NorfiPC
NorfiPC » El Registro » Crear restricciones

Crear restricciones y bloquear funciones en la PC creando claves en el Registro

Modificar valores con Regedit para limitar y restringir el acceso y uso de funciones sensibles de la PC, como internet, el Panel de control, Opciones de carpeta, instalar programas, impedir la modificación de archivos importantes, etc. Deshabilitar funcionalidades que pueden poner en riesgo la seguridad del sistema, de datos e información privada. Descargar gratis los archivos REG necesarios.
Crear restricciones en tu PC y bloquear funciones utilizando claves del registro En caso de que nuestra computadora o Laptop sea usada ocasionalmente por otras personas y contenga información y datos que necesitamos se mantenga en total privacidad, existen alternativas que podemos utilizar para mantener a salvo nuestros archivos confidenciales.
Quizás no se trate de nada que necesitemos mantener en secreto, solo que queremos preservar la seguridad de datos importantes que almacenamos en nuestro equipo.
Una de las alternativas que mencionamos es usar el Registro de Windows para restringir ubicaciones y funciones del sistema.


Usar el Registro de Windows para restringir ubicaciones y funciones


El Registro es como el cerebro o principal mecanismo del sistema operativo, en sus claves se almacena toda la configuración del equipo.
Podemos crear los ajustes necesarios de dos formas:
✔ Editando manualmente las claves y valores necesarios.
✔ Usando archivos REG, permiten con dos clics modificar las claves necesarias.

Editar manualmente las claves del Registro


El primero de los métodos es el ideal, pero se aconseja solo a los que tengan cierta experiencia previa en el manejo de Regedit, el editor del Registro, ya que cualquier error puede traer nefastas consecuencias para la seguridad del equipo.
En ese caso más abajo de ofrecen los datos necesarios.
Si no obstante te animas, se aconseja leer previamente otra página de este sitio, donde se puede conocer las reglas básicas y elementales para la edición del Registro.
Modificar el Registro de Windows, lo que debes de saber


Usar archivos REG para agregar las claves ya creadas


Los archivos REG son solo pequeños archivos de texto, que contienen la ubicación y los valores de las claves a agregar.
Al dar dos clics en ellos Windows agrega o mezcla sus valores al Registro.
Es la forma ideal de hacer modificaciones en el Registro, si no se tiene experiencia en su edición. Si te animas por este método, al final del artículo encontrarás el link para descargar un paquete con los archivos necesarios.

Claves y valores del Registro a modificar


El método es modificar o crear nuevos valores en claves específicas, si no existen puedes crearlos que el registro de Windows asimila los valores que se indican más abajo.
En todos los casos se crea un nuevo valor DWORD en las claves que se indican.
El valor se establece 1 para habilitar la función creada y para deshabilitarla se establece en 0, no es necesario eliminar el valor creado.
Si necesitas alternar el uso de un parámetro regularmente puedes exportar la clave y tener dos con distintos valores, que puedes utilizar alternativamente.
Este sistema es útil cuando es necesario bloquear o impedir determinadas funciones en computadoras de uso compartido.

Principales funciones que puedes habilitar en la siguiente clave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System
Restringir la edición del Registro
Crear nuevo valor DWORD DisableRegistryTools con valor 1

Restringir el Administrador de tareas
Crear nuevo valor DWORD DisableTaskMgr con valor 1

Restringir el acceso a MSCONFIG
Crear nuevo valor DWORD DisableMsConfig con valor 1

En la clave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
Restringir el acceso a las opciones de carpeta
Crear nuevo valor DWORD NoFolderOptions con valor 1

Restringir el acceso al Panel de control
Crear nuevo valor DWORD NoControlPanel con valor 1

Restringir el acceso al comando Ejecutar
Crear nuevo valor DWORD NoRun con valor 1

Impedir apagar, reiniciar, suspender e hibernar
Crear nuevo valor DWORD NoClose con valor 1

Restringir Propiedades del sistema
Crear nuevo valor DWORD NoPropertiesMyComputer con valor 1

Deshabilitar mostrar los documentos recientes
Crear nuevo valor DWORD NoRecentDocsMenu con valor 1

