none
No puedo ejecutar el regedit para desactivar RESTRICRUN !!! RRS feed

  • Pregunta

  • Mi intencion era bloquear en mi equipo el acceso a determinados programos e hice lo sgte:

    Windows proporciona la posibilidad de restringir las aplicaciones que los usuarios pueden ejecutar en una estación de trabajo
    Para ello, iniciaremos regedit:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\
    CurrentVersion\Policies\Explorer

    Allí crearemos o modificaremos el valor DWORD “RestrictRun” (sin comillas) con el valor “1” para activar la restricción o “0” para desactivarla. Acto seguido tendremos que definir las aplicaciones cuya ejecución estará restringida ya que por defecto la ejecución de todas estará permitida. Para ello nos trasladaremos hasta la clave

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
    Explorer\RestrictRun

    e introduciremos valores alfanuméricos cuyo nombre serán números consecutivos y como contenido tendrán los nombres de los ejecutables de cada aplicación.

    Lo que hice yo es bloquear la ejecucion de 1 programa determinado.. el tema es que no se por que motivo me restringio el acceso a casi todos los programas!!!!

    y lo que es peor.. tengo restringido e acceso a REGEDIT!!!!!! y no puedo borrar la clave que agregue.

    el mensaje es el sgte: "esta operacion ha sido cancelada debido a las restricciones especificas para este equipo. Pongase en contacto con el administrador del sistema"

    De antemano les cuento que no no abre NADA, ni restaurar sistema, ni el simbolo del sistema, ni bloc de notas, no abre absolutamente NADA....

    No hay virus! el sistema esta recien instalado..

    el que me averigua como acceder al registro es genio. yo no encuentro la forma.
    MUCHAS Gracias!!

    domingo, 29 de julio de 2007 19:13

Respuestas

Todas las respuestas

  • Prueba conectar al registro desde otra maquina de la red ,a ver si te deja ....

    Slds
    Sebastian del Rio

    domingo, 29 de julio de 2007 21:40
    Moderador
  •  

    Pues a mi me paso lo mismo hize lo siguiente:

     

    Cerre la sesion que modifique con el restricrun

    Inicie una sesion de administrador y desde "Run" ejecute el regedit pero con un run as quedando

     

    RUNAS /userBig Smileominio\hernam34 regedit

     

    Y si me dejo entrar el REGEDIT y poder borrar las claves del restricrun.

     

     

    Espero y te sirva

     

     

    Saludos y suerte Wink Wink

    lunes, 6 de agosto de 2007 21:46
  • me acaba de pasar eso mismo en un windows 98 y casi di por perdido todo, lo probe todo , remotamente(no se puede el current_user), tb desde ms dos con el comando regedit para eliminar la clave pero tampoco se puede porque en windows 98 se guardan en varios sitios y cuando menos lo esperaba encontre esto que me sirvio muchisimo:

     

    RESTAURAR EL REGISTRO

    Windows realiza un backup del Registro cada vez que la PC se inicia correctamente. En caso de que tengamos problemas con el Registro por experimentar con él o por otras razones, iniciar en MS-DOS, y escribimos el comando scanreg /restore (observe que éste no lleva la w ). y la computadora nos pedirá que elijamos algunos de los backups que ella misma hizo. elijamos el último; con él, la computadora remplazará nuestro Registro por una copia del mismo. Una vez que haya terminado, nos pedirá que reiniciemos la PC, y listo.

     

    con scanreg /restore al instante pude restaurar el registro a la ultima vez que arranco bien y sin ningun problema. ojala esto sirva para la gente que tenga el mismo problema.

     

    y aconsejo y yo hare desde ahora como norma primordial antes de retocar el registro hagan una copia de seguridad

    martes, 28 de agosto de 2007 23:48
  • Hola, tal vez parezca un poco tardada la respuesta, pero como dicen por ahi mas vale tarde que nunca!!, bueno asi me paso y no podia cambiar el valor en el registro vaya ni siquiera podia abrir nada, se me ocurrio, en mi desesperacion entrar en modo seguro pero como administrador y aun asi no pude, el ultimo recurso que me sirvio fue entrar en modo seguro con la cuenta con la que tenia problemas e inicie en modo de linea de comando (ms-dos) teclee regedit y me dio acceso al registro y a la clave RestrictRun que le coloque el valor 1 se la cambie por 0, cerre el registro luego presione ctrl+alt+suprimir y me abrio el administrador de tareas y en la barra de herramientas busque la opcion apagar le di click ahi y luego qu se desplejo el menu, presione reiniciar y deje que reiniciara normal, cuando encendio wow!!! estaba libre de problemas.

