Deshabilitar acceder a C: desde Internet Explorer

On 16 mayo, 00:53, "Enrique [MVP Windows]" wrote:

>"...he intantado ponerlo en la rama USER en vez de MACHINE y nada, no funciona.

Pues a mí sí que me funciona... lo que pasa es que el valor *NoRun* deshabilita también el comando ejecutar del Administrador de tareas, pero sólo en la cuenta en la que se establezca la restricción.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog:www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

Hola

He creado el valor "NoRun" DWORD con valor 1 en la rama:

HKEY_USERS\S-1-5-21..\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer

Pero me deshabilita para el usuario normal y para el administrador,
hay otra rama que es HKEY_USERS\.DEFAULT\

Deberia hacerlo aqui o en otro lado, ahora no me deja eliminar este
valor de la rama, en el PC que la cree, ya mirare como lo soluciono.
Me preocupa mas intentar que solo me bloquee para el usuario y no para
el administrador. muchas gracias.

saludos

No. No lo estás haciendo bien. Se trata de crear esa restricción (el no poder acceder a ninguna unidad del explorador de windows ni desde la barra de direcciones ni a través del menú Archivo > Abrir > Examinar de Internet Explorer) únicamente en el usuario que deseas, y no en el resto. El problema es que estás utilizando un NT4 Workstation, y desconozco el funcionamiento de las cuentas.

En Windows XP, es posible tener varias cuentas iniciadas, con lo cual el administrador, desde su cuenta, puede visualizar en el registro la claves de cada usuario, colgando de HKEY_USERS.

En cada una de estas claves, con una numeración paracida a esta:

S-1-5-21-436374069-2139871995-839522115-1003

verás una subclave llamada "Volatile Environment". En el panel derecho de esta subclave, el valor HOMEPATH te dice de qué usuario se trata. Pero desconozco cómo funcionará esto en Windows NT4. Es posible que debas otorgarle (temporalmente) permisos administrativos a ese usuario para crear la restricción directamente en su cuenta, en la clave

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer



Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog: www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
"Potxoka" escribió en el mensaje news:
On 16 mayo, 00:53, "Enrique [MVP Windows]" wrote:

>"...he intantado ponerlo en la rama USER en vez de MACHINE y nada, no funciona.

Pues a mí sí que me funciona... lo que pasa es que el valor *NoRun* deshabilita también el comando ejecutar del Administrador de tareas, pero sólo en la cuenta en la que se establezca la restricción.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog:www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

Hola

He creado el valor "NoRun" DWORD con valor 1 en la rama:

HKEY_USERS\S-1-5-21..\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer

Pero me deshabilita para el usuario normal y para el administrador,
hay otra rama que es HKEY_USERS\.DEFAULT\

Deberia hacerlo aqui o en otro lado, ahora no me deja eliminar este
valor de la rama, en el PC que la cree, ya mirare como lo soluciono.
Me preocupa mas intentar que solo me bloquee para el usuario y no para
el administrador. muchas gracias.

saludos

No. No lo estás haciendo bien. Se trata de crear esa restricción (el no poder acceder a ninguna unidad del explorador de windows ni desde la barra de direcciones ni a través del menú Archivo > Abrir > Examinar de Internet Explorer) únicamente en el usuario que deseas, y no en el resto. El problema es que estás utilizando un NT4 Workstation, y desconozco el funcionamiento de las cuentas.

En Windows XP, es posible tener varias cuentas iniciadas, con lo cual el administrador, desde su cuenta, puede visualizar en el registro la claves de cada usuario, colgando de HKEY_USERS.

En cada una de estas claves, con una numeración paracida a esta:

S-1-5-21-436374069-2139871995-839522115-1003

verás una subclave llamada "Volatile Environment". En el panel derecho de esta subclave, el valor HOMEPATH te dice de qué usuario se trata. Pero desconozco cómo funcionará esto en Windows NT4. Es posible que debas otorgarle (temporalmente) permisos administrativos a ese usuario para crear la restricción directamente en su cuenta, en la clave

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer



Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog: www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
"Potxoka" escribió en el mensaje news:
On 16 mayo, 00:53, "Enrique [MVP Windows]" wrote:

>"...he intantado ponerlo en la rama USER en vez de MACHINE y nada, no funciona.

Pues a mí sí que me funciona... lo que pasa es que el valor *NoRun* deshabilita también el comando ejecutar del Administrador de tareas, pero sólo en la cuenta en la que se establezca la restricción.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog:www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

Hola

He creado el valor "NoRun" DWORD con valor 1 en la rama:

HKEY_USERS\S-1-5-21..\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer

Pero me deshabilita para el usuario normal y para el administrador,
hay otra rama que es HKEY_USERS\.DEFAULT\

Deberia hacerlo aqui o en otro lado, ahora no me deja eliminar este
valor de la rama, en el PC que la cree, ya mirare como lo soluciono.
Me preocupa mas intentar que solo me bloquee para el usuario y no para
el administrador. muchas gracias.

saludos

No. No lo estás haciendo bien. Se trata de crear esa restricción (el no poder acceder a ninguna unidad del explorador de windows ni desde la barra de direcciones ni a través del menú Archivo > Abrir > Examinar de Internet Explorer) únicamente en el usuario que deseas, y no en el resto. El problema es que estás utilizando un NT4 Workstation, y desconozco el funcionamiento de las cuentas.

En Windows XP, es posible tener varias cuentas iniciadas, con lo cual el administrador, desde su cuenta, puede visualizar en el registro la claves de cada usuario, colgando de HKEY_USERS.

En cada una de estas claves, con una numeración paracida a esta:

S-1-5-21-436374069-2139871995-839522115-1003

verás una subclave llamada "Volatile Environment". En el panel derecho de esta subclave, el valor HOMEPATH te dice de qué usuario se trata. Pero desconozco cómo funcionará esto en Windows NT4. Es posible que debas otorgarle (temporalmente) permisos administrativos a ese usuario para crear la restricción directamente en su cuenta, en la clave

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer



Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog: www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
"Potxoka" escribió en el mensaje news:
On 16 mayo, 00:53, "Enrique [MVP Windows]" wrote:

>"...he intantado ponerlo en la rama USER en vez de MACHINE y nada, no funciona.

Pues a mí sí que me funciona... lo que pasa es que el valor *NoRun* deshabilita también el comando ejecutar del Administrador de tareas, pero sólo en la cuenta en la que se establezca la restricción.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
Date un paseo por mi Blog:www.ekort.blogspot.com


Windows Vista Ultimate x86/x64 (SP1) Build 6.0.6001
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

Hola

He creado el valor "NoRun" DWORD con valor 1 en la rama:

HKEY_USERS\S-1-5-21..\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer

Pero me deshabilita para el usuario normal y para el administrador,
hay otra rama que es HKEY_USERS\.DEFAULT\

Deberia hacerlo aqui o en otro lado, ahora no me deja eliminar este
valor de la rama, en el PC que la cree, ya mirare como lo soluciono.
Me preocupa mas intentar que solo me bloquee para el usuario y no para
el administrador. muchas gracias.

saludos