[Nico]

Hola, tengo unos ordenadores con Windows 10, me gustaría saber como puedo hacer para evitar que se pueda instalar programas los usuarios. Para evitar problemas futuros de virus y cosas de esas. Además así los ordenadores se quedan limpios. Si podéis darmelo en comandos y modo gráfico sería ya de 10 que agradezco de veras. Habrá alguna opción de política de grupo (GPO).

 

gracias expertos de Solvetic!

 

pd: en otras ahí estaré yo para ayudaros

[Javx Lagar]

Ademas de controlar que el usuario no tenga permisos administrativos, que solo sea un usuario sin permisos avanzados.

En politicas:

Configuración de equipo > Plantillas administrativas > Componentes de Windows > Windows Installer
Habilita "Prohibir instalaciones de usuario".

 

Por otro lado si solo quieres bloquear algunos programas puedes usar el siguiente metodo de lista negra:

 

Abre el Editor de directivas de grupo para el dominio o para la máquina local (gpedit.msc).
Expande Plantillas administrativas bajo Configuración de usuario.
Haz clic en Sistema.
En el panel izquierdo, haz doble clic en No ejecutar aplicaciones Windows especificadas.
Haz clic en Habilitada, y a continuación haz clic en el botón Mostrar… (junto a la lista de aplicaciones no reconocidas).
Mostrar contenidos de la ventana, haz clic en el botón “Agregar…“
Escribe el nombre ejecutable que deseas bloquear. Por ejemplo los ejecutables setup.exe, install.exe, instalar.exe.
Agrega tantas aplicaciones como desees bloquear!
Acepta los cambios y todas esas aplicaciones quedarán bloqueadas!.

 

Espero sirva.

 

Suerte!

[Julian]

Lo primero no olvideis ver este tutorial que es el mejor para estos casos para evitar que se instalen programas en Windows 10.

 

Cómo bloquear uso de aplicaciones Windows 10

 

Para evitar y prevenir que usuarios puedan instalar programas en Windows 10, a través de Políticas de Grupo (GPO) te voy a poner los pasos:

 

 

 

1. Pulsa en el botón de inicio (Windows) y pulsa un toque a la letra R.
2. Escribe en esta ventana de ejecutar el siguiente comando: gpedit.msc
3. Ve a Configuración del Equipo
4. Plantillas Administrativas
5. Componentes de Windows
6. Selecciona Windows Installer
7. Ahora aparecerán opciones para gestionar, selecciona: Prohibir instalaciones del usuario.
8. Selecciona Habilitada
9. Con ello la tendrás aplicada a los que sean usuarios. No administradores.

 

​Esto es lo que te hace esta directiva:

 

Prohibir instalaciones del usuario

 

Esta configuración de directiva le permite configurar instalaciones de usuario. Para establecer esta configuración de directiva, habilítela y use la lista desplegable para seleccionar el comportamiento que desea.

 

Si no establece esta configuración de directiva, o si está habilitada y la opción "Permitir instalaciones de usuario" está seleccionada, el instalador permite y usa los productos que están instalados por usuario y los que están instalados por equipo. Si el instalador encuentra una instalación por usuario de una aplicación, oculta la instalación por equipo del mismo producto.

 

Si habilita esta configuración de directiva y la opción "Ocultar instalaciones de usuario" está seleccionada, el instalador omite las aplicaciones por usuario. Esto ocasiona que se muestren a los usuarios las aplicaciones instaladas por equipo, incluso si aquellos usuarios tienen una instalación por usuario del producto registrada en su perfil de usuario.

 

 

 

Edito: No lo habia visto, es lo mismo que dice Javx. Que lo ha clavado también.

 

GPO para denegar programas Windows 10, 8, 7

https://www.solvetic...dos-windows-10/

[Ruben Gandia]

Si lo que quieres es evitar el poder instalar programas y software en Windows 10 pero con comandos, aquí te lo dejo. A mi esto me ha venido muy bien para realizarlo en remoto en máquinas etc. 

 

1. Entra en la consola de comandos en modo administrador y escribe tal cual: regedit para iniciar el registro.

2. Vas a HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon

3. Haces clic derecho, seleccionas Editar y cambia el 0 por un 1 para deshabilitar a Windows Installer. O lo que es lo mismo, estarás deshabilitando que se pueda ejecutar el instalador de Windows para ninguna aplicación.

 

Espero te sirva!!

 

saludos.

[Nico]

Muchas gracias a todos, de verdad que sois los mejores, más que Microsoft que no ayuda nada, lentos, mal explicado y demás. Da gusto juntarse con compañeros informáticos y poder ayudarnos. Os he dado puntos a todos. 

 

GRACIAS

[Fernando Avilés Coveña]

Hola,he seguido los pasos incluso he deshabilitado el Windows Installer para los usurios y también mediante regedit, pero aún así si hago la prueba con el instalador de Google Chrome me permite instalarlo sin privilegios,y también como invitado.

[Pablo Meria]

Buenas, aqui os traigo esto que es lo que estáis buscando para poder denegar programas a los usuarios:

 

 

Cómo crear GPO de programas permitidos y denegados Windows

 

 

Dejo video para poder crear Políticas de Grupo o GPO para filtras programas en permitidos o denegados desde Directiva de seguridad Windows 10.

