La aplicación de configuración optimizada de Microsoft permite a los usuarios modificar componentes vitales de Windows 10. A continuación se explica cómo evitar cambios no autorizados en el funcionamiento del sistema operativo.
Desde la publicación de Windows 8, Microsoft ha modernizado muchas de las aplicaciones de uso común que vienen preinstaladas con cada iteración de Windows. La aplicación Configuración es un ejemplo perfecto de esto, no sólo rediseñando sino reescribiendo completamente la aplicación que maneja los cambios de configuración que afectan a los usuarios en el ordenador y, en algunos casos, cómo se comporta el ordenador.
Más información sobre Windows
Mientras el Panel de control aún está disponible, Microsoft utiliza por defecto la Configuración como medio para controlar la configuración del sistema operativo. Con esto en mente, la aplicación Settings puede ser utilizada por cualquier usuario del ordenador para modificar ajustes críticos (y no tan críticos. No todos -pero muchos- de estos ajustes afectan a otros usuarios o a la forma en que el ordenador funciona por sí mismo.
VER: Windows 10 Abril 2019 Update: An insider’s guide (PDF gratuito) (ConsejoTecnologico.com)
Esto puede plantear problemas para configuraciones multiusuario en las que más de un usuario trabajará desde un equipo. Incluso en entornos de un solo usuario, sería conveniente que los administradores de sistemas bloquearan los paneles innecesarios además de proteger aquellos paneles que TI desea específicamente mantener fuera del alcance de los usuarios finales. Afortunadamente, a partir de la versión 1703 de Windows 10, Microsoft agregó las plantillas de directivas necesarias a la directiva de grupo en un esfuerzo por evitar el acceso no autorizado a los paneles individuales o a toda la aplicación Configuración ().
Bloquear paneles de configuración individuales a través de la directiva de grupo
1. Inicie la Consola de administración de directivas de grupo (GPMC. Asegúrese de hacerlo con una cuenta que tenga derechos para editar la política.
2. Navegue hasta Configuración del equipo | Plantillas administrativas | Panel de control y localice la política de visibilidad de la página de configuración. Marque el botón de opción en Activado y el cuadro de texto bajo Opciones se podrá editar.
3. Esta política tiene una personalidad de doble dirección, lo que significa que puede mostrar una lista específica de páginas que se permitirán u ocultar una lista específica de páginas que se deshabilitarán y ocultarán de la vista. Al especificar el prefijo «showonly:» u «hide:» antes de listar los nombres de las páginas, se mostrarán u ocultarán los elementos listados, dependiendo del prefijo. Se pueden especificar varias páginas utilizando un punto y coma entre los nombres de los ajustes ms.
4. En este caso, si configuramos la política para que sólo muestre la configuración de DVR, aplicaciones y Wi-Fi de juegos en los paneles de red e Internet, introduciremos las siguientes líneas de configuración de ms en el cuadro de texto y haremos clic en los botones Aplicar y, a continuación, en Aceptar para guardar los cambios:
showonly:gaming-gamedvr;appsfeatures;network-wifi
)
5. En los entornos de Active Directory, estos cambios tendrán lugar una vez que el dispositivo realice una actualización en segundo plano. Para forzar una actualización inmediata, utilice el siguiente comando para realizar los cambios de una vez:
gpupdate /target:ordenador
)
Bloquear los paneles individuales de Configuración a través del Registro
1. Inicie el editor de registro (Regedit.exe.
2. Navegue hasta la siguiente tecla:
HKEY_LOCAL_MACHINE\NSOFTWAREMicrosoftWindows\NVersion\PolíticasExplorer
3. Cree un nuevo valor de cadena titulado «SettingsPageVisibility». Modifique el valor de la cadena para incluir los ms-settings que desea mostrar u ocultar, como se hizo en el paso 4 de la sección anterior .
4. Estos cambios se comprometen inmediatamente con el sistema – no hay necesidad de ejecutar más comandos, ya que esto ocurrirá automáticamente a través de la edición directa del registro.
Nota: Microsoft tiene un write up que documenta los nombres de los ms-settings para las diferentes secciones y los paneles individuales contenidos dentro de una sección. También hay que tener en cuenta que si sólo se desea bloquear ciertas páginas dentro de un panel, esto también se puede conseguir estipulando el nombre(s) de las páginas junto con los nombres de los paneles de la categoría para mostrarlos u ocultarlos, según sea necesario.
Boletín semanal de Microsoft
Conviértase en un experto en Microsoft de su empresa con la ayuda de estos tutoriales de Windows y Office y de los análisis de nuestros expertos sobre los productos empresariales de Microsoft. Entregado Lunes y Miércoles
Inscríbase hoy