escriba aquí el nombre para mostrar
escriba aquí la descripción
Impedir el acceso al símbolo del sistema
Esta configuración de directiva impide que los usuarios ejecuten el símbolo interactivo del sistema, Cmd.exe. Esta configuración de directiva también determina si los archivos por lotes (.cmd y .bat) pueden ejecutarse en un equipo.
Si habilita esta configuración de directiva y el usuario intenta abrir una ventana de comandos, el sistema muestra un mensaje que explica que una opción de configuración impide dicha acción.
Si deshabilita o no define esta configuración de directiva, los usuarios pueden ejecutar Cmd.exe y los archivos por lotes normalmente.
Nota: no impide que el equipo ejecute archivos por lotes si dicho equipo usa scripts de archivos por lotes, de inicio de sesión, de cierre de sesión o de inicio, o para los usuarios que usan Servicios de Escritorio remoto.
No
Sí
Impedir el acceso a herramientas de edición del Registro
Deshabilita el editor del Registro de Windows Regedit.exe.
Si habilita esta configuración de directiva y el usuario intenta iniciar Regedit.exe, aparece un mensaje que explica que una configuración de directiva impide la acción.
Si deshabilita o no define esta configuración de directiva, los usuarios pueden ejecutar Cmd.exe normalmente.
Para impedir que los usuarios usen otras herramientas administrativas, utilice la configuración de directiva "Ejecutar solo aplicaciones especificadas de Windows".
Sí
No
Ejecutar solo aplicaciones especificadas de Windows
Limita los programas de Windows que los usuarios tienen permiso para ejecutar en el equipo.
Si habilita esta configuración de directiva, los usuarios solo podrán ejecutar los programas que agregue a la lista de aplicaciones permitidas.
Si deshabilita o no define esta configuración de directiva, los usuarios podrán ejecutar todas las aplicaciones.
Esta configuración de directiva solo impide que los usuarios ejecuten programas iniciados por un proceso del Explorador de archivos. No impide que los usuarios ejecuten programas como el Administrador de tareas, que se inician mediante procesos del sistema y otros procesos. Además, si los usuarios tienen acceso al símbolo del sistema (Cmd.exe), esta configuración de directiva no les impide iniciar programas en la ventana de comandos aunque no podrán hacerlo mediante el Explorador de archivos.
Nota: se requieren aplicaciones de terceros con certificaciones de Windows 2000 o posteriores para cumplir con esta configuración de directiva.
Nota: para crear una lista de aplicaciones permitidas, haga clic en Mostrar. En el cuadro de diálogo Mostrar contenido, en la columna Valor, escriba el nombre del archivo ejecutable de la aplicación (por ejemplo, Winword.exe, Poledit.exe, Powerpnt.exe).
No ejecutar aplicaciones de Windows especificadas
Impide que Windows ejecute los programas que usted especifique en esta configuración de directiva.
Si habilita esta configuración de directiva, los usuarios no podrán ejecutar los programas que agregue a la lista de aplicaciones no permitidas.
Si deshabilita o no define esta configuración de directiva, los usuarios podrán ejecutar cualquier programa.
Esta configuración de directiva solo impide que los usuarios ejecuten programas iniciados por un proceso del Explorador de archivos. No impide que los usuarios ejecuten programas como el Administrador de tareas, que se inician mediante procesos del sistema y otros procesos. Además, si los usuarios tienen acceso al símbolo del sistema (Cmd.exe), esta configuración de directiva no les impide iniciar programas en la ventana de comandos aunque no podrán hacerlo mediante el Explorador de archivos.
Nota: se requieren aplicaciones de terceros con certificaciones de Windows 2000 o posteriores para cumplir con esta configuración de directiva.
Nota: para crear una lista de aplicaciones permitidas, haga clic en Mostrar. En el cuadro de diálogo Mostrar contenido, en la columna Valor, escriba el nombre del archivo ejecutable de la aplicación (por ejemplo, Winword.exe, Poledit.exe, Powerpnt.exe).
¿Desea desactivar también el procesamiento de scripts del símbolo del sistema?
¿Desea deshabilitar la ejecución sin notificación de regedit?
Lista de aplicaciones permitidas
Lista de aplicaciones no permitidas