Desactivar Windows Installer vía GPO no funciona en algunas aplicaciones.

Anónimas
2024-04-30T20:14:36+00:00

En un entorno Windows Server 2016 STD creé una política para impedir que los usuarios instalen programas en la ruta Computer Configuration>Policies>Administrive Templates>Windows Components/Windows Installer: Turn off Windows Installer>Allways y se la apliqué a la OU de computadores donde tengo el equipo de prueba.

El caso es que la política se aplica porque al ver en cmd como administrador mediante gpresult /Scope Computer /v si ha aplicado y en el registro de Windows DisableMSI está en 2, que indica que se siempre bloquea la instalación de programas.

En los servicios de Windows Installer aparece detenido pero el botón iniciar no está bloqueado, o sea que puede iniciarse manualmente.

El problema radica en que permite instalar programas como WPS Office, pues permite instalarlos sin pedir usuario y clave. Le he dado varias vueltas y no he podido evitar que se programa se instale.

Si alguien tiene idea de por qué esto pasa se lo agradecería mucho.

Windows para empresas | Windows Server | Servicios de directorio | Implementación de objetos de directiva de grupo

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios

6 respuestas

Ordenar por: Muy útil
Muy útil Más reciente Más antiguo
  1. Anónimas
    2024-05-03T07:44:00+00:00

    Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

    Hola

    ¡Saludos!

    AppLocker le ayuda a controlar qué aplicaciones y archivos pueden ejecutar los usuarios. Entre ellos se incluyen archivos ejecutables, scripts, archivos de Windows Installer, bibliotecas de vínculos dinámicos (DLL), aplicaciones empaquetadas e instaladores de aplicaciones empaquetadas. AppLocker también se usa en algunas características del Control de aplicaciones de Windows Defender.

    Te entiendo reglas basadas en la ruta del archivo, por lo que se controlarán todas las aplicaciones y archivos de la ruta que definió.

    AppLocker - Seguridad de Windows | Microsoft Learn

    Puedes leer los siguientes enlaces.

    Usar AppLocker para permitir o bloquear archivos ejecutables en Windows 10 | Tutoriales (tenforums.com)
    Cómo funciona AppLocker - Seguridad de Windows | Microsoft Learn

    Cómo crear reglas de Windows AppLocker (de forma fácil) (itprotoday.com)

    Saludos
    Daisy Zhou

    ¿Le ha resultado útil esta respuesta?

    0 comentarios