Ïmpedir mostrar el escritorio
Crear nuevo valor DWORD NoDesktop con valor 1

Quitar lista de todos los programas del menú de Inicio
Crear nuevo valor DWORD NoStartMenuMorePrograms con valor 1

Quitar el reloj de la zona de notificación de la barra de tareas
Crear nuevo valor DWORD HideClock con valor 1

Deshabilitar el area de notificación de la barra de tareas
Crear nuevo valor DWORD NoAutoTrayNotify con valor 1

Restringir la modificación de las propiedades de la barra de tareas
Crear nuevo valor DWORD NoSetTaskbar con valor 1

Restringir el bloqueo-desbloqueo de la barra de tareas
Crear nuevo valor DWORD LockTaskbar con valor 1

Restringir arrastrar y soltar dar clic derecho en el menú Inicio
Crear nuevo valor DWORD NoChangeStartMenu con valor 1

Restringir las notificaciones de bajo espacio en disco
Crear nuevo valor DWORD NoLowDiskSpaceChecks con valor 1

Deshabilita el menú Archivo en el explorador
Crear nuevo valor DWORD NoFileMenu con valor 1

Deshabilita la pantalla de bienvenida
Crear nuevo valor DWORD NoWelcomeScreen con valor 1

Deshabilita el menu contextual
Crear nuevo valor DWORD NoViewContextMenu con valor 1

Restringir las unidades de disco
Crear nuevo valor DWORD NoViewOnDrive con alguno de los siguientes valores:

Restringir unidades A y B valor: 3
Restringir unidad C valor: 4
Restringir unidades A y B valor: 3
Restringir unidades A , B 7 C valor: 7
Restringir unidad D valor: 8
Restringir unidad A , B, C y D valor: F
Restringir todas las unidades valor: 03FFFFFF

Restringir la grabación de discos
Crear nuevo valor DWORD NoCDBurning con valor 1
y tambien en la clave:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Crear nuevo valor DWORD allocatedasd con valor 2

En la clave:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
Puedes restringir la consola de comandos o CMD
Crear nuevo valor DWORD DisableCMD con valor 2

En la clave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall
Puedes restringir Instalar o desinstalar programas
Crear nuevo valor DWORD NoAddRemovePrograms con valor 1

En la clave:
HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Control\StorageDevicePolicies
Puedes restringir la escritura y copia de los USB
Crear nuevo valor DWORD WriteProtect con valor 1

Para impedir el valor Nuevo en menú el contextual del ratón, en la clave:
HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenu Handlers\New
Elimina el valor Default

Para quitar "Enviar a" en el menú contextual en la clave:
HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenu Handlers\Send To
Elimina el valor Default

Para restringir cualquier aplicación o programa en la clave:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\DisallowRun
Crea un "Nuevo valor de cadena" con el valor que corresponda al nombre de la aplicación


Claves para bloquear e impedir el acceso a internet


En la clave:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer
Crear nueva clave llamada "Restrictions"
Crear nuevo valor DWORD NoBrowserOptions con valor 1
En la clave:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Crear nuevo valor DWORD NoControlPanel con valor 1
Las claves anteriores son muy útiles cuando se necesita bloquear completamente el acceso a internet en un equipo de uso compartido.
Es necesario usar dos, la que bloquea internet y otra para impedir el acceso al Panel de control y evitar que puedan deshabilitar la acción anterior.
Si no eres un experto en la edición del Registro, descarga dos claves en el siguiente vínculo.
Descomprime el archivo que descargues en un lugar que tu solo conozcas.
Al ejecutar la llamada: "BloquearInternetPControl.reg", impones las dos restricciones mencionadas.
Para poder usar el equipo de la forma predeterminada, da dos clics en la otra llamada: "DesbloquearInternetPControl.reg"



Modificar el Registro usando comandos o archivos batch


Con un objetivo similar pueden utilizarse archivos batch, que lo que harán será precisamente modificar las claves del Registro necesarias y agregar los valores en caso de que no existan. Encuentra en la siguiente página más información:
Comandos y archivos batch para restringir funciones y bloquear el acceso en el equipo

Paginas relacionadas