Cómo deshabilitar el acceso al registro de Windows

wdr_top

Jugar en el Registro de Windows puede causar todo tipo de problemas si no tiene cuidado. Si comparte su PC con otras personas, puede evitar que los usuarios menos experimentados accedan y editen el Registro.

Cuando comparte una PC con otras personas, puede resultar muy útil bloquear ciertos aspectos de Windows. Por ejemplo, hemos hablado sobre cómo evitar que los usuarios apaguen Windows y cómo deshabilitar el Panel de control y la interfaz de configuración . También puede deshabilitar el acceso a la madre de todas las herramientas administrativas, el Editor del registro, si prefiere que no todos puedan acceder a él. Así es cómo.

Sin embargo, una advertencia muy importante. A lo largo de estas instrucciones, le recordaremos para asegurarse de que está impidiendo el acceso solo a los usuarios que desea, pero siempre debe dejar al menos una cuenta administrativa en su PC que no esté bloqueada de ninguna manera, incluido el acceso. al Registro. De lo contrario, es posible que no pueda revertir estos cambios.

Usuarios domésticos: deshabilite el acceso al registro editando el registro

Si tiene Windows 7, 8 o 10 Home, tendrá que editar el Registro de Windows para realizar estos cambios. También puede hacerlo de esta manera si tiene Windows Pro o Enterprise, pero simplemente se siente más cómodo trabajando en el Registro. (Sin embargo, si tiene Pro o Enterprise, le recomendamos que utilice el Editor de políticas de grupo local más sencillo, como se describe en la siguiente sección).

Advertencia estándar: el Editor del Registro es una herramienta poderosa y su uso indebido puede hacer que su sistema sea inestable o incluso inoperable. Este es un truco bastante simple y mientras sigas las instrucciones, no deberías tener ningún problema. Dicho esto, si nunca ha trabajado con él antes, considere leer sobre cómo usar el Editor del Registro antes de comenzar. Y definitivamente haga una  copia de seguridad del Registro  (¡y de su computadora !) Antes de realizar cambios.

Antes de comenzar a editar el Registro, deberá seguir dos pasos:

  • Si la cuenta de usuario para la que desea restringir el Registro es una cuenta estándar, deberá cambiarla temporalmente para que sea una cuenta de administrador. Esto le permitirá realizar los cambios necesarios. Y le recordaremos que lo vuelva a cambiar una vez que haya terminado.
  • Tendrá que iniciar sesión como el usuario que desea realizar cambios para , a continuación, editar el Registro mientras está conectado a su cuenta.
Relacionado:  ¿Qué es el "modo de desarrollador" en Windows 10?

Y si tiene varios usuarios para los que desea realizar cambios, tendrá que repetir esos dos pasos para cada usuario.

Después de iniciar sesión como el usuario para el que está realizando cambios, abra el Editor del Registro presionando Inicio y escribiendo «regedit». Presione Entrar para abrir el Editor del Registro y otorgarle permiso para realizar cambios en su PC.

wdr_1

En el Editor del Registro, use la barra lateral izquierda para navegar hasta la siguiente clave:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

wdr_2

A continuación, creará un nuevo valor dentro de esa Systemclave. Haga clic con el botón derecho en la Systemclave y elija Nuevo> Valor DWORD (32 bits). Nombra el nuevo valor «DisableRegistryTools».

wdr_3

A continuación, haga doble clic en el DisableRegistryToolsvalor para abrir su ventana de propiedades. Cambie el valor de 0 a 1 en el cuadro «Información del valor» y luego haga clic en «Aceptar».

wdr_4

Ahora puede salir del Editor del registro. Los cambios se realizan de inmediato y puede probarlos simplemente intentando abrir el Editor del Registro nuevamente. Debería recibir un mensaje de error. Ahora, puede cerrar sesión como ese usuario, volver a iniciar sesión con su cuenta administrativa y volver a cambiar la cuenta de ese usuario a una cuenta estándar, si así era antes.

wdr_5

Si alguna vez desea revertir los cambios, deberá volver a iniciar sesión como ese usuario (cambiar la cuenta a administrativa si aún no lo está) y abrir el símbolo del sistema con privilegios administrativos, ya que no podrá acceder al Registro. En el símbolo del sistema, escriba el siguiente comando:

reg agregar "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Este comando cambia el DisableRegistryTools valor de 1 a 0. Alternativamente, puedes usar el truco descargable que detallamos en la siguiente sección.