 

 

Cómo crear GPO Política de Grupo con programas permitidos o denegados Windows 10

 

 

 

 

 

Esto os lo dejo de extra que puede veniros bien para bloquear otras cosas:

 

 

 

Cómo bloquear paginas web sin instalar programas

 

 

 

 

 

Otros extras:

 

Bloquear instalación de programas fuera de Windows 10 Store

 

Bloquear uso de aplicaciones en Windows 10

[Marcos Riera]

Buenas, aqui os traigo esto que es lo que estáis buscando para poder denegar programas a los usuarios:

 

 

Cómo crear GPO de programas permitidos y denegados Windows

 

 

Dejo video para poder crear Políticas de Grupo o GPO para filtras programas en permitidos o denegados desde Directiva de seguridad Windows 10.

 

 

Cómo crear GPO Política de Grupo con programas permitidos o denegados Windows 10

 

 

 

 

 

Esto os lo dejo de extra que puede veniros bien para bloquear otras cosas:

 

 

 

Cómo bloquear paginas web sin instalar programas

 

 

 

 

 

Otros extras:

 

Bloquear instalación de programas fuera de Windows 10 Store

 

Bloquear uso de aplicaciones en Windows 10

 

Muy buena respuesta, thanks por realizarla que a mi también me ha venido bien esta.

[Maria Lozano]

Buenas, aqui os traigo esto que es lo que estáis buscando para poder denegar programas a los usuarios:

 

 

Cómo crear GPO de programas permitidos y denegados Windows

 

 

Dejo video para poder crear Políticas de Grupo o GPO para filtras programas en permitidos o denegados desde Directiva de seguridad Windows 10.

 

 

Cómo crear GPO Política de Grupo con programas permitidos o denegados Windows 10

 

 

 

 

 

Esto os lo dejo de extra que puede veniros bien para bloquear otras cosas:

 

 

 

Cómo bloquear paginas web sin instalar programas

 

 

 

 

 

Otros extras:

 

Bloquear instalación de programas fuera de Windows 10 Store

 

Bloquear uso de aplicaciones en Windows 10

 

Peeeeerfecto!! me ha venido fenomenal la explicación que has dado. 

[Laura Fonseca]

La empresa Microsoft ha determinado que muchas personas que usan sus equipos, no poseen un sólido conocimiento del area por lo que por desconocimiento, inoperancia, o impericia, pueden lograr instalar un software no deseado, que puede incluso arrastrar gran cantidad de virus que a la larga pueden perjudicar seriamente el sistema operativo de tu ordenados.

 

También los que se usen en empresa se suelen limitar a trabajadores por precaución de entrada de malware o virus y todo eso.

 

Es por ello que a continuación te explicaremos algunas alternativas para proteger tu equipo con Windows 10 de cualquier instalación no autorizada de programas.

 

Pulsa en el botón de inicio y de manera simultánea la letra “R” de tu teclado, se desplegará de manera automática una ventana donde debes escribir el comando: gpedit.msc.

 

Posteriormente dejando la ventanita con el comando abierta dirígete a “Configuración del equipo” haces clic y te muestra un menú del que debes escoger la opción “Plantillas administrativas”, esto te redirigirá al link componentes de Windows selecciona la alternativa “Windows Installer”, ahí tienes todas las opciones que quieras aplicar de restricciones en ese equipo que aplicas la GPO.

 

 

 

 

 

Otra opción sencilla es hacer clic en el icono de Windows, escoge “Configuración” es el icono que se encuentra representado por una tuerca, esto te envía al apartado “Aplicaciones” donde debes haces clic y se mostrará un menú donde encontraras las siguientes alternativas:

• Permitir aplicaciones de cualquier fuente, si tildas esta opción será posible la aplicación de cualquier aplicación o programa dentro y fuera de Windows Store, advertirme antes de instalar aplicaciones desde fuera de la tienda,   si escoges este link en el momento que desees incorporar algún programa o aplicación aparecerá una ventana emergente de advertencia donde debes decidir si deseas continuar, la otra alternativa es la que te permite instalar o incorporar aplicaciones y programas previamente verificadas por Windows, puedes escoger cualquiera de las tres alternativas de acuerdo a tu conveniencia.

 

 

 

 

 

Otra a tener en cuenta si quieres evitar instalación de ciertos programas, presiona la tecla “Windows” en tu teclado y se abrirá una ventana que dice “editor de directivas” haz clic allí y esto te llevara al menú “plantillas administrativas” presiónalo y te dirigirá al submenú “Configuración de usuario”, haciendo clic allí puedes escoger ahora la opción “Sistemas”, se desplegara una ventana donde debes escoger la alternativa “No ejecutar aplicaciones Windows especificadas”, esta acción te lleva al link “Habilitada” haces Enter y se desplegará un rectángulo que dice “Agregar” donde debes escribir el nombre ejecutable del programa que deseas bloquear, posteriormente presionas en “Aceptar” y has concluido el proceso.

 

Dirígete al botón de inicio que se encuentra ubicado en la parte inferior izquierda de la pantalla y al hacer clic allí se desplegará una serie de herramientas en donde debes seleccionar “Configuración de equipo” eso te lleva a un submenú donde debes presionar “Plantillas administrativas” te va a redireccionar a “Componentes de Windows” donde después de hacer clic debes escoger “Windows Installer” posteriormente se mostrarán dos rectángulos pulsa el que dice “Prohibir instalaciones de usuarios” reinicia el equipo y al encender ya tu equipo quedará protegido ante estas instalaciones.

 

Para evitar la instalación de aplicaciones mira esto:

 

Cómo bloquear uso de aplicaciones Windows 10