Cómo bloquear la ejecución de archivos EXE mediante la directiva de grupo en Windows 11/10

En computadoras con Windows 11 o Windows 10, los usuarios de PC pueden aplicar medidas de seguridad estrictas, como proteger y prevenir ataques e infecciones de Ransomware, bloquear a los usuarios para que no instalen o ejecuten programas, y pueden usar AppLocker para evitar que los usuarios instalen o ejecuten aplicaciones. En esta publicación, lo guiamos a través de los pasos sobre cómo bloquear archivos .exe para que no se ejecuten en el cliente de Windows o Windows Server mediante la aplicación de políticas de restricción de software. >, un conjunto de reglas que se pueden configurar mediante el Editor de directivas de grupo.

¿Qué son las políticas de restricción de software?

De acuerdo con la documentación de Microsoft, las políticas de restricción de software (SRP) son una función basada en políticas de grupo que identifica los programas de software que se ejecutan en las computadoras de un dominio y controla la capacidad de ejecución de esos programas. Las políticas de restricción de software forman parte de la estrategia de administración y seguridad de Microsoft para ayudar a las empresas a aumentar la confiabilidad, la integridad y la capacidad de administración de sus equipos.

Los SRP están integrados con Microsoft Active Directory y Group Policy, pero también se pueden usar para crear políticas de configuración altamente restringidas en computadoras independientes, en las que solo permite que se ejecuten aplicaciones específicamente identificadas en el sistema.

Cómo bloquear la ejecución de archivos EXE mediante la directiva de grupo

De forma similar a la configuración del acceso controlado a carpetas mediante la política de grupo y PowerShell, que cuando está habilitada, la función puede rastrear archivos ejecutables, scripts y DLL que intentan realizar cambios en los archivos de las carpetas protegidas, los usuarios de PC pueden bloquear archivos .exe en áreas vulnerables. carpetas se ejecuten con políticas de restricción de software en Windows 11/10.

Para bloquear la ejecución de archivos exe mediante la directiva de grupo en Windows 11/10, haga lo siguiente:

Presione la tecla de Windows + R para invocar el cuadro de diálogo Ejecutar.
En el cuadro de diálogo Ejecutar, escriba gpedit.msc y presione Entrar para abrir el Editor de directivas de grupo.
Dentro del Editor de políticas de grupo local, use el panel izquierdo para navegar a la ruta a continuación:

Computer Configuration > Windows Settings > Security Settings > Software Restriction Policies

En la ubicación, en el panel de navegación izquierdo, haga clic en la carpeta Políticas de restricción de software para contraerla.
A continuación, haga clic con el botón derecho en el nodo de la carpeta Reglas adicionales.
Seleccione Nueva regla de ruta... en el menú contextual.
Ahora, ingrese la ruta a la carpeta desde la que desea evitar que se ejecuten los archivos ejecutables y asegúrese de agregar el sufijo *.exe al final, para que solo bloquee los archivos ejecutables.
Agregue una descripción si lo desea.
Haga clic en Aplicar > Aceptar para guardar los cambios.
Repita para carpetas adicionales.

Puedes bloquear (al menos) lo siguiente:

C:\Windows\Temp\*.exe
C:\Windows\Temp\*\*.exe
%PERFIL DE USUARIO%\AppData\Local\*.exe
%PERFIL DE USUARIO%\AppData\Local\*\*.exe
%PERFIL DE USUARIO%\AppData\Roaming\*.exe
%PERFIL DE USUARIO%\AppData\Roaming\*\*.exe

Una vez hecho esto, puede salir del Editor de políticas de grupo local. Si desea permitir que algunos archivos ejecutables específicos se ejecuten en estas carpetas, simplemente cree una excepción seleccionando la opción Sin restricciones en el Desplegable del nivel de seguridad.

Para los usuarios de Windows 11/10 Home, puede agregar la función Editor de políticas de grupo local y luego seguir las instrucciones que se proporcionan anteriormente.

¡Eso es todo sobre cómo bloquear la ejecución de archivos exe usando la Política de grupo en Windows 11/10!

¿Cómo bloqueo un archivo EXE?

Puede bloquear exe en Windows 11/10 de cualquiera de las siguientes maneras:

Uso de regla de ruta: según el nombre del ejecutable y su extensión de archivo, se bloquean todas las versiones de la aplicación especificada.
Uso del valor hash: después de ubicar el ejecutable en el servidor, se calcula el valor hash del ejecutable.

¿Cómo soluciono que este programa esté bloqueado por la directiva de grupo?

Para corregir este programa bloqueado por un error de política de grupo en su sistema, haga lo siguiente:

Abra el Editor de directivas de grupo.
Expanda Configuración de usuario > Políticas > Plantillas administrativas > Sistema.
Haga clic en el botón Mostrar.
Elimine el programa o la aplicación de destino de la lista no permitida.
Haz clic en Aceptar.

¿Cómo ejecuto un programa que está bloqueado por el administrador?

Para ejecutar un programa que está bloqueado por un administrador, debe desbloquear el archivo. Así es cómo:

Haga clic derecho en el archivo que está tratando de iniciar.
Seleccione Propiedades en el menú contextual.
Cambie a la pestaña General.
En la sección Seguridad, marca la casilla Desbloquear.
Haga clic en el botón Aplicar > Aceptar.

¡Espero que encuentres útil esta publicación!