Bloquear acceso al símbolo del sistema

La consola de Windows es muy potente y Windows Terminal es una interesante reunificación de todas las líneas de comando del sistema. Pero en manos equivocadas, puede ser un gran problema para la seguridad o para la estabilidad del equipo. Para deshabilitarlo edita:

Configuración de usuario > Plantillas administrativas > Sistema > Impedir el acceso al símbolo del sistema

Esta política impide la ejecución del símbolo del sistema y también la ejecución de archivos por lotes en formatos CMD o BAT.

Impedir la instalación de software. Otra acción clave para impedir introducción de malware o aplicaciones basura, y reducir de paso la carga y mantenimiento del sistema.

• Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Installer > Desactivar Windows Installer

Esta política solo afecta al software Win32, las apps de la Windows Store todavía se podrían instalar por terceros.

Deshabilitar reinicios forzados

Aunque hay otras opciones opciones para posponerlo, Windows 10 eventualmente reiniciará la computadora cuando tenga actualizaciones pendientes. Puedes recuperar el control habilitando un elemento de las Política de grupo. A partir de ahí, Windows solo aplicará las actualizaciones pendientes cuando el usuario reinicie manualmente.

• Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Update > No reiniciar automáticamente con usuarios que hayan iniciado sesión en instalaciones de actualizaciones automáticas

Desactivar las actualizaciones automáticas de controladores

 Windows 10 puede actualizar los controladores sin permiso implícito del usuario y en muchas ocasiones es un problema porque puedes querer usar un controlador personalizado o la última versión que proporciona Microsoft no funciona correctamente con un hardware en particular. Para deshabilitar las actualizaciones automáticas de controladores ve a esta ruta:

Configuración del equipo > Plantillas administrativas > Sistema > Instalación de dispositivos > Restricciones de instalación de dispositivos > Impedir la instalación de dispositivos que coincidan con cualquiera de estos id. de dispositivo.

Una vez habilitado, deberás proporcionar el ID de hardware para los dispositivos cuya actualización de drivers quieras limitar. Puedes obtenerlos desde el Administrador de dispositivos del Panel de Control. En el ejemplo impedimos la actualización del driver de nuestra tarjeta gráfica para usar siempre el controlador manual que hemos instalado con el software externo de NVIDIA.

Deshabilitar las unidades extraíbles

 Unidades externas como los medios ópticos o los que usan memorias flash y se conectan a USB son muy útiles, pero son potencialmente una vía preferente de introducción de malware. Esta limitación en las directivas de grupo de Windows se usa por defecto en empresas, pero también en redes domésticas y máquinas cliente que usen varios usuarios.

Configuración de usuario > Plantillas administrativas > Sistema > Acceso de almacenamiento extraíble

En esa política puedes desactivar el acceso de lectura o escritura de medios ópticos, de los disquetes o de unidades de almacenamiento flash, aunque los USB persistentes siempre son los más problemáticos.

Ocultar notificaciones

 Las usamos a diario en dispositivos móviles y Microsoft o Apple también las han introducido en sus sistemas para PCs. No sé tú. Para mí son un auténtico coñazo cuando estoy trabajando en el escritorio y molestan más que la supuesta utilidad que ofrecen. Se puede deshabilitar desde:

• Configuración de usuario > Plantillas administrativas > Menú Inicio y barra de tareas

Ahí se pueden desactivar las notificaciones de globo y el resto, además de realizar un montonazo de personalizaciones más.

Eliminar OneDrive

Microsoft integró OneDrive por defecto en Windows 10 con el objetivo de impulsar su propio servicio de almacenamiento en nube. Personalmente lo uso junto a Office 365 y la verdad es que funciona perfectamente. Pero si no lo usas o si tienes otro servicio de almacenamiento, es una molestia tenerlo desde el arranque o ocupando espacio innecesario en el explorador de archivos. Aunque se puede desinstalar por otros métodos, la acción en las directivas de grupo de Windows es definitiva para la versión actual del sistema y siguientes actualizaciones, y se realiza desde la ruta:

• Configuración del equipo > Plantillas administrativas > Componentes de Windows > OneDrive > Impedir el uso de OneDrive para almacenar archivos

Apagar Windows Defender

 El antivirus integrado en Windows 10 ha mejorado tanto como para que la mayoría de usuarios eviten la instalación de un software de seguridad de terceros. Defender se administra por sí solo y dejará de funcionar automáticamente si instalas un antivirus de terceros. Esa es la teoría, porque hemos visto conflictos en el pasado con este tipo de instalaciones. Si el cambio no funciona correctamente y usas un software de seguridad externo se puede deshabilitar por completo aquí:

• Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Defender > Apagar Windows Defender

Ejecutar scripts en el inicio de sesión / inicio / apagado

 El último ejemplo es más avanzado que los anteriores. También se usa mucho por administradores, pero la gran mayoría de usuarios no lo usarán. Si eres un usuario avanzado y te sientes cómodo con estos archivos por lotes que pueden escribirse en la consola PowerShell, se pueden activar automáticamente con las políticas de grupo.

Configuración del equipo > Configuración de Windows > Scripts

Estas secuencias de comandos se pueden activar tanto para los inicios / apagados de las máquinas, como para los inicios / cierres de sesión.

Fuentes:

https://www.muycomputer.com/2021/03/25/directivas-de-grupo-de-windows/