    Luego me puse a analizar la situacion y di de alta los nombres de los programas que me interesa que se ejecuten nada mas, y  por obvias razones no agregue regedit por que ya qu tengo el metodo para habilitar el abrir todos los programas, despues que hice los cambios exporte este valor para poderlo aplicar a los equipos que administro y que necesito me dure mas el sistema operativo limpio y ando cargando este valor de registro en mi usb para aplicarlo donde sea

    suerte, espero me hayan entendido.
    • Propuesto como respuesta GerryStich miércoles, 9 de diciembre de 2009 5:39
    miércoles, 12 de marzo de 2008 0:16
  • Miguel porke no nos kompartes los pasos para hacer eso ke dices para hacer ke solo korran los programas ke kieres y no alrevez, O nos kompartes un ejemplo del metodo ke llevas en tu usb, nos serviria a muchos de por aki y nos ahorraria dolores de kabeza

     

    viernes, 4 de abril de 2008 15:55
  • Hola amigo, espero se encuentre muy bien, bueno el metodo que use para esto es el siguiente:

     

     

    **************************************el codigo comienza desde aqui******************************************************************

     

    Windows Registry Editor Version 5.00

     

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

     

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "RestrictRun"=dword:00000001

     

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
    "1"="regedit.exe"
    "2"="excel.exe"
    "3"="winword.exe"
    "4"="calc.exe"
    "5"="iexplore.exe"
    "6"="powerpnt.exe"
    "7"="FileMaker Pro.exe"
    "8"="ashAvast.exe"
    "9"="ashBug.exe"
    "10"="ashChest.exe"
    "11"="ashDisp.exe"
    "12"="ashLogV.exe"
    "13"="ashMaiSv.exe"
    "14"="ashPopWz.exe"
    "15"="ashQuick.exe"
    "16"="ashServ.exe"
    "17"="ashSimp2.exe"
    "18"="ashSimpl.exe"
    "19"="ashSkPcc.exe"
    "20"="ashSkPck.exe"
    "21"="ashUpd.exe"
    "22"="ashWebSv.exe"
    "23"="aswRegSvr.exe"
    "24"="aswUpdSv.exe"
    "25"="WlanCU.exe"
    "26"="Acrobat.exe"
    "27"="acrodist.exe"
    "28"="AcroTray.exe"
    "29"="notepad.exe"
    "30"="explorer.exe"

     

    **************************************el codigo termina aqui******************************************************************

    bueno este es el código que llevo en mi usb, resulta muy práctico a la hora de poner restricciones en el equipo

    no olvides que ambien debes de incluir el "regedit.exe", por que de lo contrario puedes correr el riesgo de que tu equipo se quede así y no puedas seguir agregando o quitando las aplicaciones.

     

    te envio un cordial saludo y que le sirva de mucho esta aplicacion.

     

     

    sábado, 5 de abril de 2008 16:20
  • Hola, un saludo para todos.!

    Si la respuesta de Miguel es tardia, la mia es mucho mas. Sin embargo quiero decirles que me paso lo mismo tratando de buscar bloquear algunas aplicaciones y vaya sorpresa que ni podia acceder al regedit.

    La unica opcion que seguro funciona y me funciono es entrar en "MODO SEGURO CON SIMBOLO DE SISTEMA", tal cual como lo propone  Miguel y podran cambiar el valor a la clave restringida.

    Lo otro que traigo como propuesta es que la clave RESTRICTRUN no es la mejor manera para querer bloquar algunas aplicaciones en nuestra red o trabajo, ya que al crear esta clave estamos restringuiendo TODAS LAS APLICACIONES QUE EJECUTA NUESTRO COMPUTADOR, y la lista corresponde solo las excepciones que si se pueden aplicar. La lista que propone como ejemplo Miguel es aceptable y solo que sirve para el computador que esta usando, no todos usamos los mismos servicios y aplicaciones por lo que hacerlo de esta manera es crear mas trabajo a nosotros mismos buscando una solucion. Estuve leyendo un poco para no volver a cometer el mismo error y encontre que la clave DISALLOWRUN, hace lo contrario y lo mas facil que prodiamos hacer nosotros para no permitir ciertas aplicaciones ser ejecutadas. DISALLOWRUN no permite que se ejecuten las aplicaciones que se pongan en dicha lista.

    Esta clave funciona casi igual y su tipologia es la misma para RESTRICTRUN, pero a diferencia la lista de Miguel que podria ser mucho mas corta se incluiran aquellas aplicaciones que NO QUEREMOS QUE SE EJECUTEN.

    Como lo hacemos? Dos opciones: una desde el mismo registro de windows ó segundo modificando la aplicacion de Miguel cambiando RESTRICTRUN por DISALLOWRUN.

    Nuestra lista incluimos aquellos programas o aplicaciones que no queremos que se ejecuten
    "1"="freecell.exe" juego de carta blanca
    "2"="msnmsg.exe" el messenger que trae por defecto el windows
    "3"="msnmsgr.exe" messenger live

    Esto por dar algunos ejemplos, creo en lo particular que mucho mas facil es denegar ciertas aplicaciones con DISALLOWRUN, que crear una lista con las aplicaciones que si se pueden ejecutar con RESTRICTRUN.

    Espero haber podido ayudar. Suerte.!
    miércoles, 9 de diciembre de 2009 6:11
  • Y ya que seguimos agreando :-)

    En realidad hay una forma más fácil de implementar la restricción de aplicaciones usando GPOs

    Description of the Software Restriction Policies in Windows XP:
    http://support.microsoft.com/kb/310791

    How To use Software Restriction Policies in Windows Server 2003:
    http://support.microsoft.com/kb/324036


    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    miércoles, 9 de diciembre de 2009 11:03
    Moderador
  • Hola Miguel Vazquez  muchas gracias por tu ayuda

     

    sábado, 5 de junio de 2010 16:55