locked
bloqueo a aplicaciones RRS feed

  • Pregunta

  • Hola:

     

    Como puedo bloquear el acceso a aplicaciones como panel de control, run, etc. a los usuarios remotamente, sin utilizar policies ni sms, además sin pegarle al AD.

     

    Gracias

    viernes, 4 de agosto de 2006 17:45

Respuestas

  • Lo podrías hacer a través de la registry, pero lo recomendado es por políticas.

    Cuidado con las modificaciones en el registro!!!!

    Panel de Control

    User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    Value Name: NoControlPanel
    Data Type: REG_DWORD (DWORD Value)
    Value Data: (0 = disable restriction, 1 = enable restriction)

     

    Run

    User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    Value Name: NoRun
    Data Type: REG_DWORD (DWORD Value)
    Value Data: (0 = disabled, 1 = enabled)

     

     

    lunes, 7 de agosto de 2006 13:37

Todas las respuestas

  • Lo podrías hacer a través de la registry, pero lo recomendado es por políticas.

    Cuidado con las modificaciones en el registro!!!!

    Panel de Control

    User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    Value Name: NoControlPanel
    Data Type: REG_DWORD (DWORD Value)
    Value Data: (0 = disable restriction, 1 = enable restriction)

     

    Run

    User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer]
    Value Name: NoRun
    Data Type: REG_DWORD (DWORD Value)
    Value Data: (0 = disabled, 1 = enabled)

     

     

    lunes, 7 de agosto de 2006 13:37
  • Existe algun motivo en particular del porque no quieres usar AD para esto?. Es muchisimo mas facil de administrar  y de darle reversa en algun momento determinado.
    lunes, 7 de agosto de 2006 16:56
  • O utilizar directivas de grupo locales (gpedit.msc)
    miércoles, 9 de agosto de 2006 14:30