Skip to main content

Ocultar opciones de apagado , reinicio

Restringir apagado y reinicio

Si realiza la tarea desde un DomainController mediante GPO , cree una nueva y acceda a la siguiente ruta de la GPO.

Configuración de equipo
  Directivas
    Configuración de Windows
      Configuración de seguridad
        Directivas locales
          Asignación de derechos de usuarios

Habilite la opción Apagar el sistema y añada tantos grupos como desee que puedan reiniciar o apagar el equipo.

BUILTIN\Administradores
DOMINIO\Grupo1
DOMINIO\Grupo2

Captura de pantalla 2022-11-11 a las 21.14.30.png

Cualquier usuario que no pertenezca a uno de estos grupos no podrá realizar la acción indicada incluso si lo intenta realizar mediante comando.

BUILTIN\Administradores
DOMINIO\Grupo1
DOMINIO\Grupo2

Ocultar opciones en el menú

Si solo desea retirar una de las opciones se debe hacer mediante una modificación en el registro de Windows.

GPO desde DomainController

Acceda a la ruta

Configuración de equipo
  Preferencias
    Registro

Pulse con el botón derecho y seleccione la opción Asistente para el registro.

Muevase hasta la ruta donde reside la clave current

Haga click en ella con el botón derecho y cree nuevos elementos de colección hasta llegar a la carpeta Start

Una vez dentro, introduzca una clave predeterminada

y a continuación la clave de HideShutDown

Acceda a la máquina y ejecute un

gpupdate /force

para que se hagan efectivos los cambios

Manualmente

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\current\device\Start" /v HideShutDown /t REG_DWORD /d 1 /f

Después de aplicarlo, en el menú no aparecerá dicha opción. No será necesario reiniciar para visualizar el cambio.

Esta opción no bloquea que un usuario desde una CMD pueda ejecutar un apagado o reinicio, simplemente no muestra la opción en el menú. Es útil para aquellas máquinas en las que se quiere dejar reiniciar al usuario pero evitar que apague la máquina por equivocación.

Opciones adicionales

Otras opciones disponibles. Muchas de ellas se pueden gestionar mediante GPOs y sus opciones, pero las de registro sirven por si como el apagado, van en pack y no se puede separar del reiniciar mediante una GPO.

HideAppList
HideChangeAccountSettings
HideFrequentlyUsedApps
HideHibernate
HideLock
HidePeopleBar
HidePowerButton
HideRecentJumplists
HideRecentlyAddedApps
HideRestart
HideShutDown
HideSignOut
HideSleep
HideSwitchAccount
HideUserTile

Para que la opción vuelva a aparecer, basta con eliminar la clave del registro que se ha añadido.

Back to top