Gpedit" es una herramienta incluida en la versin Professional de WinXP. Con
esta herramienta podemos habilitar cambios en las polticas de grupo, que nos permitan delimitar, concretar o restringir determinadas funcionalidades de nuestro equipo. Lamentablemente, estas polticas se aplican por defecto a todos los usuarios que utilicen ese equipo. En esta ocasin he realizado todo un estudio por las diferentes ramas que nos ofrece GPEDIT con el fin de traer a colacin los ms comunes y aconsejables cambios que se deberan realizar a nuestro PC con el fin de mantener la calidad, seguridad e integridad del mismo.
1. Ocultar Panel de Control
Esta cambio es muy til ya que proporciona seguridad y una configuracin predefinida que solo podr ser cambiada por el administrador el cambio se realiza de la siguiente forma Configuracin de Usuario>Plantillas Administrativas>Panel de Control> Prohibir Acceso a Panel de Control 2. Desactivar Restaurar Sistema Esta configuracin permite desactivar de las Herramientas de Windows la opcin de restaurar sistema, el cambio debe realizarse con seriedad porque si es necesario volver a un punto de restauracin por cualquier problema que presente el PC aunque el Backup exista no podremos ver el men y las opciones de esta funcin Configuracin Equipo>Plantillas Administrativas>Sistema>Restaurar Sistema>Desactivar Restaurar Sistema 3. Problemas de Impresora en Red - Firewall En algunas ocasiones WinXP es extremadamente seguro y en ese equipo el Firewall cubre todos los blancos fciles de este SO pero en ocasiones tambin confunde, en este caso cuando instalamos una impresora en Red, la funcionalidad de este perifrico no funciona, para habilitar la excepcin sirve esta opcin. Configuracin Equipo>Plantillas Administrativas>Red>Conexiones Red>Firewall Windows>Perfil Estndar>Excepcin Compartir Impresora y Archivos 4 Prohibir la configuracin de Conexiones de Acceso Remoto Esta opcin es til en una red, su funcin es bloquear la configuracin que quieran realizar otros usuarios de las conexiones existentes en el equipo
Red>Prohibir el cambio de propiedades de una conexin de acceso remoto. 5. Bloquear Barra de Tareas Si alguna ves te has encontrado un PC con una barra de tareas llena de subbarras que en realidad son solo publicidad esta configuracin ser til, su funcin es dejar predefinido su forma, tamao y evitar a que los dems usuario de ese PC al instalar Programas tambin se instalen adicionalmente barras de bsqueda y de ayuda. Configuracin Usuario>Plantillas Administrativas>Men Inicio y Barra de Tareas>Bloquear toda la configuracin de las barras de tareas 6. No guardar historial de Archivos Recientes Con esta opcin conseguiremos que no se almacene un historial de los archivos utilizados recientemente, es aconsejable realizar esta configuracin ya que impide que se creen archivos temporales para el acceso de los mismos. Configuracin Usuario>Plantillas Administrativas>Men Inicio y Barra de Tareas>No guardar historial de Documento Abiertos Recientemente 7. Tapiz de Escritorio Con esta opcin podremos configurar un Tapiz de Escritorio definido y que ningn usuario podr cambiarlo sino es administrador. Configuracin Usuario>Plantillas Administrativas>Escritorio>Escritorio>Tapiz del Escritorio 8. Ocultar Opciones del Men Herramientas del Explorador Esta configuracin es til para poder proteger la integridad de las carpetas o los archivos, ocultos y tambin del Sistema Operativo adems de configuraciones de encriptacin y de seguridad, evitando cambios que luego puedan perjudicar el PC. Configuracin Usuario>Plantillas Administrativas>Componentes de Windows>Explorador de Windows>Quitar el Men Opciones del Men Herramientas 9. Control de Porcentaje y Limite de Banda Ancha Paquetes Con esta configuracin consigues asignar, modificar y poder crear una reserva de Banda Ancha que se determina por medio de un porcentaje con el fin de de que si realizas tareas futuras y toda tu velocidad ya esta siendo utilizada esa reserva se destine a tus actividades futuras, este ser el ejemplo de como realizaremos las configuraciones dar por echo que ya estarn dentro de la ventana de interfaz de gpedit.msc
Yo les dar una direccin, de izquierda a derecha se encuentra el sistema
Jerrquico y cada (>) ser una subcarpeta dentro la anterior carpeta para nuestro primer caso es Configuracin Equipo>Plantillas Administrativas>Red>Programador de Paquetes QoS>Limitar Ancho de Banda Reservable Habilitamos el cambio y en este caso especificamos sus condiciones
10. Bloqueo de Puertos Locales Firewall
