Crear restricciones y bloquear funciones en la PC creando claves en el Registro

Modificar valores con Regedit para limitar y restringir el acceso y uso de funciones sensibles de la PC, como internet, el Panel de control, Opciones de carpeta, instalar programas, impedir la modificación de archivos importantes, etc. Deshabilitar funcionalidades que pueden poner en riesgo la seguridad del sistema, de datos e información privada. Descargar gratis los archivos REG necesarios.

En caso de que nuestra computadora o Laptop sea usada ocasionalmente por otras personas y contenga información y datos que necesitamos se mantenga en total privacidad, existen alternativas que podemos utilizar para mantener a salvo nuestros archivos confidenciales.Quizás no se trate de nada que necesitemos mantener en secreto, solo que queremos preservar la seguridad de datos importantes que almacenamos en nuestro equipo.Una de las alternativas que mencionamos es usar el Registro de Windows para restringir ubicaciones y funciones del sistema.

Usar el Registro de Windows para restringir ubicaciones y funciones

El Registro es como el cerebro o principal mecanismo del sistema operativo, en sus claves se almacena toda la configuración del equipo.Podemos crear los ajustes necesarios de dos formas:✔ Editando manualmente las claves y valores necesarios.✔ Usando archivos REG, permiten con dos clics modificar las claves necesarias.

Editar manualmente las claves del Registro

El primero de los métodos es el ideal, pero se aconseja solo a los que tengan cierta experiencia previa en el manejo de Regedit, el editor del Registro, ya que cualquier error puede traer nefastas consecuencias para la seguridad del equipo.En ese caso más abajo de ofrecen los datos necesarios.Si no obstante te animas, se aconseja leer previamente otra página de este sitio, donde se puede conocer las reglas básicas y elementales para la edición del Registro.Modificar el Registro de Windows, lo que debes de saber

Usar archivos REG para agregar las claves ya creadas

Los archivos REG son solo pequeños archivos de texto, que contienen la ubicación y los valores de las claves a agregar.Al dar dos clics en ellos Windows agrega o mezcla sus valores al Registro.Es la forma ideal de hacer modificaciones en el Registro, si no se tiene experiencia en su edición. Si te animas por este método, al final del artículo encontrarás el link para descargar un paquete con los archivos necesarios.

Claves y valores del Registro a modificar

El método es modificar o crear nuevos valores en claves específicas, si no existen puedes crearlos que el registro de Windows asimila los valores que se indican más abajo.En todos los casos se crea un nuevo valor DWORD en las claves

que se indican.El valor se establece 1 para habilitar la función creada y para deshabilitarla se establece en 0, no es necesario eliminar el valor creado.Si necesitas alternar el uso de un parámetro regularmente puedes exportar la clave y tener dos con distintos valores, que puedes utilizar alternativamente.Este sistema es útil cuando es necesario bloquear o impedir determinadas funciones en computadoras de uso compartido.

Principales funciones que puedes habilitar en la siguiente clave:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\

Policies\System

Restringir la edición del RegistroCrear nuevo valor DWORD DisableRegistryTools con valor 1

Restringir el Administrador de tareasCrear nuevo valor DWORD DisableTaskMgr con valor 1

Restringir el acceso a MSCONFIGCrear nuevo valor DWORD DisableMsConfig con valor 1

En la clave:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\

Policies\Explorer

Restringir el acceso a las opciones de carpetaCrear nuevo valor DWORD NoFolderOptions con valor 1

Restringir el acceso al Panel de controlCrear nuevo valor DWORD NoControlPanel con valor 1

Restringir el acceso al comando EjecutarCrear nuevo valor DWORD NoRun con valor 1

Impedir apagar, reiniciar, suspender e hibernarCrear nuevo valor DWORD NoClose con valor 1

Restringir Propiedades del sistemaCrear nuevo valor DWORD NoPropertiesMyComputer con valor 1

Deshabilitar mostrar los documentos recientesCrear nuevo valor DWORD NoRecentDocsMenu con valor 1

Ïmpedir mostrar el escritorioCrear nuevo valor DWORD NoDesktop con valor 1

Quitar lista de todos los programas del menú de InicioCrear nuevo valor DWORD NoStartMenuMorePrograms con valor 1

Quitar el reloj de la zona de notificación de la barra de tareasCrear nuevo valor DWORD HideClock con valor 1

Deshabilitar el area de notificación de la barra de tareasCrear nuevo valor DWORD NoAutoTrayNotify con valor 1

