Evitar que las aplicaciones se inicien desde fuera de la tienda en Windows 10 y añadir aplicaciones a las aplicaciones permitidas

Windows 10 Creators Update (versión 1703) introdujo una interesante novedad: prohibir la ejecución de apps de escritorio (es decir, aquellos ejecutables .exe que normalmente ejecutas) y permitir sólo las apps de la Tienda.

Tal prohibición parece algo no demasiado útil, pero en algunas situaciones y para algunos propósitos, puede ser necesaria, especialmente cuando se combina con permitir la ejecución de programas individuales. Para saber cómo no permitir el lanzamiento y la inclusión en la lista blanca de ciertos programas, por favor, consulte las instrucciones a continuación. También sobre este tema puede ser útil: Control parental de Windows 10, Modo quiosco de Windows 10.

Establecer una restricción en el lanzamiento de programas que no sean de la Tienda

Para evitar que las aplicaciones se lancen desde fuera de la Tienda de Windows 10, sigue estos sencillos pasos.

1. Ve a Ajustes (teclas Win+I) – Aplicaciones – Aplicaciones y funciones.
2. En «Elegir de dónde se pueden obtener las aplicaciones», establezca uno de los valores, por ejemplo, «Permitir sólo aplicaciones de la Tienda».

Una vez realizado el cambio, la próxima vez que inicie cualquier archivo exe nuevo, verá un cuadro de mensaje que indica que «La configuración del ordenador sólo permite que se instalen en él aplicaciones de la Tienda».

Sin embargo, no debes dejarte engañar por el «Instalar» en este texto – el mismo mensaje aparecerá cuando ejecutes cualquier programa exe de terceros, incluyendo aquellos que no requieren derechos de administrador para funcionar.

Permitir la ejecución de programas individuales de Windows 10

Si seleccionas «Avisar antes de instalar aplicaciones que no se ofrecen en la Tienda» al establecer las restricciones, verás el mensaje «La aplicación que intentas instalar no es una aplicación verificada de la Tienda» al iniciar aplicaciones de terceros.

En este caso, será posible hacer clic en el botón «Instalar de todos modos» (aquí, como en el caso anterior, esto equivale no sólo a instalar, sino también a ejecutar simplemente el programa portátil). Después de un único inicio del programa, la próxima vez se iniciará sin solicitud – es decir, estará en «lista blanca».

Más información.

Puede que el lector no tenga del todo claro en este momento cómo se puede utilizar la capacidad descrita (después de todo, es posible alternar la prohibición o permitir que el programa se ejecute en cualquier momento).

Sin embargo, puede ser útil:

• Las prohibiciones establecidas también se aplican a otras cuentas de Windows 10 sin derechos de administrador.
• En una cuenta que no sea de administrador, no se puede cambiar la configuración de los permisos de lanzamiento de la aplicación.
• Una aplicación que ha sido permitida por el administrador pasa a serlo en otras cuentas.
• Para ejecutar una aplicación que no está permitida desde una cuenta normal, será necesaria una contraseña de administrador. Sin embargo, la contraseña será necesaria para cualquier programa .exe, no sólo para los que piden «Permitir hacer cambios en el ordenador» (en contraposición al control de cuentas UAC).

Es decir, la característica propuesta permite un mayor control sobre lo que los usuarios normales de Windows 10 pueden ejecutar, aumenta la seguridad y puede ser útil para aquellos que no utilizan una sola cuenta de administrador en un ordenador o portátil (a veces incluso con UAC desactivado).