Esta opcin permite al usuario configurar las excepciones en los puertos locales a partir de una lista con el fin organizar por donde saldrn los paquetes hacia la Web, tanto cerrar algunos para bloquear las actualizaciones y funcionalidades de programas, como abrir otros especficamente para una funcin. Configuracin Usuario>Plantillas Administrativas>Componentes de Windows>Explorador de Windows>impedir Acceso a las Unidades de mi PC 11. Restriccin del Tamao de Papelera Esta configuracin no impide el acceso a la Papelera de Reciclaje pero si limita su tamao para cada usuario con el fin de no almacenar archivos temporales no necesarios Configuracin Usuario>Plantillas Administrativas>Componentes de Windows>Explorador de Windows>Tamao Mximo Permitido Papelera de Reciclaje 12. Ocultar Men Opciones en la Barra de Herramientas de Intente Explorer Cuando es desconfigurado los perfiles de seguridad, protocolos de transferencia y conexin del Explorador de Intente, es molesto volverlos a definir, con esta opcin se conseguir ocultar el men principal de configuracin de Internet Explorer consiguiendo que solo administrador pueda ver esas opciones y modificarlas a su gusto. Configuracin Usuario>Plantillas Administrativas>Componentes de Windows>Internet Explorer> Deshabilitar la configuracin de la Pagina Opciones Avanzadas 13. Prohibir la Configuracin TCP/IP Con esta opcin podremos limitar el acceso a las configuraciones de TCP/IP consiguiendo que solo el administrador pueda modificarlo. Configuracin Usuario>Plantillas Administrativas>Red>Conexiones de Red>Prohibir la configuracin TCP/IP Avanzada
14. Prohibir la Conexin y Desconexin de Redes Remotas
Las conexiones puede ser conectadas y desconetadas desde perfiles locales y mviles con privilegios, con esta opcin el administrador conseguir limitar esta opcin solo para l. Configuracin Usuario>Plantillas Administrativas>Red>Conexiones de Red>Prohibir la conexin y desconexin de Redes Remotas. 15. Desactivar Finalizacin Automtica - Programas Externos Hoy encontramos diferentes programas que manipulan las descargas directas y que al finalizarlas pueden ordenar la finalizacin del equipo, pero si por cosas del destino el PC adems de encontrarse descargando estuviese ejecutando otras tareas no finalizadas el sistema cerrara pero no lo hara de la forma correcta y podra ocasionar fallas en el hardware, esta opcin permite independizar la accin de apagado de programas ajenos al SO. Configuracin Equipo>Plantillas Administrativas> Sistema>Opciones Apagado 16. Anlisis Proteccin Archivos de Windows Esta opcin permite activar el anlisis a todos los archivos protegidos por el Sistema Operativo con el fin de revisar el estado de seguridad que existe en ellos. Configuracin Equipo>Plantillas Administrativas> Sistema>Proteccin de Archivos de Windows>Activar anlisis de proteccin de archivos de Windows 17. Desactivar Windows Messenger Este es una de las modificaciones mas utilizadas en las empresas, universidades y colegios para evitar la distraccin y el entretenimiento de los usuarios, con esta configuracin el Programa Windows Messenger quedara intil as se lo instale repetitivamente o se realice una limpieza al registro Configuracin Equipo>Plantillas Administrativas>Componentes Windows>Windows Messenger 18. Pagina Propiedades de Compatibilidad Programas Esta opcin permite decidir si estar a nuestra manos las propiedades de compatibilidad de programas que en ocasiones son necesarias cuando el Software fue diseada para versiones anteriores de nuestro SO Configuracin Equipo>Plantillas Administrativas>Componentes Windows>Compatibilidad de Aplicacin>Quitar pagina propiedades de compatibilidad de programas 19. Notificacin de Errores
Cuando existen problemas en el direccionamiento de tareas por parte del
procesador o tambin con relacin al funcionamiento de la Memoria RAM, con esta opcin habilitada el SO deber informar sobre los detalles del error para que el usuario decida la solucin. Configuracin Equipo>Plantillas Administrativas>Componentes Windows>Informacin de Errores> Notificacin de Errores 20. Ventana Emergente Reproduccin Automtica Segn estadsticas realizadas la mayoras de los computadores se infectan de virus debido a la conexin de Discos Extrables, el problema radica en que el usuario utiliza la ventana emergente de reproduccin automtica sin saber que por este medio esta ejecutando el inicio para el acceso al contenido de la memoria USB exactamente donde se ubican la mayora de virus y troyanos, con esta opcin se podr desactivar esta ventana que tanto problemas origina y adems especificar a qu unidades se aplicara el cambio. Configuracin Equipo>Plantillas Administrativas>Componentes Windows>Sistema>Desactivar Reproduccin Automtica 21. Ocultar Pagina Agregar Nuevos Programas Esta opcin esconder a la usuarios que no son administradores la pagina Agregar Nuevos Programas con el fin de que el Asistente de Windows no les brinde opciones para poder instalar otros programas. Configuracin Usuario>Plantillas Administrativas>Panel Control>Agregar o Quitar Programas>Ocultar pagina Agregar Nuevos Programas 22. Ocultar Pagina Cambiar o Quitar Programas Este opcin va unida a la anterior, y que tal que tus usuarios quieran desinstalar programas que te ha costado mucho conseguirlos o que presentaron conflictos al querer instalarlos, esta opcin oculta el Asistente del SO para desinstalar software auxiliar. Configuracin Usuario>Plantillas Administrativas>Panel Control>Agregar o Quitar Programas>Ocultar pagina Cambiar o quitar Programas 23. Quitar la ficha Configuracin La ficha "Configuracin" de la que hablamos en esta opcin es la de Pantalla donde podemos ajustar la resolucin de la pantalla, opciones de ajustes en la administracin y configuracin de Color, con este cambio conseguiremos mantener un ajuste predefinido a nuestro PC con el fin de que solo el administrador controle estos cambio como el vea conveniente.
