AppLocker te ayuda a controlar qué aplicaciones y archivos pueden ejecutar los usuarios. Estos incluyen ejecutables, scripts, archivos de Windows Installer, bibliotecas de vínculos dinámicos (DLL), aplicaciones de Microsoft Store e instaladores de estas aplicaciones.
AppLocker identifica las reglas de ejecución como cualquier archivo con las extensiones .exe y .com asociadas con una aplicación. Debido a que todas las reglas predeterminadas para la colección de reglas de ejecución se basan en rutas de directorio, se permitirán todos los archivos en esas rutas. La siguiente tabla enumera las reglas predeterminadas disponibles para la colección de reglas de cumplimiento.
Cualquier archivo ejecutable que no esté permitido por las reglas predeterminadas a continuación se bloqueará automáticamente de forma predeterminada a menos que cree una nueva regla para permitir ese archivo para un usuario o grupo.
Si desea bloquear un archivo ejecutable permitido por las reglas predeterminadas a continuación, deberá crear una nueva regla para bloquear (denegar) ese archivo para un usuario o grupo.
Esta guía le mostrará cómo usar AppLocker para permitir o bloquear la ejecución de archivos ejecutables específicos (.exe y .com) para todos o para usuarios y grupos específicos en Windows 10 Enterprise y Windows 10 Education.
Cómo usar AppLocker para permitir o bloquear la ejecución de archivos ejecutables en Windows 10
Así es cómo:
1. Abra el símbolo del sistema con derechos de administrador .
2. Copie y pegue el siguiente comando en el símbolo del sistema , presione Entrar y cierre el símbolo del sistema cuando finalice.
Este comando garantiza que el servicio de identidad de la aplicación esté habilitado, configurado en Automático y en ejecución. AppLocker no puede aplicar reglas si este servicio no se está ejecutando.
sc config "AppIDSvc" start=auto & net start "AppIDSvc"3. Abra la Política de seguridad local ( secpol.msc ).
4. Expanda Políticas de control de aplicaciones en el panel izquierdo de la ventana Política de seguridad local , haga clic en AppLocker y haga clic en el enlace Configurar aplicación de reglas en el lado derecho.
Haga clic en el enlace Configurar aplicación de reglas
5. Marque la casilla Configurado en Reglas ejecutables y haga clic en Aceptar.
Marque la casilla Configurado en Reglas ejecutables
6. Expanda el AppLocker abierto en el panel izquierdo de la ventana Política de seguridad local , haga clic en Reglas de aplicaciones empaquetadas , haga clic derecho o mantenga presionado Reglas de aplicaciones empaquetadas y luego seleccione Crear reglas predeterminadas .
Si no se realiza este paso, AppLocker bloqueará la ejecución de todas las aplicaciones de Microsoft Store.
7. Haga clic en Reglas ejecutables , haga clic con el botón derecho o mantenga presionado Reglas ejecutables y luego seleccione Crear reglas predeterminadas .
Si no se realiza este paso, AppLocker bloqueará la ejecución de todos los archivos ejecutables de forma predeterminada, a menos que lo permita una regla creada.
8. Haga clic derecho o mantenga presionado Reglas ejecutables , haga clic en Crear nueva regla .
Haga clic en Crear nueva regla
9. Haga clic en Siguiente .
Haga clic en Siguiente
10. Si desea especificar usuarios o grupos para aplicar esta regla, haga clic en Seleccionar.
La configuración predeterminada es Todos para todos los usuarios y grupos.
La configuración predeterminada es Todos
A) Haga clic en el botón Avanzado.
Haga clic en el botón Avanzado
B) Haga clic en el botón Buscar ahora.
Haga clic en el botón Buscar ahora
C) Seleccione el usuario o grupo que desee y haga clic en Aceptar.
Selecciona el usuario o grupo que desees
D) Haga clic en Aceptar.
Haga clic en Aceptar
11. Seleccione Permitir o Denegar según lo que desee y haga clic en Siguiente.
Seleccione Permitir o Rechazar
12. Seleccione Ruta y haga clic en Siguiente.
Seleccionar ruta
13. Realice el paso 14 (para archivos) o el paso 15 (para carpetas/unidades) a continuación para la ruta del archivo o carpeta que desea especificar para permitir o bloquear.
14. Para especificar una ruta de archivo ejecutable para permitir o bloquear
A) Haga clic en el botón Examinar archivos .
Haga clic en el botón Examinar archivos
B) Seleccione si desea permitir o bloquear archivos .exe o .com en el menú desplegable en la esquina inferior derecha.
C) Navegue y seleccione el archivo .exe o .com que desea permitir o bloquear.
D) Haga clic en Abrir y vaya al paso 16 a continuación.
Haga clic en Abrir
15. Para especificar una carpeta o ruta de unidad para permitir o bloquear todos los archivos ejecutables en la carpeta o unidad.
A) Haga clic en el botón Examinar carpetas .
Haga clic en el botón Examinar carpetas
B) Navegue y seleccione una carpeta o unidad en la que desee permitir o bloquear todos los archivos ejecutables (.exe y .com).
C) Haga clic en Aceptar y vaya al paso 16 a continuación.
Haga clic en Aceptar
16. Haga clic en Siguiente.
17. Haga clic en Siguiente nuevamente.
18. Haga clic en Crear.
19. Ahora se creará su nueva regla para "Reglas ejecutables" .
Se crea una nueva regla
20. Repita los pasos del 8 al 19 si desea crear otra regla nueva para permitir o bloquear otro archivo ejecutable para un usuario o grupo.
21. Cuando termine, puede cerrar la ventana Política de seguridad local .
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
