bloquear ejecutables

Se puede hacer sabiendo que hay que establer las variables DisallowRun (para
restringir usuario que pueden ejecutar ciertas aplicaciones) o bien
RestricRun (para restringir aplicaciones que los usuarios puedan ejecutar en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En el primer caso lo que se hace, ademas de ello, es enviar a la rama del
registro: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\DisallowRun tantas variables string con el contenido del
ejecutable a restringir. EN el caso dos, será a la variable
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\Explorer\RestrictRun

Si lo vas a hacer desde un Domino mediante GPO, consulta en los grupos de
server ya que la pregunta es adecuada en dichos grupos y no en los grupos de
cliente.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:uMDctm$

Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:uu3IFk$
Si lo haces con gpedit las politicas se aplicaran a todos los usuarios,
incluidos los administradores de la maquina (a menos que se apliquen
ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no mediante
politicas. En Panel de control, opciones de carpeta, pestaña ver, quita la
marca a "Uso simple de comparticion de archivos" si no la tuvieses quitada
ya. Con esto, con el boton derecho sobre cada carpeta o fichero (y sobre
cada exe) aparecerá una nueca pestaña de seguridad. Con ella, podrás
otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

GRACIAS

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:eOPUzu$
Se puede hacer sabiendo que hay que establer las variables DisallowRun (para
restringir usuario que pueden ejecutar ciertas aplicaciones) o bien
RestricRun (para restringir aplicaciones que los usuarios puedan ejecutar en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En el primer caso lo que se hace, ademas de ello, es enviar a la rama del
registro: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\DisallowRun tantas variables string con el contenido del
ejecutable a restringir. EN el caso dos, será a la variable
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\Explorer\RestrictRun

Si lo vas a hacer desde un Domino mediante GPO, consulta en los grupos de
server ya que la pregunta es adecuada en dichos grupos y no en los grupos de
cliente.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:uMDctm$

Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:uu3IFk$
Si lo haces con gpedit las politicas se aplicaran a todos los usuarios,
incluidos los administradores de la maquina (a menos que se apliquen
ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no mediante
politicas. En Panel de control, opciones de carpeta, pestaña ver, quita la
marca a "Uso simple de comparticion de archivos" si no la tuvieses quitada
ya. Con esto, con el boton derecho sobre cada carpeta o fichero (y sobre
cada exe) aparecerá una nueca pestaña de seguridad. Con ella, podrás
otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

GRACIAS

"fermu [MVP Windows]" escribió en el mensaje
news:uSnq4t$
maria wrote:

Por ejemplo el MSN, el Widows MEdia Player, etc..

todo depende de lo que quieras hacer, gpedit permite la configuración de
determinados elementos y la variación de determiandas funcionalidades
muy concretas. Pero no existe una politica que te restringa tan sólo la
ejecución de determinados elementos.

Para hacer lo que buscas es casi mejor lo que comenta JMT y asignar o
prohibir los permisos de ejecución sobre esos determinados elementos,
para ello debes tener un sistema de archivos ntfs y habilitar la pestaña
seguridad, para verla revisa la FAQ número 6 de esta página.


http://www.fermu.com/content/view/1...ang,es/#m6

Saludos
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com/

Como puedo eliminar el messenger desde un alinea de ocmandos?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:eOPUzu$
Se puede hacer sabiendo que hay que establer las variables DisallowRun (para
restringir usuario que pueden ejecutar ciertas aplicaciones) o bien
RestricRun (para restringir aplicaciones que los usuarios puedan ejecutar en
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

En el primer caso lo que se hace, ademas de ello, es enviar a la rama del
registro: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\Explorer\DisallowRun tantas variables string con el contenido del
ejecutable a restringir. EN el caso dos, será a la variable
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\Explorer\RestrictRun

Si lo vas a hacer desde un Domino mediante GPO, consulta en los grupos de
server ya que la pregunta es adecuada en dichos grupos y no en los grupos de
cliente.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:uMDctm$

Y si quiero hacerlo para todos los usuarios via GPO?

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:uu3IFk$
Si lo haces con gpedit las politicas se aplicaran a todos los usuarios,
incluidos los administradores de la maquina (a menos que se apliquen
ciertas
precauciones, o se use un poledit).

Mi consejo es hacerlo mediante permisos a los ejecutables y no mediante
politicas. En Panel de control, opciones de carpeta, pestaña ver, quita la
marca a "Uso simple de comparticion de archivos" si no la tuvieses quitada
ya. Con esto, con el boton derecho sobre cada carpeta o fichero (y sobre
cada exe) aparecerá una nueca pestaña de seguridad. Con ella, podrás
otrogar
permisos o denegar acceso a los usuarios de la maquina.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"maria" wrote in message
news:u5l2ne$

en que parte del GPEDIT.MSC le digo que no se pueda ejecutar ciertos
ejecutables?

maria wrote:

GRACIAS

échale también un ojo a esto de la kb.

http://support.microsoft.com/?kbid23525
Saludos
MS MVP Windows - Shell/User
Fermu's Website - http://www.fermu.com
Fermu's Forum - http://fermu.notlong.com/