Copia del registro.

Vamos a inicio, ejecutar, escribimos regedit y damos click en aceptar.

Click derecho en equipo y se selecciona la opción de exportar.

Damos nombre al backup y seleccionamos guardar.

Impedir el acceso a las propiedades de pantalla.

Ya estando en el regedit buscamos la clave de registro siguiente.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System. En la carpeta system daremos click derecho y seleccionaremos la opción Nuevo -> Valor DWORD, al cual se le dara el nombre de NoDipsCPL.

Ya creado el valor daremos doble click sobre NoDispCPL y en la caja de valor pondremos 1 para activar la protección. Luego damos click en aceptar.

Aparecer la cuenta de administrador.

Ya estando en el regedit buscamos la clave de registro siguiente.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\SpecialAccounts\UserList. Ya estando ahí damos click derecho sobre UserList y creamos un nuevo valor Dword con el nombre de Administrador.

Ya creado el valor daremos doble click sobre administrador y en la caja de valor pondremos 1 para que aparezca la cuenta de administrador. Luego damos click en aceptar.

Eliminar la contraseña del acceso de contenidos del Explorer.

En el regedit localizaremos la siguiente clave.HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Policies\Ratings. Estando ahí borraremos el parámetro key “en caso de que se tenga una contraseña” el cual contiene la clave del asesor de contenido. Luego reiniciamos el pc y la contraseña habrá sido borrada.

Restringir aplicaciones que los usuarios pueden ejecutar.

En el regedit ubicaremos la clave. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer. DAremos click derecho sobre explorer y crearemos un valor Dword con el nombre RestricRun.

Ahora damos doble click sobre el nuevo valor creado y le pondremos como valor 1 para aplicar la restricción. Click sobre aceptar para guardar la información del valor.

Restringir el acceso a regedit.

Estando en el editor del registro iremos al menú editar y seleccionaremos la opción de permisos. En la ventana que aparezca seleccionaremos opciones avanzadas.

En las opciones avanzadas iremos a la pestaña propietarios y seleccionaremos el usuario que tendrá el control sobre el acceso al registro. Por ultimo daremos click en aplicar y confirmaremos si queremos reemplazar el propietario del resto de claves y ramas que cuelgan de la seleccionada.

Impedir descargas de internet a los usuarios.

En el registro buscaremos la siguiente clave.HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones.Para este caso en la ubicación en el registro Zones, veremos varias carpetas de la cual seleccionaremos la carpeta con el número 3 y está nos mostrara los valores que tiene asociados.

Buscaremos en estos valores el que tiene el número 1803. Haremos doble click sobre él y en la ventana que aparezca pondremos como valor el número 3. Ahora seleccionamos aceptar y así quedara la restricción que impedirá al usuario la descarga de archivos. La restricción se debe hacer sobre la cuenta de usuario a la cual se le impedirán realizar la descarga de archivos.

Restringir el uso de aplicaciones a los usuarios.

Ubicaremos en el registro la siguiente clave.HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer.En esta cadena creamos un Nuevo valor Dword con el nombre RestricRun con valor 1 para activar la restricción.

El siguiente paso es buscar la siguiente clave en el registro para definir que aplicaciones queremos restringir. HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/RestricRun.

Estando ahí se deben introducir valores alfanuméricos, cuyos valores deben ser números consecutivos “1,2,3, etc” que tendrán como contenido los nombres de las aplicaciones que se desean restringir.

Para terminar con este punto cerramos en editor del registro y reiniciamos el pc.

Deshabilitar el botón derecho del mouse.

Estando en el editor del registro ubicaremos la siguiente clave.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.Estando ya en está clave crearemos un valor Dword con el nombre MoViewContexMenu, dando click derecho sobre explorer seleccionando Nuevo -> Valor Dword. A este valor le pondremos como valor 1 para que se active la opción que deshabilitara el botón derecho del mouse.

Después de realizar estos pasos debemos dar click en aceptar, cerrar el registro y reiniciar el equipo para que los cambios se hagan efectivos.

Inmovilizar los iconos del escritorio.

Para realizar este paso nos ubicaremos en la misma clave de registro del ejercicio anterior y estando ahí creamos un valor Dword con el nombre NoSaveSettings y le pondremos como valor el número 1 para inmovilizar los iconos del escritorio.