Relacionado:  Cómo usar los controles parentales en Windows 10

Descargue nuestro truco de registro con un clic

wdr_6

Si no tiene ganas de sumergirse en el Registro, hemos creado dos trucos de registro descargables que puede utilizar. Un truco deshabilita el acceso al Editor del Registro y el otro truco habilita el acceso. Para usarlos, deberá seguir estos pasos:

  1. Cambie la cuenta de usuario para la que desea deshabilitar el Registro a una cuenta de administrador, si aún no lo es.
  2. Inicie sesión con la cuenta de usuario para la que desea realizar cambios.
  3. Haz doble clic en el truco que quieras usar y haz clic en las indicaciones.
  4. Cierre sesión y luego inicie sesión con su cuenta administrativa.
  5. Cambie la cuenta de usuario para la que realizó los cambios a una cuenta estándar si así se configuró antes.

Ambos trucos se incluyen en el siguiente archivo ZIP.

Deshabilitar los trucos de registro

Estos trucos son realmente solo la System  clave, reducidos al DisableRegistryToolsvalor que describimos anteriormente y luego exportados a un archivo .REG. Ejecutar el truco «Desactivar registro para usuario actual» crea el DisableRegistryTools valor y establece el valor en 1. Ejecutar el truco «Activar registro para usuario actual (predeterminado)» establece el valor de nuevo en 0. Y si le gusta jugar con el Registro, es Vale la pena tomarse el tiempo para aprender a crear sus propios trucos de registro .

Usuarios profesionales y empresariales: deshabilite el acceso al registro con el editor de políticas de grupo local

Si está utilizando Windows Pro o Enterprise, la forma más fácil de deshabilitar el acceso al Registro para usuarios específicos es mediante el Editor de políticas de grupo local. También le da un poco más de poder sobre qué usuarios tienen esta restricción. Deberá realizar una pequeña configuración adicional creando primero un objeto de política para esos usuarios. Puede leer todo sobre eso en nuestra guía para aplicar ajustes de políticas de grupo locales a usuarios específicos .

Relacionado:  Cómo construir su propia computadora, cuarta parte: instalar Windows y cargar controladores

También debe tener en cuenta que la política de grupo es una herramienta bastante poderosa, por lo que vale la pena tomarse un tiempo para aprender lo que puede hacer . Además, si está en la red de una empresa, haga un favor a todos y consulte primero con su administrador. Si su computadora de trabajo es parte de un dominio, también es probable que sea parte de una política de grupo de dominio que sustituirá a la política de grupo local, de todos modos.

Empiece por buscar el archivo MSC que creó para controlar las políticas de esos usuarios en particular. Haga doble clic para abrirlo y permitirle realizar cambios en su PC. En este ejemplo, usamos uno que creamos para aplicar la política a todas las cuentas de usuarios no administrativos.

En la ventana Política de grupo para esos usuarios, en el lado izquierdo, acceda a Configuración de usuario> Plantillas administrativas> Sistema. A la derecha, busque el elemento «Impedir el acceso a las herramientas de edición del registro» y haga doble clic en él para abrir su cuadro de diálogo de propiedades.

wdr_7

En la ventana de propiedades de la configuración, haga clic en la opción «Habilitado» y también asegúrese de que la opción «Desactivar regedit para que no se ejecute silenciosamente» esté establecida en «Sí». Cuando se permite que se ejecute de forma silenciosa, los usuarios aún pueden aplicar archivos REG preconfigurados ejecutándolos desde la línea de comandos con una opción silenciosa. Cuando no permite esta opción seleccionando «Sí», los usuarios no podrán realizar ningún cambio en el Registro. Cuando haya terminado, haga clic en «Aceptar».

wdr_8

Ahora puede salir del Editor de políticas de grupo local. Los cambios deben realizarse de inmediato. Para probarlo, simplemente inicie sesión como uno de los usuarios afectados y asegúrese de que no puede iniciar el Editor del Registro. Para revertir el cambio más tarde, simplemente vuelva a la misma configuración de «Evitar el acceso a las herramientas de edición del registro» y cámbiela a «No configurado».