El símbolo del sistema(cmd.exe) y el programa "Ejecutar" son herramientas muy poderosas en el mundo de Windows. Si deseas que ciertos usuarios de un computador no tengan acceso a ellos, no es difícil de hacer.
Windows hace que sea bastante fácil abrir la consola de comandos, y hay todo tipo de cosas útiles que puedes hacer con esta. También puede ser una herramienta peligrosa en las manos de inexpertos, ya que expone mucho de su poder y algunas veces se dificulta entender completamente todas las consecuencias de ejecutar un comando. El programa Ejecutar es igualmente peligroso, ya que puede ser usado para ejecutar muchos comandos que se ejecutarían en la consola de comandos.
Hay todo tipo de razones para que tengas la intención de deshabilitar esas características para ciertos usuarios de un computador. Quizás permites que invitados utilicen tu computadora mientras están contigo. O quizás, estás utilizando un ordenador comercial como terminal para los clientes y necesitas bloquearlos. Cualquiera sea la razón, te tenemos la solución.
En Windows Home: Deshabilitar el Símbolo del Sistema y el programa Ejecutar usando el Editor del Registro
Si tienes una edición Home de Windows, tendrás que editar el Registro de Windows para hacer estos cambios. También puede hacerlo de esta manera si tiene Windows Pro o Enterprise(Aunque, si tiene Pro o Enterprise, le recomendamos que utilice el Editor de directivas de grupo local, tal como se describe en la siguiente sección). Tenga en cuenta, sin embargo, que cuando edite el Registro, deberá iniciar sesión como el usuario para el que desea deshabilitar el acceso a estos programas.
Para empezar, inicie la sesión como el usuario para el que desea hacer estos cambios. Abra el Editor del Registro pulsando Inicio y escribiendo "regedit". Presione Enter para abrir el Editor del Registro y darle permiso para hacer cambios en su PC. Primero debe deshabilitar el Símbolo del Sistema. En el Editor de Registro, use la barra lateral izquierda para llegar hasta la siguiente ruta:
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\SystemNota: Si la clave System no está presente, debe crearla manualmente haciendo clic derecho sobre la clave Windows elegir Nuevo > Clave y nombrarla System.
A continuación, vas a crear un nuevo valor en esa llave. Haz clic derecho en la clave "System" y elige Nuevo > Valor DWORD (32-bit). Nombra el nuevo valor DisableCMD .
Ahora, vas a modificar ese valor. Haz doble clic en el nuevo valor de DisableCMD y establece el valor en 1 en el cuadro "Información del valor" y haz clic en Aceptar.
Ahora que la consola de comandos está desactivada, el siguiente paso es desactivar el programa "Ejecutar". En el Editor del Registro, desplácese hasta la siguiente clave:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ExplorerNota: Si la clave Explorer no está presente, debe crearla manualmente haciendo clic derecho sobre la clave Policies elegir Nuevo > Clave y nombrarla Explorer.
Haz clic derecho en la clave "Explorer" y debes elegir Nuevo > Valor DWORD (32-bit). Nombrar el nuevo valor NoRun.
Haz doble clic en el nuevo valor NoRun y deberás establecer la casilla "Información del valor" en 1 .
Haga clic en Aceptar, salga del Editor del Registro, reinicie su computador e inicie sesión como el usuario para el que hizo el cambio. Ese usuario ya no debería tener acceso al programa "Ejecutar" o al Símbolo del Sistema. Si intentan acceder al programa "Ejecutar" mientras está desactivado, verán el siguiente mensaje de error.
Ademas si abren la consola de comandos(cmd.exe) aparecerá la siguiente pantalla:
Si quieres volver a activar el Símbolo del Sistema o el programa Ejecutar, sólo tienes que iniciar la sesión como ese usuario, abrir el Registro y volver a poner cualquier valor a 0.
En Windows Pro y Enterprise: Deshabilitar el Símbolo del Sistema y "Ejecutar" con el Editor de Directivas de Grupo Local
Si utilizas Windows Pro o Enterprise, la forma más fácil de deshabilitar el Símbolo del Sistema y "Ejecutar" es utilizando el Editor de Directivas de Grupo Local. Si estás en la red de una empresa, hazle un favor a todo el mundo y consulta primero con tu administrador. Si el computador en el que trabajas forma parte de un dominio, también es probable que forme parte de una directiva de grupo de dominio que sustituirá a la directiva de grupo local. Además, dado que crearás ajustes de políticas para usuarios específicos, deberás dar el paso adicional de crear una consola de políticas orientada a esos usuarios.
En la ventana del Editor de directivas de Grupo Local en el panel de la izquierda, despliega en Configuración de usuario > Plantillas administrativas > Sistema. A la derecha, busca el elemento "Impedir el acceso al símbolo del sistema" y haz doble clic en él.
Deberás establecer la política en Habilitada y luego clic en Aceptar. Ten en cuenta también que hay un menú desplegable que te permite deshabilitar el procesamiento de scripts del Símbolo del Sistema. Esto elimina la posibilidad de que el usuario ejecute scripts y archivos por lotes. Si realmente estás intentando bloquear la capacidad de la línea de comandos de un usuario experto, adelante! y activa esta configuración. Si sólo estás intentando quitar el acceso fácil al Símbolo del Sistema, deja esta configuración desactivada.
A continuación, desactivaremos el acceso al programa "Ejecutar". De nuevo en la ventana del Editor de directivas de grupo local para esos usuarios, dentro de Configuración de usuario > Plantillas administrativas > Menú de inicio y Barra de tareas. A la derecha, busca el elemento "Quitar el menú Ejecutar del menú Inicio" y haz doble clic en él.
Deberás establecer la política en Habilitada y luego clic en Aceptar.
Ya puedes salir del Editor de Directivas de Grupo Local. Si deseas probar la nueva configuración, cierra la sesión y vuelve a iniciar sesión como el usuario (o un miembro del grupo de usuarios) para el que realizaste los cambios. Si deseas volver a activar el Símbolo del sistema o el programa "Ejecutar", sólo tienes que utilizar el editor para volver a configurar los elementos No configurados (o Deshabilitados).
Y eso es todo. Cuesta un poco hacerlo, pero no es muy difícil bloquear algunas de estas herramientas más poderosas de los usuarios.
