Se tes que prohibir o lanzamento de certos programas en Windows, podes facelo usando o editor de rexistro ou o editor de políticas de grupo local (este último só está dispoñible en edicións Profesionais, Corporativas e Máximas).
Este manual detalla como bloquear o lanzamento do programa empregando os dous métodos mencionados. Se o obxectivo da prohibición é protexer ao neno de usar aplicacións separadas, en Windows 10 pode usar o control parental. Tamén hai os seguintes métodos: Evitar o lanzamento de todos os programas, agás as aplicacións desde o Store, o modo de quiosco de Windows 10 (permiso para lanzar só unha aplicación).
Evitar que os programas se inicien no editor de políticas de grupo local
O primeiro xeito é bloquear o lanzamento de certos programas empregando o editor de políticas de grupo local, dispoñible en edicións separadas de Windows 10, 8.1 e Windows 7.
Para establecer a prohibición deste xeito, siga estes pasos
- Prema as teclas Win + R do teclado (Win é a tecla co logotipo de Windows), ingrese gpedit.msc e prema Intro. Abrirase o editor de políticas de grupos locais (se está ausente, use o método usando o editor de rexistro).
- No editor, vaia á sección Configuración do usuario - Plantillas administrativas - Sistema.
- Preste atención a dous parámetros na parte dereita da xanela do editor: "Non inicie aplicacións Windows especificadas" e "Executar só aplicacións Windows especificadas". Dependendo da tarefa (prohibir programas individuais ou permitir só programas seleccionados), podes empregar cada un deles, pero recomendo usar o primeiro. Faga dobre clic en "Non executar aplicacións Windows especificadas".
- Establece "Activado" e logo fai clic no botón "Mostrar" no elemento "Lista de programas prohibidos".
- Engada á lista os nomes dos ficheiros .exe dos programas que desexa bloquear. Se non coñeces o nome do ficheiro .exe, pode executar un programa deste tipo, atopalo no xestor de tarefas de Windows e velo. Non se precisa especificar o camiño completo para o ficheiro, se se especifica, a prohibición non funcionará.
- Despois de engadir todos os programas necesarios á lista prohibida, faga clic en Aceptar e pecha o editor de políticas de grupo local.
Normalmente, os cambios teñen efecto inmediatamente, sen reiniciar a computadora e iniciar o programa faise imposible.
Bloqueo do lanzamento de programas mediante o editor de rexistro
Pode configurar a prohibición de iniciar os programas seleccionados no editor de rexistro, se gpedit.msc non está dispoñible no seu ordenador.
- Prema as teclas Win + R do teclado e escriba regedit e prema Enter, abrirase o editor de rexistro.
- Vai á clave do rexistro
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Políticas Explorador
- Na sección "Explorador", cree unha subsección chamada DisallowRun (pode facelo facendo clic co botón dereito sobre o cartafol "Explorador" e seleccionando o elemento do menú desexado).
- Elixe a subsección Desactivar e cree un parámetro de cadea (faga clic co botón dereito nun lugar baleiro no panel dereito - create - string parámetro) co nome 1.
- Faga dobre clic no parámetro creado e especifique o nome do ficheiro .exe do programa que desexa evitar que comece como valor.
- Repita os mesmos pasos para bloquear outros programas, dando os nomes dos parámetros de cadea en orde.
Sobre isto, completarase todo o proceso e a prohibición entrará en vigor sen reiniciar a computadora nin saír de Windows.
No futuro, para cancelar as prohibicións realizadas polo primeiro ou segundo método, pode usar regedit para eliminar a configuración da clave de rexistro especificada, da lista de programas prohibidos no editor de políticas de grupo local, ou simplemente deshabilitar (establecer "Desactivado" ou "Non definido") a política cambiada en gpedit.
Información adicional
Windows tamén prohibe lanzar programas utilizando a Política de restricción de software, pero establecer políticas de seguridade SRP está fóra do alcance desta guía. Nun formulario xeral simplificado: pode ir ao editor de políticas de grupo local na sección Configuración do ordenador - Configuración de Windows - Configuración de seguridade, faga clic co botón dereito sobre o elemento "Políticas restrinxidas ao software" e configure no futuro as opcións necesarias.
Por exemplo, a opción máis sinxela é crear unha regra para o camiño na sección "Regras adicionais", prohibindo o lanzamento de todos os programas situados no cartafol especificado, pero esta é só unha aproximación moi superficial á Política de restricción de software. E se emprega o editor de rexistro para configurar, a tarefa é aínda máis complicada. Pero esta técnica é usada por algúns programas de terceiros que simplifican o proceso, por exemplo, pode ler a instrución de bloqueo de programas e elementos de sistema en AskAdmin.