Restringir la modificación de las propiedades de la barra de tareasCrear nuevo valor DWORD NoSetTaskbar con valor 1

Restringir el bloqueo-desbloqueo de la barra de tareasCrear nuevo valor DWORD LockTaskbar con valor 1

Restringir arrastrar y soltar dar clic derecho en el menú InicioCrear nuevo valor DWORD NoChangeStartMenu con valor 1

Restringir las notificaciones de bajo espacio en discoCrear nuevo valor DWORD NoLowDiskSpaceChecks con valor 1

Deshabilita el menú Archivo en el explorador Crear nuevo valor DWORD NoFileMenu con valor 1

Deshabilita la pantalla de bienvenidaCrear nuevo valor DWORD NoWelcomeScreen con valor 1

Deshabilita el menu contextualCrear nuevo valor DWORD NoViewContextMenu con valor 1

Restringir las unidades de discoCrear nuevo valor DWORD NoViewOnDrive con alguno de los siguientes valores:

Restringir unidades A y B valor: 3Restringir unidad C valor: 4Restringir unidades A y B valor: 3Restringir unidades A , B 7 C valor: 7Restringir unidad D valor: 8Restringir unidad A , B, C y D valor: F

Restringir todas las unidades valor: 03FFFFFF

Restringir la grabación de discosCrear nuevo valor DWORD NoCDBurning con valor 1y tambien en la clave:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]Crear nuevo valor DWORD allocatedasd con valor 2

En la clave:HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System

Puedes restringir la consola de comandos o CMDCrear nuevo valor DWORD DisableCMD con valor 2

En la clave:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\

Policies\Uninstall

Puedes restringir Instalar o desinstalar programasCrear nuevo valor DWORD NoAddRemovePrograms con valor 1

En la clave:HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\

StorageDevicePolicies

Puedes restringir la escritura y copia de los USBCrear nuevo valor DWORD WriteProtect con valor 1

Para impedir el valor Nuevo en menú el contextual del ratón, en la clave:HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenu

Handlers\New

Elimina el valor Default

Para quitar "Enviar a" en el menú contextual en la clave:

HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenu

Handlers\Send To

Elimina el valor Default

Para restringir cualquier aplicación o programa en la clave:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\

Policies\Explorer\DisallowRun

Crea un "Nuevo valor de cadena" con el valor que corresponda al nombre de la aplicación

Claves para bloquear e impedir el acceso a internet

En la clave:HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet

Explorer

Crear nueva clave llamada "Restrictions"Crear nuevo valor DWORD NoBrowserOptions con valor 1

En la clave:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\

Policies\Explorer

Crear nuevo valor DWORD NoControlPanel con valor 1

Las claves anteriores son muy útiles cuando se necesita bloquear completamente el acceso a internet en un equipo de uso compartido.Es necesario usar dos, la que bloquea internet y otra para impedir el acceso al Panel de control y evitar que puedan deshabilitar la acción anterior.Si no eres un experto en la edición del Registro, descarga dos claves en el siguiente vínculo.Descomprime el archivo que descargues en un lugar que tu solo conozcas.Al ejecutar la llamada: "BloquearInternetPControl.reg", impones las dos restricciones mencionadas.Para poder usar el equipo de la forma predeterminada, da dos clics en la otra llamada: "DesbloquearInternetPControl.reg"

Descargar claves para bloquear internet

Modificar el Registro usando comandos o archivos batch

Con un objetivo similar pueden utilizarse archivos batch, que lo que harán será precisamente modificar las claves del Registro necesarias y agregar los valores en caso de que no existan. Encuentra en la siguiente página más información:Comandos y archivos batch para restringir funciones y bloquear el acceso en el equipo

Como administrar y cambiar permisos a carpetas y archivos en WindowsAsignar y denegar permisos para acceder o modificar el contenido de cualquier carpeta o archivo en Windows. Tomar posesión de archivos del sistema para poder realizar modificaciones. Como cambiar permisos mediante la línea de comandos. Crear la opción en el menú contextual del ratón. Como cambiar los permisos en Windows 8

En ocasiones se necesita administrar los permisos de un archivo determinado o de la carpeta que lo contiene a él o a varios archivos.Los permisos se utilizan en Windows tanto para permitir como para denegar o limitar cualquier modificación.Permiten proteger archivos o carpetas, o lo contrario darnos el acceso necesario a nosotros mismos, en caso de que el archivo a modificar solo tiene permisos válidos para SYSTEM. Este es un usuario hipotético, que no es más que el sistema operativo.Este artículo se escribió originalmente para los que usan Windows 7 y XP, pero más abajo se agregó contenido relacionado con Windows 8 que es algo diferente.

