none
Deshabilitar ejecución de programas para usuarios en Windows XP

    Question

  • Amigos:
    Resulta que tengo una red de 40 host con sistema Win XP. Les tengo instalado un servicio de telefonía IP, donde se necesitan los componentes de audio para realizar y recibir las llamadas. Pero por requerimientos administrativos, me piden que deshabilite los servicios de reproducción de audio, para que los usuarios no reproduzcan música. La disyuntiva se genera en que he tratado de ver por medio de la adminitración de servicios pero no muestra nada que me pueda servir; Regedit, en cambio, tiene registros referentes a Windows Media Device Manager, pero quiero saber si uno de ellos es posible cambiarle el valor para lo que necesito; por último, directivas de grupo GPEDIT, donde busqué algo que me permitiera desactivarlo pero fue infructuosa encontrar una solución.

    En definitiva, sabiendo que el servicio de telefonía IP utiliza los componentes de audio, necesito deshabilitar las posibilidades de reproducir sonido o música por parte del usuario. ¿Se podrá por algún medio? Si existe una salida por las que he mencionado, explicarme bien qué falta por hacer.

    Agradezco ideas.

    Saludos.
    Wednesday, August 26, 2009 10:50 PM

Answers

  • CAMLDO,

    Puedes hacerlo con directivas de grupo con políticas de restricción de software, yo me decantaría por las reglas hash:

    324036 - CÓMO Utilizar directivas de restricción de software en la familia Windows Server 2003

    Software Restriction Policies


    Eso sí, deberás crear una regla por cada aplicación que pueda ser utilizada y por cada versión de esa aplicación. Con SCCM sería más fácil tener este control




    Un saludo Fernando Reyes [MS MVP] MCSE Windows 2000 / 2003 MCSA Windows Server 2003 http://freyes.svetlian.com http://urpiano.wordpress.com RSS: http://urpiano.wordpress.com/feed freyes.champú@champú.mvps.org (Aclárate la cabeza si quieres escribirme)
    • Marked as answer by CMALDO Tuesday, October 06, 2009 7:48 PM
    Thursday, August 27, 2009 11:24 AM
    Moderator
  • Fernando:
    Mil gracias por tu idea. Me ha servido de pelos. Ahora, puedo restringir mediante este método cualquier archivo, ejecutable u otro para que lo abra solo un usuario administrador. De esta forma, Windows Media será lo único que no funciona, pero los servicios de audio por dispositivo quedan abiertos para reproducir desde la aplicación softphone (Telef. IP)
    Dio resultado. Ahora veré otras aplicaciones en esta materia que sean de utilidad.

    Saludos cordiales.

    Claudio Maldonado.
    • Marked as answer by CMALDO Tuesday, October 06, 2009 7:48 PM
    Friday, August 28, 2009 10:38 PM

All replies

  • CAMLDO,

    Puedes hacerlo con directivas de grupo con políticas de restricción de software, yo me decantaría por las reglas hash:

    324036 - CÓMO Utilizar directivas de restricción de software en la familia Windows Server 2003

    Software Restriction Policies


    Eso sí, deberás crear una regla por cada aplicación que pueda ser utilizada y por cada versión de esa aplicación. Con SCCM sería más fácil tener este control




    Un saludo Fernando Reyes [MS MVP] MCSE Windows 2000 / 2003 MCSA Windows Server 2003 http://freyes.svetlian.com http://urpiano.wordpress.com RSS: http://urpiano.wordpress.com/feed freyes.champú@champú.mvps.org (Aclárate la cabeza si quieres escribirme)
    • Marked as answer by CMALDO Tuesday, October 06, 2009 7:48 PM
    Thursday, August 27, 2009 11:24 AM
    Moderator
  • Fernando:
    Mil gracias por tu idea. Me ha servido de pelos. Ahora, puedo restringir mediante este método cualquier archivo, ejecutable u otro para que lo abra solo un usuario administrador. De esta forma, Windows Media será lo único que no funciona, pero los servicios de audio por dispositivo quedan abiertos para reproducir desde la aplicación softphone (Telef. IP)
    Dio resultado. Ahora veré otras aplicaciones en esta materia que sean de utilidad.

    Saludos cordiales.

    Claudio Maldonado.
    • Marked as answer by CMALDO Tuesday, October 06, 2009 7:48 PM
    Friday, August 28, 2009 10:38 PM
  • Buenas tardes, puedes hacerlo con esta gpo.

    Una opcion es que solo permitas los ejecutables que tu creas que son necesarioas para trabajar y por default cualquier otro ejecutable no estara permitido

    Puedes hacerlo desde:

    Configuracion de usuario - Plantillas Administrativas - Sistema - Ejecutar solo aplicaciones permitidas de windows

    Saludos
    • Proposed as answer by José Ortega Friday, August 28, 2009 10:41 PM
    Friday, August 28, 2009 10:41 PM