Cómo usar el Editor de políticas de grupo local de Windows (gpedit.msc)

En la lección de hoy, veamos cómo usar el editor de políticas de grupo local, una sección oculta y muy completa de Windows, desde la cual puede hacer muchos cambios en la PC que de otra manera serían posibles solo modificando las claves de registro más complicadas.

El editor de políticas de grupo está disponible solo en las versiones Pro de Windows y está ausente en las versiones Home y Premium.

Sin embargo, puede descargar e instalar gpedit.msc en Windows 10, 7 y 8 Home.

En general, no hay razón para ir a tocar estos criterios de grupo en una PC para uso doméstico, pero aún así es importante saber cómo acceder a ella y qué puede hacer para evitar la falta de preparación si se solicita un cambio.

Por ejemplo, las políticas de grupo son útiles para configurar la seguridad en una red corporativa para bloquear ciertos cambios en todas las computadoras o evitar que los usuarios ejecuten software no aprobado.

Para abrir el editor de políticas de grupo en Windows, abra una ventana de ejecución presionando las teclas Windows-R y luego escriba y ejecute el comando gpedit.msc .

La ventana que se abre es similar a cualquier otra herramienta administrativa, con un árbol jerárquico de carpetas que contienen muchas configuraciones.

Los ajustes son muy numerosos, pero aún se describen en detalle.

Hay dos carpetas principales: Configuración del equipo, con configuraciones que afectan el comportamiento del sistema para todos los usuarios y Configuración del usuario, para cambiar el comportamiento de Windows según el usuario que lo usa.

Debajo de las dos carpetas principales hay tres secciones:

- Configuración de software, donde crear nuevas configuraciones personalizadas.

- Configuración de Windows es una carpeta que contiene configuraciones de seguridad e inicia / detiene scripts.

- Modelos administrativos, con configuraciones basadas en el registro que es la parte en la que es más fácil intervenir, con muchas opciones disponibles.

Configuraciones de seguridad (algunos ejemplos)

Para dar un ejemplo de lo que puede hacer para restringir la seguridad de la computadora a nivel de usuario, vaya a Configuración de usuario -> Plantillas administrativas -> Sistema y haga doble clic en la configuración " Impedir acceso al indicador de comandos ".

Desde la ventana que se abre, puede activar el control y luego presionar Aplicar para bloquear el acceso al indicador de comandos para todos los usuarios de PC.

Otra opción en la misma carpeta le permite crear qué programas abrir en su computadora.

Haga doble clic en " Ejecutar solo aplicaciones de Windows especificadas ", habilite y luego indique qué programas permitir.

Todo lo demás está ahora bloqueado.

En Configuración de la computadora -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Carpeta de opciones de seguridad encontrará muchas configuraciones útiles para hacer su computadora un poco más segura si lo desea.

Por ejemplo, puede cambiar el nombre de la cuenta de administrador y la cuenta de invitado y puede elegir activar la solicitud de credenciales a " Control de cuentas de usuario: comportamiento de la solicitud de elevación de privilegios para los administradores " para solicitar la contraseña cada vez Intenta ejecutar algo en modo administrador.

Con esta opción, Windows se vuelve más seguro y similar a Linux y Mac, donde se le solicita que proporcione la contraseña cada vez que necesite hacer un cambio.

Con el control de la cuenta de usuario: solo eleva los archivos ejecutables validados y firmados y prohíbe las aplicaciones que no están firmadas digitalmente como administradores.

La Consola de recuperación, que permite que el acceso de administración automático no tenga solicitudes de contraseña al usar la Consola de recuperación para realizar operaciones del sistema.

Como se dará cuenta, hay una gran cantidad de configuraciones en el editor de Políticas de grupo, así que por curiosidad, definitivamente vale la pena dedicar un tiempo a mirarlas.

La mayoría de las configuraciones le permiten desactivar las funciones de Windows que no desea usar.

Vale la pena señalar que muchas de las políticas de la lista no se aplican a todas las versiones de Windows.

Otro ejemplo más de lo que solo se puede hacer con el editor de Políticas de Grupo es la creación de un script que se ejecuta después de cerrar la sesión o después de apagarlo, cada vez que se reinicia la PC.

Esto puede ser útil para limpiar su sistema o hacer una copia de seguridad rápida de algunos archivos cada vez que apaga su computadora, y puede usar archivos por lotes o incluso scripts de PowerShell para ambos.

La única advertencia es que estos scripts deben ejecutarse en segundo plano o el proceso de desconexión se bloquearía.

Hay dos tipos diferentes de scripts que se pueden ejecutar.

Iniciar / detener el script en Configuración del equipo -> Configuración de Windows -> Script y se ejecutará bajo la cuenta del sistema local, para que puedan manipular los archivos del sistema, pero no se ejecutará como cuenta de usuario.

Inicie sesión / desconecte el script en Configuración de usuario -> Configuración de Windows -> Script .

Los scripts de inicio y cierre de sesión no le permiten ejecutar comandos que requieren un inicio de sesión como administrador si no hay un UAC completamente deshabilitado.

Vale la pena señalar que las mismas operaciones se pueden planificar en el programador, una de las herramientas administrativas en el Panel de control, mucho más fácil de usar.

El editor de Políticas de grupo es tan rico que será imposible encontrar una guía completa y exhaustiva sobre lo que es mejor cambiar.

En otros artículos los he cuestionado acerca de:

- Cómo deshabilitar Skydrive en Windows 8.1 (u ocultarlo)

- Activar Bitlocker en Windows 7

- Activar el modo Enterprise en Internet Explorer 11

- Desactivar el control UAC en Windows 7 y 8.

Recomendado

Internet de banda ancha en Italia para todos en 2020? Demasiado tarde
2020
Recibe actualizaciones de Windows XP hasta 2019 con un truco.
2019
Descargar Office 2019 para Windows 10 y Mac
2019