Este artículo le mostrará cómo utilizar el Editor de políticas de grupo local para realizar cambios en su computadora.
Nota: El Editor de políticas de grupo solo está disponible en la versión Pro de Windows 10. Los usuarios de Home o Home Premium no tienen acceso a él.
La Política de grupo es una herramienta poderosa que se utiliza para configurar redes corporativas, bloquear computadoras para que los usuarios no puedan realizar cambios, evitar que ejecuten software no aprobado y muchos otros usos.
Para las computadoras domésticas, usos como limitar la longitud de la contraseña y bloquear la computadora para ejecutar solo archivos ejecutables aprobados no están muy disponibles. Sin embargo, esta herramienta tiene muchas otras cosas que puedes configurar, como deshabilitar funciones de Windows que no te gustan, bloquear ciertas aplicaciones o crear scripts que se ejecutan cuando cierras sesión o inicias sesión.
Interfaz del editor de políticas de grupo local
La interfaz del Editor de políticas de grupo local es similar a la de otras herramientas de administración. La vista de árbol de la izquierda permite a los usuarios buscar configuraciones según una estructura jerárquica de carpetas. Tiene una lista de configuraciones, un panel de vista previa para proporcionar más información sobre configuraciones específicas.
Debes preocuparte por dos directorios de nivel superior:
Dentro de cada una de estas carpetas hay varias otras carpetas que proporcionan una serie de configuraciones disponibles:
Personaliza las reglas de seguridad
Si hace doble clic en Impedir el acceso al símbolo del sistema , aparecerá una ventana como la que se muestra a continuación. De hecho, la mayoría de las configuraciones en Plantillas administrativas se ven así.
Esta configuración específica le permitirá bloquear el acceso de los usuarios al símbolo del sistema . También puede configurar ajustes dentro del cuadro de diálogo para bloquear archivos por lotes .
Cuando habilita la opción Ejecutar solo aplicaciones de Windows especificadas en la misma carpeta que la opción anterior, puede permitir que se ejecuten aplicaciones de Windows específicas en el sistema.
En este caso, si ejecuta una aplicación que no está en la lista, recibirá un mensaje de error como se muestra a continuación.
Debe modificar cuidadosamente las reglas aquí; de lo contrario, su computadora quedará bloqueada y no podrá usarse.
Modificar la configuración de UAC por seguridad
En la carpeta Configuración del Equipo > Configuración de Windows > Configuración de Seguridad > Políticas Locales > Opciones de Seguridad , encontrarás una serie de configuraciones interesantes para la seguridad del equipo .
La primera opción que veremos en esta carpeta es Control de cuentas de usuario: comportamiento del mensaje de elevación para administradores . En el cuadro de diálogo que aparece, si selecciona Solicitar credenciales en el escritorio seguro , usted u otro usuario deberá ingresar una contraseña cada vez que ejecute algo en modo administrativo.
Esta opción hace que Windows se comporte más como Linux o Mac, y requiere una contraseña cada vez que realiza cambios.
Algunas otras opciones útiles:
Ver más: Instrucciones sobre cómo iniciar sesión en su computadora cuando olvida su contraseña
Vale la pena señalar que muchas de las políticas de la lista en realidad no se aplican a todas las versiones de Windows. Por ejemplo, la configuración Eliminar icono de Mis documentos sólo está disponible en Windows XP y 2000. Otras políticas como Al menos Windows XP o similares no funcionarán en todas las versiones.
Hay muchas configuraciones en el Editor de políticas de grupo, puede tomarse el tiempo para aprenderlas. La mayoría de las configuraciones aquí le permiten deshabilitar las funciones de Windows que no le gustan, muy pocas brindan funciones que no están disponibles de forma predeterminada.
Configurar secuencias de comandos para que se ejecuten al iniciar sesión, cerrar sesión, iniciar o apagar
Si desea configurar un script de cierre de sesión e inicio de sesión para que se ejecute cada vez que inicie su computadora, solo puede hacerlo en el Editor de políticas de grupo.
Esto es realmente útil a la hora de limpiar el sistema o realizar una copia de seguridad rápida de ciertos archivos cada vez que apagas tu computadora. Puede utilizar archivos por lotes o incluso scripts de PowerShell. Una cosa a tener en cuenta es que estos scripts deben ejecutarse "silenciosamente", de lo contrario bloquearán el proceso de cierre de sesión.
Hay dos tipos de secuencias de comandos que puede utilizar:
Tenga en cuenta que el script de cierre de sesión e inicio de sesión no le permitirá ejecutar utilidades que requieran acceso administrativo a menos que desactive completamente UAC .
Por ejemplo, crearemos un script de cierre de sesión yendo a Configuración de usuario > Configuración de Windows > Scripts y haciendo doble clic en Cerrar sesión .
La ventana de propiedades de cierre de sesión le permite agregar scripts de cierre de sesión para ejecutar.
Además, también puede configurar scripts de PowerShell.
Tenga en cuenta que debe mantener estos scripts en una carpeta específica para que puedan funcionar correctamente.
Coloque el script de cierre de sesión e inicio de sesión en el directorio siguiente:
Y deje el script de inicio y apagado en el directorio:
Una vez que haya configurado el script de cierre de sesión, puede probarlo.
Tenga en cuenta que si el script requiere la entrada de datos del usuario, Windows se bloqueará durante el proceso de apagado o cierre de sesión durante 10 minutos antes de que se apague el script y Windows pueda reiniciarse. Por lo tanto, es necesario tener este punto en mente al crear el guión.
En los negocios, es una de las herramientas más poderosas e importantes. Sin embargo, este artículo sólo pretende presentar el uso básico de la Política de grupo para usuarios no expertos, por lo que no entrará en detalles.
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
