windows Pro, Enterprise y Education. Por lo tanto, si está utilizando la edición Windows 11 Home, este método no funcionará.

Paso 1: presione la tecla Windows + R para iniciar el cuadro de diálogo Ejecutar; escriba gpedit.msc y presione Entrar.

Paso 2: en la ventana del Editor de políticas de grupo local , use el panel izquierdo para navegar a la siguiente carpeta:

Configuración del equipo\Plantillas administrativas\Componentes de Windows\Windows Installer

Paso 3: haga doble clic en la política Desactivar el instalador de Windows a su derecha.

Paso 4: seleccione Activado y luego elija Solo para aplicaciones no administradas o Siempre . Si elige lo primero, la cuenta de usuario estándar puede instalar cualquier cosa que un administrador haya instalado en la PC.

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Paso 5: haga clic en el botón Aplicar para guardar los cambios. En este punto, lo mejor es reiniciar la PC.

Método 2: apague Windows Installer a través del Editor del Registro

Al igual que la Política de grupo, se pueden realizar cambios en el Registro para deshabilitar o desactivar el instalador de Windows. Sin embargo, asegúrese de hacer una copia de seguridad de los archivos de registro o crear un punto de restauración antes de realizar cualquier cambio.

Paso 1: haga clic en el icono de búsqueda en la barra de tareas o presione la tecla Windows + S para abrir el menú de búsqueda. Escriba editor de registro en el cuadro y seleccione Ejecutar como administrador.

Paso 2: Haga clic en Sí cuando aparezca el mensaje de Control de cuentas de usuario (UAC).

Paso 3: Pegue la siguiente ruta en la barra de direcciones en la parte superior y presione Entrar para navegar hasta la tecla DefaultIcon.

HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

Paso 4: haga doble clic en el valor de cadena predeterminado a su derecha.

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Paso 5: Pegue el siguiente valor en el cuadro Información del valor y presione Aceptar.

C:\Windows\System32\msiexec.exe,1

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Después de completar los pasos anteriores, reinicie su PC para que los cambios surtan efecto.

De manera similar, si desea desbloquear la instalación del programa en cualquier momento, puede seguir los mismos pasos anteriores e ingresar el siguiente valor en el Paso 5.

C:\Windows\System32\msiexec.exe,0

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Método 3: evitar que los usuarios estándar ejecuten aplicaciones por usuario con AppLocker

AppLocker es una característica de Windows que permite a los administradores bloquear aplicaciones que no quieren que los usuarios instalen. Esto se puede hacer seleccionando de la lista de aplicaciones preinstaladas o usando certificados.

Al configurar AppLocker, puede configurar lo siguiente:

  • Reglas ejecutables: defina cómo Windows maneja los archivos ejecutables (archivos con la extensión .exe) en su sistema.
  • Reglas de Windows Installer: se aplican al software instalado mediante Windows Installer (archivos MSI).
  • Reglas de aplicaciones empaquetadas:   esto se aplica a las aplicaciones instaladas desde Microsoft Store

Paso 1: abra el mensaje Ejecutar (Win + R), escriba secpol.msc y presione Entrar para abrir la Política de seguridad local .

Paso 2: Vaya a Configuración de seguridad > Políticas de control de aplicaciones > App Locker . Puede configurar reglas ejecutables, reglas de Windows Installer y reglas de aplicaciones empaquetadas aquí .

Paso 3: haga clic derecho en la categoría que se ajuste y seleccione Crear nueva regla .

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Paso 4: Siga el asistente y podrá elegir qué aplicación puede instalar un usuario, cuál puede denegarse, etc. Debes revisar cada uno de ellos cuidadosamente y elegir qué elegir.

Tres formas de evitar que los usuarios instalen software nuevo en Windows 11

Lea sobre AppLocker en la página oficial de Microsoft .

Preguntas frecuentes:

¿Cuál es un ejemplo de regla de AppLocker?

Puede permitir que los miembros del grupo del administrador local ejecuten todas las aplicaciones, pero restringir el grupo Todos para que ejecute aplicaciones desde la carpeta Windows o la carpeta Archivos de programa.

¿Se puede aplicar Applocker a un grupo de usuarios?

Si tu puedes hacerlo. Es mejor agregar todas las cuentas que no sean de administrador a un grupo y luego aplicar las reglas, ya que no existe un grupo de usuarios estándar.



Leave a Comment

Cómo reparar el controlador del dispositivo I2C HID que no funciona en Windows 11

Cómo reparar el controlador del dispositivo I2C HID que no funciona en Windows 11

Este blog ayudará a los usuarios a reparar el controlador del dispositivo HID I2C que no funciona en Windows 11 con pasos recomendados por expertos que son rápidos y sencillos de seguir.

Solución de problemas de error 0X800701B1 en Windows 10

Solución de problemas de error 0X800701B1 en Windows 10

El error 0X800701B1 indica que un dispositivo no existe en Windows 10, generalmente asociado a problemas con discos duros externos.

Las 11 formas principales de arreglar el modo de suspensión que no funciona en Windows 11

Las 11 formas principales de arreglar el modo de suspensión que no funciona en Windows 11

¿La PC con Windows 11 no entra en modo de suspensión? Aplique estos consejos de solución de problemas para resolver el problema del modo de suspensión que no funciona.

Las 7 formas principales de solucionar el problema que falta en el copiloto en Windows 11

Las 7 formas principales de solucionar el problema que falta en el copiloto en Windows 11

¿Falta el copiloto en tu PC con Windows 11? Utilice estos siete métodos para recuperarlo.

¿Cómo solucionar el error La ejecución del código no puede continuar en una PC con Windows?

¿Cómo solucionar el error La ejecución del código no puede continuar en una PC con Windows?

Este artículo se centra en todas las resoluciones sobre cómo solucionar el error "la ejecución del código no puede continuar porque falta la DLL vcruntime140" en una PC con Windows.

Windows 11: la opción de huella digital no está disponible actualmente

Windows 11: la opción de huella digital no está disponible actualmente

Soluciones para cuando la opción de huella digital no está disponible en Windows 11: actualiza controladores, deshabilita controladores defectuosos, y cambia a cuenta local.

Qué es No se puede iniciar el error 0xc00000e9 y cómo resolverlo [8 soluciones probadas]

Qué es No se puede iniciar el error 0xc00000e9 y cómo resolverlo [8 soluciones probadas]

¿Tiene dificultades para solucionar el código de error 0xc00000e9 de Windows 10? ¡Pruebe estos conjuntos de soluciones y vuelva a hacer que su PC o computadora portátil funcione!

Las 6 mejores formas de arreglar hipervínculos que no funcionan en Microsoft Word para Windows

Las 6 mejores formas de arreglar hipervínculos que no funcionan en Microsoft Word para Windows

¿Los hipervínculos no funcionan en Microsoft Word? Pruebe estos consejos de solución de problemas para que vuelvan a funcionar en su PC con Windows.

Solución: la actualización de la definición de protección falló

Solución: la actualización de la definición de protección falló

Si la seguridad de Windows dice que la actualización de la definición de protección falló, ejecute DISM y SFC para reparar los archivos del sistema dañados.

Actualización de Windows 10 atascada o congelada: ¿cómo solucionarlo?

Actualización de Windows 10 atascada o congelada: ¿cómo solucionarlo?

¿Su actualización de Windows se atascó durante una actualización? Aquí le mostramos cómo solucionar el problema de Windows 10 atascado.