Este explorador ya no se admite.
Actualice a Microsoft Edge para aprovechar las características y actualizaciones de seguridad más recientes, y disponer de soporte técnico.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
En un entorno Windows Server 2016 STD creé una política para impedir que los usuarios instalen programas en la ruta Computer Configuration>Policies>Administrive Templates>Windows Components/Windows Installer: Turn off Windows Installer>Allways y se la apliqué a la OU de computadores donde tengo el equipo de prueba.
El caso es que la política se aplica porque al ver en cmd como administrador mediante gpresult /Scope Computer /v si ha aplicado y en el registro de Windows DisableMSI está en 2, que indica que se siempre bloquea la instalación de programas.
En los servicios de Windows Installer aparece detenido pero el botón iniciar no está bloqueado, o sea que puede iniciarse manualmente.
El problema radica en que permite instalar programas como WPS Office, pues permite instalarlos sin pedir usuario y clave. Le he dado varias vueltas y no he podido evitar que se programa se instale.
Si alguien tiene idea de por qué esto pasa se lo agradecería mucho.
Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.
Bueno, ya empecé a probar AppLocker en un entorno de pruebas. He creado las reglas por defecto y solo he creado una regla que deniega la ejecución de cualquier cosa que haya en el directorio %OSDRIVE%\Users\*
Mi sorpresa es que funciona demasiado bien, bloquea todo los instaladores que pongo en descargas o escritorio, pero me intriga la razón por la que también bloquea el botón de inicio y el buscador junto a él. Si saben qué regla crear para desbloquearlos se los agradecería mucho.
Gracias, lo probaré
Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.
Hola Copservir Ltda,
¡Buenos días!
Puede probar AppLocker o la directiva de restricción de software.
Puede bloquear las aplicaciones que mencionó que se ejecutan a través de GPO AppLocker o Directivas de restricción de software de GPO.
Para obtener más información sobre AppLocker o las directivas de restricción de software, lea los vínculos a continuación.
AppLocker - Seguridad de Windows | Microsoft Learn
Políticas de restricción de software | Microsoft Learn
Espero que la información anterior sea útil.
Si tiene alguna pregunta o inquietud, no dude en hacérnoslo saber.
Saludos
Daisy Zhou
Gracias por resonder Daisy, ya que la política no impide que se instalen programas, me puedes por favor recomendar alguna configuración de política que bloquee la instalación de cualquier tipo de programa. Gracias.
Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.
Hola Copservir Ltda,
Gracias por publicar en el foro de la comunidad de Microsoft.
En un servidor del grupo de trabajo, veo el servicio Windows Installer, el estado del servicio es Detenido (a continuación). Y puedo cambiar el estado del servicio a través del botón Inicio.
La descripción de este servidor es: Agrega, modifica y quita aplicaciones proporcionadas como un paquete de Windows Installer (*.msi, *.msp). Si este servicio está deshabilitado, los servicios que dependan explícitamente de él no se iniciarán.
Después de configurar Configuración del equipo>Directivas>Plantillas administrativas>Componentes de Windows/Windows Installer: Desactive Windows Installer>Allways.
El servicio de Windows Installer es el mismo que antes.
Después de configurar Configuración del equipo>Directivas>Plantillas administrativas>Componentes de Windows/Windows Installer: Desactive Windows Installer>"No configurado".
Esta configuración de directiva solo afecta a Windows Installer. No impide que los usuarios utilicen otros métodos para instalar y actualizar programas.
Parece que esta política no puede bloquear la instalación de WPS Office.
Espero que la información anterior sea útil.
Si tiene alguna pregunta o inquietud, no dude en hacérnoslo saber.
Saludos
Daisy Zhou
