Este documento proporciona instrucciones sobre cómo usar AppLocker en Windows 7 para bloquear programas. Explica que AppLocker permite controlar qué aplicaciones pueden ejecutar otros usuarios creando reglas. Luego detalla los pasos para acceder a AppLocker, crear una regla de ejecutable, identificar el programa al que se aplicará la regla, y nombrar y describir la nueva regla.

1. ERICK BRYAN SALAZAR CRUZ

2. INTRODUCCION
• AppLocker permite controlar y gestionar
aplicaciones, librerías o scripts que otros
usuarios del PC ejecutan, y lo hace de una forma
bastante sencilla, ya que nos permite crear reglas
para permitir o impedir el uso o ejecución de
programas, agregando atributos como el nombre
de la aplicación, firma del fabricante, etc. así, si el
programa o aplicación se actualiza, seguirá
dentro de la regla que hayamos creado.

3. • En definitiva, AppLocker es una herramienta
que nos permitirá definir el funcionamiento
de ciertos programas y aplicaciones para
determinados usuarios o grupos.

4. Bloquear programas con AppLocker en
Windows 7
• Para acceder a la función AppLocker, lo
primero que haremos será acceder al editor
de directivas locales de Windows 7, y para
ello, vamos a:
Menú Inicio > escribimos gpedit.msc > Enter
Dentro del editor de directiva local, seguimos a través de
la ventana izquierda la siguiente ruta:

5. Configuración del equipo > Configuración Windows >
directivas de control de aplicaciones > Carpeta
AppLocker

6. • Para crear una regla debemos de ir a la sección
Introducción. En ella, aparecen tres tipos de reglas que
podremos crear:
Reglas ejecutables
Reglas de Windows Installer
Reglas de Scripts
En este tutorial, vamos a ver un ejemplo de reglas para
ejecutables de aplicaciones, aunque en futuros tutoriales,
veremos las demás opciones, así que pulsaremos sobre
Reglas ejecutables.

7. Para crear una regla nueva de AppLocker en Windows 7, hacemos clic
derecho y seleccionamos Crear nueva regla. En el menú, podréis ver como se
nos presentan opciones para generar reglas automáticamente (reglas para un
grupo de aplicaciones o usuarios) y crear reglas predeterminadas (preestablecidas).

8. Cuando pulsemos sobre crear nueva Regla, se ejecutará un
asistente que nos mostrará información sobre los pasos que
deberemos de seguir. Así que lo primero que tendremos que
seleccionar, es el tipo de regla que queremos establecer.

9. Una vez dado este paso, tendremos que identificar el programa
al que vamos a aplicar la regla. Para ello, podremos actuar de
varias formas:

10. • Podemos utilizar la firma del editor del programa haciendo
clic en Editor para identificar un programa en concreto,
pudiendo modificar la restricción de la regla para prohibir la
ejecución del programa ante nuevas versiones.
La opción Ruta de acceso permite identificar el programa
por el archivo que lo contiene, es decir, se nos mostrará un
explorador de archivos en el que seleccionaremos el
ejecutable que lanza la aplicación en concreto.
La opción Hash de archivo lo que nos permite es identificar
un programa con código de seguridad, es decir, marca el
ejecutable de forma única, omitiendo la regla para nuevas
versiones del programa.

11. el siguiente paso será crear un nombre y descripción de la regla
creada. Esto sirve para que en posteriores gestiones, podamos
identificar rápidamente una regla concreta por si tenemos que
modificarla, borrarla, etc.

12. Para terminar, AppLocker permite ver un listado con los nombres
de reglas creadas en Windows 7, las cuales por cierto, podremos
eliminar, modificar, etc. haciendo clic en el botón derecho del
ratón sobre cualquiera de ellas.