¿Como administrar los permisos en Windows?

Todos los permisos se pueden crear, modificar o eliminar manualmente en la pestaña Seguridad, en la ficha de Propiedades, que se muestra al dar un clic derecho en cualquier carpeta o archivo.Existen múltiples opciones para administrar de forma efectiva los permisos en Windows, pero solo se tratará en este artículo las opciones elementales, más utilizadas a y más requeridas por los usuarios.

Lenguaje utilizado en los permisos

Primero es necesario familiarizarse con el lenguaje que aparece en estas fichas.Nombres de grupo o usuarios son los términos con los que se identifica la entidad de a quien se le asignan los permisos, se muestran solo algunos dependiendo del contenido, ubicación o

el tipo de archivo, los cinco primeros de la lista son los más comunes, los dos siguientes se emplean en carpetas de programas instalados y del sistema y los cuatro últimos en carpetas compartidas.SYSTEM (Windows)TuNombreHomeUsers (Usuarios)AdministradoresUsuariosCREATOR OWNER (Propietario o suministrador del archivo)TrustedInstaller (Windows, archivos de sistema)TodosBATCHINTERACTIVESERVICIO

Como denegar y otorgar permisos a usuarios

Para conocer, cambiar, asignar o quitar permisos de archivos y carpetas haz lo siguiente:1- Clic derecho en el archivo o carpeta.2- Clic en Propiedades y después, en la pestaña Seguridad.3- Clic en el botón Editar para abrir la ventana Permisos.4- Si en el cuadro Nombres de grupos o usuarios no aparece la entidad necesaria agrégala.Selecciona el usuario o grupo y activa la casilla Permitir o Denegar en el permiso correspondiente.Los permisos que se pueden denegar y otorgar son los siguientes:• Control total• Modificar• Lectura y ejecución• Mostrar el contenido de la carpeta• Lectura• Escritura

Denegar y otorgar permisos especiales a usuarios

Existen otra serie de permisos para usos específicos, son los llamados permisos especiales.Para definir, ver, cambiar o quitar permisos especiales haz lo siguiente:1- Después de abrir Propiedades y la pestaña Seguridad, da un clic en el botón Opciones avanzadas y luego en Cambiar permisos.2- En la ventana Permisos da un clic en el nombre del grupo o el usuario y a continuación escoge Editar.Si activas la casilla "Reemplazar todos los permisos de objetos secundarios por permisos heredables de este objeto", se aplicara la acción a todas las subcarpetas y archivos. Los permisos especiales pueden ser los siguientes:• Control total• Atravesar carpeta/Ejecutar archivo• Mostrar carpeta/Leer datos• Leer atributos• Leer atributos extendidos• Crear archivos/Escribir datos• Crear carpetas/Anexar datos

• Escribir atributos• Escribir atributos extendidos• Eliminar subcarpetas y archivos• Eliminar• Permisos de lectura• Cambiar permisos• Tomar posesión

Obtener permisos de archivos propiedad de SYSTEM y TrustedInstaller

Para obtener un control total de una archivo o carpeta, necesario para hacer ciertas modificaciones en archivos del sistemas es necesario tomar posesión de ellos.Para eso haz lo siguiente.1- Después de abrir Propiedades y la pestaña Seguridad, da un clic en el botón Opciones avanzadas y luego en la pestaña Propietario.2- Da un clic en Editar, selecciona en la lista de Nuevo Propietario el que te interesa, si no aparece agrégalo.3- Activa la casilla "Reemplazar propietario de todos los subcontenedores y objetos" para hacerlo efectivo a todas las subcarpetas y archivos.

Para esto es necesario ser administrador del equipo, en ese caso se puede tomar posesión de cualquier archivo del mismo.

Cambiar los permisos mediante la línea de comandos

También es posible cambiar los permisos mediante la línea de comandos, para algunos puede que resulte más práctico y rápido este sistema.Para eso se emplea los comandos CALCS y el más reciente ICALCS.

Ejemplos prácticos del uso del comando CALCS

1- Para asignarle el permiso de control total a los archivos contenidos en la carpeta: D:\DATOS al usuario Pepe, hazlo de la siguiente forma:

CALCS "D:\DATOS" /E /G Pepe:F

Otra manera es abrir una instancia de la consola de CMD en el interior de dicha carpeta, entonces introduce solo:

2- Para denegarle el acceso a los mismos archivos al usuario Andres:

3- Para darle solo el permiso de leer el contenido de dichos archivos al usuario José:

Como cambiar los permisos a carpetas en Windows 8

En Windows 8 cambiar los permisos a un archivo o carpeta es algo diferente que en Windows 7 o XP. El editor ACL ha sido rediseñado, es más sencillo con menos cuadros de diálogos.

