Restringir las aplicaciones que los usuarios pueden ejecutar

Windows proporciona la posibilidad de restringir las aplicaciones que los usuarios pueden ejecutar en una estación de trabajo. Para llevar a cabo la restricción de ejecución de programas haremos lo siguiente:

- Abriremos el editr de registro

- Localizaremos la clave:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer.

- Alli crearemos o modificaremos el valor DWORD llamado RestrictRun al que le asignaremos el valor 1 para activar la restricción o 0para desactivarla.

Acto seguido tendremos que definir las aplicaciones cuya ejecución estará restringida ya que por defecto todas las aplicaciones tienen permiso de ejecución.

- Para ello nos trasladaremos hasta la clave:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun

- Introduciremos valores alfanuméricos cuyo nombre serán números consecutivos y como contenido tendrán los nombres de los ejecutables de cada aplicación. Si por ejemplo no queremos que se ejecute el Internet Explorer, asignaremos el valor “iexplorer.exe”