Bloqueo de aplicaciones

23/10/2005 - 20:07 por maria | Informe spam
Como puedo bloquear ciertas aplicaciones mediante gPO?.


*************************

Se puede hacer sabiendo que hay que establer las variables DisallowRun (para
restringir usuario que pueden ejecutar ciertas aplicaciones) o bien
RestricRun (para restringir aplicaciones que los usuarios puedan ejecutar en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En el primer caso lo que se hace, ademas de ello, es enviar a la rama del
registro: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\DisallowRun tantas variables string con el contenido del
ejecutable a restringir. EN el caso dos, será a la variable
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\Explorer\RestrictRun

Si lo vas a hacer desde un Domino mediante GPO, consulta en los grupos de
server ya que la pregunta es adecuada en dichos grupos y no en los grupos de
cliente.

Jose Manuel Tella Llop
MVP - Windows
jmtella@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" <maria@hotmail.com> wrote in message
news:uMDctm$1FHA.2540@TK2MSFTNGP09.phx.gbl...

Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" <jmtella@XXXmvps.com> escribió en el mensaje
news:uu3IFk$1FHA.464@TK2MSFTNGP15.phx.gbl...
Si lo haces con gpedit las politicas se aplicaran a todos los usuarios,
incluidos los administradores de la maquina (a menos que se apliquen
ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no mediante
politicas. En Panel de control, opciones de carpeta, pestaña ver, quita la
marca a "Uso simple de comparticion de archivos" si no la tuvieses quitada
ya. Con esto, con el boton derecho sobre cada carpeta o fichero (y sobre
cada exe) aparecerá una nueca pestaña de seguridad. Con ella, podrás
otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
jmtella@XXXcompuserve.com (quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" <maria@hotmail.com> wrote in message
news:u5l2ne$1FHA.916@TK2MSFTNGP10.phx.gbl...

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?







 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
24/10/2005 - 12:19 | Informe spam
Mira si esto te ayuda:

323525 - HOW TO Restrict Users from Running Specific Windows Programs in
Windows 2000
http://support.microsoft.com/defaul...-US;323525

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Corta las dos orejas si quieres escribirme)


Fue maria () quien , con sus deditos, escribió:

Como puedo bloquear ciertas aplicaciones mediante gPO?.


*************************

Se puede hacer sabiendo que hay que establer las variables
DisallowRun (para restringir usuario que pueden ejecutar ciertas
aplicaciones) o bien RestricRun (para restringir aplicaciones que los
usuarios puedan ejecutar en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En el primer caso lo que se hace, ademas de ello, es enviar a la rama
del registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\DisallowRun tantas variables string con el
contenido del ejecutable a restringir. EN el caso dos, será a la
variable HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\Explorer\RestrictRun

Si lo vas a hacer desde un Domino mediante GPO, consulta en los
grupos de server ya que la pregunta es adecuada en dichos grupos y no
en los grupos de cliente.


"maria" wrote in message
news:uMDctm$
Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:uu3IFk$
Si lo haces con gpedit las politicas se aplicaran a todos los
usuarios, incluidos los administradores de la maquina (a menos que
se apliquen ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no
mediante politicas. En Panel de control, opciones de carpeta,
pestaña ver, quita la marca a "Uso simple de comparticion de
archivos" si no la tuvieses quitada ya. Con esto, con el boton
derecho sobre cada carpeta o fichero (y sobre cada exe) aparecerá
una nueca pestaña de seguridad. Con ella, podrás otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$
en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

Preguntas similares