Como obtener el control total de un archivo o carpeta en Windows 8

En este ejemplo se muestra como cambiar los permisos a un archivo o carpeta cuyo propietario es TrustedInstaller (archivos de sistema).Sigue los siguientes pasos:• Da un clic derecho con el ratón en la carpeta conteniendo el archivo y abre las Propiedades.• En la pestaña Seguridad usa el botón "Opciones avanzadas".• En la parte superior da un clic en el vínculo "Cambiar" al lado

CALCS /E /G Pepe:F

CALCS /D Andres

CALCS /P Jose:R

de TrustedInstaller.• En el cuadro de dialogo que se abre escribe tu nombre de usuario y da un clic en "Comprobar nombres"El nombre será ajustado al nombre de objeto correspondiente.

• Presiona Aceptar en las dos ventanas.• Ahora en Propiedades selecciona el nombre de objeto modificado y da un clic en "Editar".Se abrirá la ventana Permisos en la que puedes seleccionar el nombre y marcar las casillas necesarias en la columna Permitir.• Para tener todos los permisos es necesario marcar: "Control total".• Es todo, presiona Aceptar y ahora cuentas con todos los permisos.

Usar el comando TAKEOWN para cambiar permisos en Windows 8

Windows 8 no incluye el comando CALCS en la consola, en su lugar es necesario usar ICALCS con opciones más avanzadas o TAKEOWN.Para obtener los permisos de una carpeta y su contenido usando TAKEOWN, úsalo de la siguiente forma:

En este ejemplo se accede al contenido de la carpeta System Volume Information en la unidad D.

Cambiar los permisos usando el menú contextual

Un método muy sencillo y práctico de cambiar los permisos a carpetas y archivos, es creando en el menú contextual del ratón un botón que lo permita.Para eso es necesario crear algunas claves en el Registro.Es algo complicado de hacer manualmente para los que no conocen de la edición del Registro, pero también es posible descargar las claves necesarias y agregarlas al Registro con solo dos clics.Descárgalas en la siguiente página:Agregar al menú derecho del ratón opciones para cambiar permisos en Windows

TAKEOWN /F "D:\System Volume Information" /R

Listado Regedit: Restringir/Quitar/Mostrar o habilitar/deshabilitar el acceso a algunas funciones de configuración de Windows mediante el registroEsta lista la iré modificando en el paso del tiempo, que descubra más funcionalidades a editar en el registro, y que toquen el tema del cambio de funciones de las configuraciones y funcionalidades de un sistema Windows XP/Vista/7.Por supuesto, todo comentario con propuestas será testeado y añadido a esta lista. Para mirar cualquier cambio en Windows que se haga gráficamente y saber que valores del registro fueron modificados/cambiados o creados/eliminados, podemos hacer uso de:SpyMe Tools: Monitorear cambios en el registro de Windows [Regedit]Nota: Se hace monótono leer siempre lo mismo para cada modificación de clave, pero lo hice apropósito para la indexación de este contenido en los motores de búsqueda.

Listado Regedit

Quitar "Opciones de carpeta":HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoFolderOptions y poner el valor a 1

Mostrar o quitar archivos ocultos o carpetas:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\AdvancedModifcamos los siguientes valores DWORD:Hidden con valor: 1Se muestran con valor: 1Se ocultan con valor: 2Nota: Hidden con el valor 1 permitimos las modificaciones en: SuperHidden y ShowSuperHidden

SuperHidden con valor: 0Se muestran con valor: 0Se ocultan con valor: 1

A mayores si queremos, también en la misma ruta:

Mostrar "Archivos protegidos del sistema operativo":ShowSuperHidden con valor: 1

Se ocultan con valor: 0Se muestran con valor: 1

Mostrar "Extensiones de los archivos":HideFileExt con valor: 0Se muestran con valor: 0Se ocultan con valor: 1

Mostrar "Iconos más pequeños en el menú desplegable de Inicio de Windows":Crear o modificar el valor DWORD: Start_LargeMFUIconsSe muestran con valor: 1Se ocultan con valor: 0

Quitar el acceso a las Propiedades de pantalla:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\SystemCrear o modificar una clave tipo DWORD con el nombre NoDispCPL y poner el valor a 1

