Política de grupo de aplicaciones flexible Haga que su Win XP sea más seguro

El programa "Política de grupo" se encuentra en la carpeta "C: \\ WINNT \\ SYSTEM32" llamada "gpedit.msc". Al iniciar la Política de grupo, primero haga clic en el botón [Inicio], seleccione el comando "Ejecutar", ingrese el comando "gpedit.msc" en el cuadro de texto "Ejecutar" y luego haga clic en [Aceptar] para iniciar la Política de grupo de Windows.

Veamos el ejemplo de aplicación de la Política de grupo local de Windows XP Professional:

Prohibir cambiar las propiedades de visualización

Hacer clic con el botón derecho en el espacio en blanco del escritorio de Windows. Seleccione "Propiedades" para ingresar al cuadro de diálogo "Configuración de pantalla", puede configurar el tema del escritorio, el fondo del escritorio, el protector de pantalla, la configuración de pantalla, etc. Si no desea que otros cambien la configuración a voluntad, puede usar la Política de grupo para Oculto Para hacer esto, expanda la rama [Configuración de usuario] → [Plantillas administrativas] → [Panel de control] → [Mostrar] en la consola de Políticas de grupo, active la pestaña Ocultar escritorio, oculte la pestaña de tema, oculte la pestaña Protector y oculte las opciones de configuración. Las tarjetas y otros elementos también se pueden personalizar para temas de escritorio, protectores de pantalla y más.

Está prohibido cambiar el menú de inicio y la barra de tareas

Podemos prohibir a los usuarios que cambien la configuración del menú de inicio y la barra de tareas después de ingresar a la computadora a través de la Política de grupo. Expanda la rama [Configuración de usuario] → [Plantillas administrativas] → [Barra de tareas y menú Inicio], y haga doble clic en la barra de tareas “Bloquear cambios” y la política de 'Configuración' del menú Inicio en el panel derecho, en el cuadro de diálogo emergente Configuración. Haga clic en el cuadro de opción "Habilitado". Más adelante, cuando hacemos clic con el botón derecho en el menú Inicio o en la barra de tareas, aparecerá un mensaje de error que indica que una configuración prohíbe esta operación.

Deshabilitar el Administrador de registro

Para evitar que otros modifiquen el archivo de registro después de ingresar a la computadora, puede deshabilitar la configuración de acceso en el Editor de registro en la Política de grupo. Cuando configure, expanda [Configuración de usuario] → [Plantillas administrativas] → [Sistema], luego haga doble clic en la política "Bloquear acceso a la herramienta de edición del registro" en la ventana derecha y luego seleccione "Activar" en el cuadro de diálogo emergente.

Restricción del uso de aplicaciones

Si tiene varios usuarios en su computadora y desea limitar las aplicaciones que los usuarios pueden ejecutar, también puede Establecer en la política de grupo. Al configurar, expanda [Configuración de usuario] → [Plantilla administrativa] → [Sistema], luego haga doble clic en la política "Ejecutar solo la aplicación de Windows con licencia" en la ventana derecha, luego seleccione la opción "Habilitar" en el cuadro de diálogo emergente para activar En la siguiente "Lista de aplicaciones" (en la imagen), haga clic en el botón [Mostrar] aquí, y aparecerá el cuadro de diálogo "Mostrar contenido". Haga clic en el botón [Agregar] para agregar la aplicación que tiene permiso para ejecutarse. En el futuro, los usuarios generales solo pueden ejecutar programas en la Lista de aplicaciones permitidas.

Deshabilitar Agregar o quitar programas

Ocultar la opción Agregar o quitar programas en su computadora para evitar que otros usuarios los instalen a voluntad. Desinstalar la aplicación. En la política de grupo, expanda [Configuración de usuario] → [Plantillas administrativas] → [Panel de control] → [Agregar o quitar programas] en la política de grupo, haga doble clic en la política "Eliminar Agregar /Eliminar programas" a la derecha, y aparecerá "Eliminar Agregar /Eliminar". Haga clic en la opción "Habilitar" en el cuadro de diálogo Programas, luego haga clic en [Aceptar]. Además, puede agregar "Agregar nuevo programa", "Agregar programa desde CD-ROM o disquete", "Agregar programa desde Microsoft", "Desde" en el elemento "Agregar o quitar programas" en la sección Agregar o quitar programas de Windows. El programa de agregar a la red y otros elementos están ocultos, y se inicia la función de protección de archivos y aplicaciones del sistema en la computadora.

Prohibir la creación de nuevos accesos telefónicos

Si no desea que otros usuarios marquen en su computadora, la Política de grupo puede hacer lo mismo. Para bloquear "Crear una nueva conexión", primero expanda la rama [Configuración de usuario] → [Plantillas administrativas] → [Red] → [Conexiones de red] en la política de grupo, haga doble clic en el "No acceso al Asistente para nueva conexión" en la ventana derecha. Aparece un cuadro de diálogo de configuración. En este momento, en la opción única "Habilitado" del cuadro de diálogo de configuración, haga clic en [Aceptar]. Con esta configuración, "Crear una nueva conexión" no aparece en la carpeta "Conexiones de red" y en el "Menú de inicio".

¿Qué pasa con los otros usuarios a través de la configuración anterior ya que nuestra computadora ya no la dominará?