Comandos y archivos batch para restringir funciones y bloquear el acceso al equipo

Mediante de la creación de diversas claves del Registro, los administradores de sistema pueden restringir la mayor parte de las funciones disponibles en Windows, así mismo se puede bloquear el acceso a los usuarios a lugares determinados.
A través de la línea de comandos es posible la creación y modificación de estas claves.
Para esa tarea podemos utilizar el comando REG, el cual permite diferentes opciones, ya sea para crear o eliminar claves o valores.
La opción ideal y más factible en estos casos, es crear archivos batch con los códigos que se indican más abajo, de esa manera podremos crear dos archivos en cada caso, uno para implementar la función y el otro para hacer lo inverso.

¿Cómo crear los archivos batch?

Los archivos batch son archivos de texto plano con la extensión de archivo .cmd
Los podemos crear con el Bloc de notas de Windows, siempre tomando la precaución de que su nombre termine con la extensión CMD, en vez de la habitual TXT.

Ejemplo de un archivo batch

Ejemplo de un archivo batch creado con el Bloc de notas, para deshabilitar las Opciones de carpetas y así impedir que los usuarios puedan configurar ciertas características en el sistema.
(Los dos puntos en el comienzo de una línea, indica que es solo un comentario)

Códigos para modificar las claves del Registro usando el comando REG

Deshabilitar el registro de Windows

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_ DWORD /d 1 /f

---

Deshabilitar las opciones de carpeta

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f

---

Deshabilitar Configuración del sistema (MSConfig)

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableMsConfig /t REG_DWORD /d 1 /f

---

Deshabilitar el comando Ejecutar

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 1 /f

---

Deshabilitar la visualización de los archivos ocultos

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 0 /f

---

Deshabilitar el Administrador de Tareas

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f

---

Deshabilitar el Panel de control

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f

---

Deshabilitar el botón de apagar

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f

---

Impedir desinstalar programas

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall /v NoAddRemovePrograms /t REG_DWORD /d 1 /f

---

Deshabilitar el menu contextual de mouse

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewContextMenu /t REG_DWORD /d 1 /f

---

Ocultar el explorador

reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\My Computer" /v NoDrives /t REG_DWORD /d 1 /f

---

Ocultar el escritorio

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDesktop /t REG_DWORD /d 1 /f

---

Ocultar la extensión de los archivos

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 1 /f

---

Deshabilitar las actualizaciones de Windows Update

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoWindowsUpdate /t REG_DWORD /d 1 /f

---

Deshabilitar Mi PC

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewOnDrive /t REG_DWORD /d 1 /f

---

Deshabilitar las propiedades de pantalla

reg add HKCU\Software\Microsoft\Windows\currentVersion\policies\System /v NoDispCpl /t REG_DWORD /d 1 /f

---

Modificar directamente las claves del Registro de Windows

En las entradas anteriores se modifican valores del Registro de Windows usando el comando REG. También se puede hacerlo editando manualmente las claves usando para eso la herramienta REGEDIT. En otra página de este sitio puede leer un listado más extenso de claves que se pueden modificar de esta forma, para eso es necesario tener nociones elementales del uso de Regedit. En dicha página puedes descargar un paquete de claves para hacerlo con solo dos clics. Crear restricciones en el equipo, bloquear funciones usando claves del Registro
También puedes conocer todas las opciones que permite el comando REG ya sea para crear valores nuevos, modificarlos, crear nuevas claves, etc. Modificar claves y valores del Registro usando la línea de comandos

Páginas relacionadas