Quitar acceso a las Propiedades de la Barra de tareas:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoSetTaskbar y poner el valor a 1

Quitar acceso a bloquear/desbloquear Barra de tareas:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre LockTaskbar y poner el valor a 1

Quitar agregar/borrar elementos de las barras de herramientas:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoToolbarCustomize y poner el valor a 1

Quitar el menú contextual de la barra de tareas:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoTrayContextMenu y poner el valor a 1

Quitar agregar o quitar Barras de Herramientas:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoBandCustomize y poner el valor a 1

Eliminar los mensajes de la barra de tareas:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\AdvancedCrear o modificar una clave tipo DWORD con el nombre EnableBalloonTips y

poner el valor a 0

Quitar la opción de habilitar el Menú de Inicio clásico:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoSimpleStartMenu y poner el valor a 1

Quitar el clic con el botón derecho en el Menú de inicio:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoChangeStartMenu y poner el valor a 1

Quitar "Ejecutar" del Menú de Inicio: HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoRun y poner el valor a 1

Quitar la opción de "Nuevo" en el menú contextual:HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenu Handlers\NewBorrar el valor de Default.

Quitar la opción de "Enviar A" en el menú contextual:HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenu Handlers\Send ToBorrar el valor de Default.

Limitar los programas a ejecutar:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRunCrear una clave de valor Alfanumérico (String) con el nombre 1 y poner de valor el programa a limitar (ej.: calc.exe) el siguiente programa tendrá nombre 2, el siguiente 3, etc.

Quitar el acceso al "Panel de control":HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoControlPanel y poner el valor a 1

Quitar el acceso al "Administrador de tareas": HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\SystemCrear o modificar una clave tipo DWORD con el nombre DisableTaskMgr y poner el valor a 1

Quitar el acceso al Símbolo de sistema (cmd):HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\SystemCrear o modificar una clave tipo DWORD con el nombre DisableCMD y poner el valor a 2

Quitar el acceso al editor del registro (regedit):HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\SystemCrear o modificar una clave tipo DWORD con el nombre DisableRegistryTools y poner el valor a 1

Quitar el Asistente para la limpieza del escritorio:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoDesktopCleanupWizard y poner el valor a 1

Quitar la notificación de "Poco espacio en disco":HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoLowDiskSpaceChecks y poner el valor a 1

Quitar el acceso a "Restaurar el sistema": HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\SystemRestoreCrear o modificar una clave tipo DWORD con el nombre DisableConfig y DisableSR y poner el valor a 1

Quitar el Active Desktop:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoActiveDesktop y poner el valor a 1

Evitar escribir en discos USB:HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePoliciesCrear o modificar una clave tipo DWORD con el nombre WriteProtect y poner el valor a 1

Quitar el acceso a unidades de disco en Mi Pc:HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\ExplorerCrear o modificar una clave tipo DWORD con el nombre NoViewOnDrive y cambiar el valor a lo siguiente:3 -- Quita A y B discos solo.4 -- Quita C discos solo.7 -- Quita A, B, y C discos solo.8 -- Quita D discos solo.F -- Quita A, B, C, y D discos solo.03FFFFFF : Quita todos los discos.

Prohibir la instalación de programas en Windows 7 con GPO

* Datos.Sistema Operativo: Windows 7Software: Directiva de Equipo Local

* Escenario.

Se requiere que las personas no puedan instalar programas en la computadora.

* Solución.

Primero debemos entrar a las directivas del equipo local "gpedit.msc".

Método 1:

1. Abre el Editor de directivas de grupo para el dominio o para la máquina local (gpedit.msc).

1. Expande Plantillas administrativas bajo Configuración de usuario.

2. Haz clic en Sistema.2. En el panel izquierdo, haz doble clic en No ejecutar aplicaciones Windows

especificadas.3. Haz clic en Habilitada, y a continuación haz clic en el botón Mostrar… (junto

a la lista de aplicaciones no reconocidas).4. Mostrar contenidos de la ventana, haz clic en el botón “Agregar…“5. Escribe el nombre ejecutable que deseas bloquear. Por ejemplo los

ejecutables setup.exe,install.exe, instalar.exe.6. Agrega tantas aplicaciones como desees bloquear!7. Acepta los cambios y todas esas aplicaciones quedarán bloqueadas!.

Método 2:

1. Configuración de equipo > Plantillas administrativas > Componentes de Windows > Windows Installer

2. Habilita "Prohibir instalaciones de usuario".

Para forzar la aplicación de la política, desde el cmd escriba "gpupdate", o bien reinicie el equipo