Para hacer efectivos los cambios realizados en el registro, daremos click sobre aceptar, cerramos el registro y reiniciamos el equipo.

Ocultar el botón apagar el sistema del menú inicio.

Para este ejercicio nos ubicaremos en la misma clave de registro de los dos ejercicios anteriores y crearemos un nuevo valor Dword con el nombre de NoClose. A este valor le pondremos como valor el número 1 para ocultar el botón.

Para hacer efectivos los cambios realizados en el registro, daremos click sobre aceptar, cerramos el registro y reiniciamos el equipo.

Restricciones para el escritorio activo.

Para realizar esta acción nos ubicaremos en la clave de registro siguiente.HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ActiveDesktop.En la ubicación crearemos los siguientes valores Dword con los siguientes nombres.

- "NoChangingWallpaper" Deshabilita la posibilidad de cambiar el papel tapiz. - "NoAddingComponents" Deshabilita la posibilidad e añadir componentes - "NoDeletingComponents" Deshabilita la posibilidad de eliminar componentes. - "NoEditingComponents" Deshabilita la posibilidad de editar componentes. - "NoHTMLWallPaper" Deshabilita el uso de archivos diferentes de mapas de bits (.bmp)

como fondo de escritorio.

Para activar todos estos parámetros creados, daremos doble click sobre cada uno de los valores Dword creados y le spondremos el valor númerico 1.

Para hacer efectivos los cambios realizados en el registro, daremos click sobre aceptar, cerramos el registro y reiniciamos el equipo.

Impedir que los usuarios desinstalen programas.

Nos ubicaremos en la siguiente clave de registro.KEY_CURRENT_USER\Software\Microsoft\Windwdows\CurrentVersion\Policies\Uninstall.Estando en esta rama del registro crearemos un valor Dword con el nombre NoAddRemovePrograms y le pondremos como valor el número 1 haciendo doble click sobre él.

Para hacer efectivos los cambios realizados en el registro, daremos click sobre aceptar, cerramos el registro y reiniciamos el equipo.

Descargar más archivos al mismo tiempo.

Estando en el editor del registro buscaremos la siguiente clave de registro.HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/InternetSettings.

Estando ya en la ubicación nombrada crearemos dos valores Dword con los nombres MaxConnectionsPerServer y MaxConnectionsPer1_0Server. Una vez creados los valores les pondremos el valor numérico que queramos haciendo doble click sobre ellos. El valor numérico que asignaremos va ser igual al número de descargas que queremos realizar de un mismo server. Por ejemplo 20, 30, etc.

Para hacer efectivos los cambios realizados en el registro, daremos click sobre aceptar, cerramos el registro y reiniciamos el equipo.Permitir solamente permisos de lectura en los puertos USB.

Para realizar esta acción nos ubicaremos en la siguiente clave de registro. HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicesPolicies.

En esta ubicación crearemos un nuevo valor Dword con el nombre WriteProtect, asignándole el valor numérico 1 dando doble click sobre el WriteProtect. Al asignarle el número 1 solamente se tendrán permisos de lecturas para los dispositivos usb que se conecten al equipo.

En este caso no es necesario reiniciar el equipo, para que se guarden los cambios realizados.

Desactivar los puertos usb del computador.

En el editor del registro buscaremos la siguiente clave.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor.

Al estar en esta ubicación, en el panel derecho buscaremos el valor Dword con el nombre Start. Damos doble click sobre él y en la ventana que aparece seleccionaremos la opción de hexadecimal en el caso de que no estuviese seleccionada y pondremos en la información del valor el número 4.

Luego de esto damos click en aceptar y cerramos el editor del registro. Para volver a habilitar los puertos usb en información del valor pondremos el número 3.

Para el resto de acciones donde usamos el número 1 para activar las opciones, debemos usar el valor 0 en la información del valor para deshabilitar las opciones.

REGISTRO DE WINDOWS

WILSON JAVIER AGUASACO FLÓREZ

ESCUELA TECNOLÓGICA INSTITUTO TÉCNICO CENTRAL5 DE NOVIEMBRE DE 2013

BOGOTÁ D.C.