Control>Pantalla>Ocultar Ficha Configuracin 24. Impedir el Recordatorio de Contraseas por Autocompletar Como recordaremos Internet Explorer en sus tanta funciones y habilidades dentro de la red, proporciona al usuario la Funcin Autocompletar, puede ser muy til cuando buscas en la Web algo que habas tratado de buscar anteriormente pero cuando son contraseas? Contraseas que son realmente son importantes para ti y que no se encuentran protegidas por un protocolo https, esta opcin permite desactivar el Recordatorio de datos importantes. Configuracin Usuario>Plantillas Administrativas>Componentes Windows>Internet Explorer>No permitir que Autocompletar guarde contraseas 25. Configuracin de Proxy para Equipo
Si un tenemos un PC que se encuentra en una red pero para su acceso y
navegacin utiliza un Proxy, es necesario configurar en cada cuenta de usuario de este equipo el proxy para que tengan acceso, con esta opcin conseguiremos que esta configuracin se aplique a todo el equipo. Configuracin Equipo>Plantillas Administrativas>Componentes Windows>Internet Explorer>Configuracin Proxy por Equipo y no por Usuario 26. Deshabilitar Pagina Opciones Avanzadas Cuando nuestro navegador ya esta configurado para una red especifica, y existen mas usuarios en este PC con privilegios especiales pueden llegar a desconfigurar puedes quitarles la Pagina de Opciones Avanzadas donde ser realizan los cambios mas importantes. Configuracin Equipo>Plantillas Administrativas>Componentes Windows>Internet Explorer>Panel Control Internet>Deshabilitar la pagina Opciones Avanzadas 27. Deshabilitar el uso Compartido del Escritorio Remoto Cuando utilizamos la Herramienta del NetMeeting todos los usuarios conectados pueden controlar escritorios remotos de otros equipos dentro de la red, si analizamos de distintos mbitos esta funcin puede ser perjudicial, tanto de desconfigurar nuestro equipo como robar nuestra informacin. Configuracin Equipo>Plantillas Administrativas>Componentes WindowstMeeting>Desactivar Compartir Escritorio Remoto 28. Solicitud contrasea despus Hibernacin o Suspensin Cuando una habilita la pocin de Hibernacin el sistema tiende a reducir el trabajo de la PC destinando solo una reserva de energa a la memoria RAM para mantener como temporales todos los programas y documentos en ejecucin, pero para volver a reanudar las actividades es necesario la contrasea con el fin de que nadie mas que tu acceda de nuevo a su trabajo, esta opcin permite configurar la seguridad cuando alguno de estos procesos se efectu. Configuracin Usuario>Plantillas Administrativas>Sistema>Administracin Energa> Solicitar Contrasea al reanudar Espero que esta manual haya sido de utilidad, fue realizado con sencillez con el fin de que todos lo podamos utilizar y aplicar, finalmente les dejo estas dos configuraciones que segn mi opinin son de suma relevancia para un computador donde guardas documentos valiosos que pueden costar toda una vida de trabajo, son configuraciones que protegern tus datos cuando otros utilicen tu computador y les dir que no te demoras ni dos minutos realizndolas.
29. Ocultar Unidades de mi PC
Con esta configuracin lograremos esconder las diferentes unidades de almacenamiento que componen nuestro equipo.
Configuracin Usuario>Plantillas Administrativas>Componentes de
Windows>Explorador de Windows>Ocultar estas unidades especificadas de mi PC 30. Restriccin de Unidades Con la Restriccin de unidades el administrador puede conseguir bloquear el acceso a las unidades desde mi PC, adems permite especificar que unidades tendrn restriccin de acceso.
Configuracin Usuario>Plantillas Administrativas>Componentes de
Windows>Explorador de Windows>Impedir Acceso a las unidades desde mi PC