Como evitar la ejecucion de JUEGOS ??

[cpucpu]

Que tal, pues eso, como evito en windows algo como eso.
Le veo dos soluciones:
1.-A nivel software, lo mas que encontrado es una software antivirus Sophos que es comercial enfocado a empresas, y entre cosas evita la ejecucion de juegos msn messenger, etc.

2.-a nivel, configuracion, como por ejemplo, desactivar direct 3d.




De acuerdo al punto 2, solo sirve para juegos en 3d, pero como por ejemplo los emulados en 2d funciona el truco.

a alguien se le ocurre algo mas, no se, como cancelar librerias especificas de windows, o X cosa...??

[Eternal Idol]

Interesante, el punto esta mas que nada en identificar un juego ya que bloquear es algo relativamente sencillo. ¿Que tipos de juegos queres bloquear y con que objetivo? Lo digo por el Solitario por ejemplo o los juegos flash via web ...

Cualquier solucion, incluyendo cancelar librerias hay que estudiarla seriamente ya que puede hacer que no funcionen otro tipo de programas, por eso digo que la identificacion es crucial. Si hay que hacerla en tiempo de ejecucion mas que nada, si ya hay una lista de juegos entonces es muy facil.

[cpucpu]

El escenario es este:
Tienes un pc con con una sola cuenta de administrador, el pc es de libre acceso, pero por razones de productividad, NADIE debe(ria) jugar en ella.
Al principio se modifico las propiedad de aceleracion de graficos - direct3D - y con ello se elimino la posibilidad de ejecutar juegos de alto rendimiento.

Obviamente los usuarios - en este caso - que juegan en horas de oficina son de conocimientos informaticos a nivel mediocre.
La accion de evitar los juego no es prioritaria, pero debe ser sutil para que el usuario simplemente se desilusione y ya no juegue, en en vez de buscar foras de evadir estas 'politicas'.

El problema es que el ocio, no tiene limites, y pues, se han atrevido a recurrir al abandonware (llamense emuladores de snes, neogeo, etc).. para satisfacer su ocio.

El internet ya fue solucionado restringiendo sitios especificos, para no afectar la productividad general del web se opto por eso, y no por desabilitar activeX o flash.

A los juegos se tiene acceso via cdrom o usb, no pueden desactivar estas unidades por motivos de usabilidad.

La idea seria, no permitir este tipo de ocio, mediante por ejemplo:

-impedir la ejecucion de ciertos nombres de archivos
-impedir la demanda grafica constante, como la de estos juegos en 2d
-identficar librerias comunes de estos emuladores de juegos y bloquearlas
-etc

El pc se utiliza para ofiomatica prioritariamente.

[Eternal Idol]

Iniciado por cpucpu

-impedir la ejecucion de ciertos nombres de archivos

Eso es relativamente facil.

Iniciado por cpucpu

-impedir la demanda grafica constante, como la de estos juegos en 2d

Eso no lo veo muy factible.

Iniciado por cpucpu

-identficar librerias comunes de estos emuladores de juegos y bloquearlas

Podrias seguir en la linea original y renombrar/borrar librerias de DirectX que son usadas por estos (DDRAW.dll que se usa para 2D y en muchos emuladores o DSOUND.dll por ejemplo - Para ver los archivos de DirectX ejecuta dxdiag y anda a la pestaña "DirectX Files"). Pero siempre esta el riesgo de que algun programa permitido tambien las use.


La primera opcion es relativamente facil de implementar y bastante segura, especialmente si el objetivo principal es desilusionar, con poner en una lista los juegos que vienen con Windows, los principales emuladores (no son muchos realmente) y lo ya hecho de deshabilitar el 3D ... ya tendrias una buena base.

[lucciagxxx]

También podrias configurar el computador para impedir la instalación de cualquier tipo de software o la ejecucion de archivos con la extension exe , no he probado nunca en windows xp pero en el 98 se podai hacer facilmente pero ya digo en el xp no lo he probado , saludos

[Eternal Idol]

Iniciado por lucciagxxx

También podrias configurar el computador para impedir la instalación de cualquier tipo de software o la ejecucion de archivos con la extension exe , no he probado nunca en windows xp pero en el 98 se podai hacer facilmente pero ya digo en el xp no lo he probado , saludos

Si impedimos la ejecucion de los archivos .exe impedimos la ejecucion de todos los programas ...

[TolaWare]

En la corta experiencia que he tenido como administrador de sistemas, restringir algo por el nombre de algún archivo es prácticamente inútil ya que que con cambiarle el nombre a ese archivo evadimos la restricción.

Si quieres utilizar una restricción identificando a algún archivo, pues tendrías que usar algún método más efectivo, como por ejemplo calcular el CRC o el hash para identificar un archivo ejecutable.

[Eternal Idol]

Iniciado por TolaWare

En la corta experiencia que he tenido como administrador de sistemas, restringir algo por el nombre de algún archivo es prácticamente inútil ya que que con cambiarle el nombre a ese archivo evadimos la restricción.

Si quieres utilizar una restricción identificando a algún archivo, pues tendrías que usar algún método más efectivo, como por ejemplo calcular el CRC o el hash para identificar un archivo ejecutable.

En realidad eso tampoco sirve totalmente si hablamos de seguridad (con cambiar un byte ... por ejemplo de la cadena This program cannot be run in DOS mode. o de la informacion de version), si se quiere hacer bien lo que se hace es que SOLO se puedan ejecutar los permitidos segun el hash correspondiente. Pero no es el caso que estamos tratando segun lo que se comento ... no es realmente un tema de seguridad y si bien es cierto que en una memoria USB si se puede renombrar archivos en un CD no.

[cpucpu]

Sin duda, es interesante todo lo que se ha dicho, por hay nada mas quedo una duda..sobre impedir la ejecucion de ciertos nombres de archivos

Iniciado por Eternal Idol

La primera opcion es relativamente facil de implementar y bastante segura, especialmente si el objetivo principal es desilusionar, con poner en una lista los juegos que vienen con Windows, los principales emuladores (no son muchos realmente) y lo ya hecho de deshabilitar el 3D ... ya tendrias una buena base.

es posible decirle a windows que no ejecute archivo.exe independientemente de la unidad de disco?

[Eternal Idol]

Iniciado por cpucpu

es posible decirle a windows que no ejecute archivo.exe independientemente de la unidad de disco?

No que yo sepa, cuando hablo de implementar me refiero a crear el codigo en cuestion.

[cpucpu]

ok, despues de mucho tiempo aqui dejo la info, para el record y posteridad:

Impedir ejecución de algunos programas

1) Regedit
2) Buscar Key:

Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]

3) Crear Valor " RestrictRun"

4) Añadir Valor DWORD para cada programa y escribir el nombre de la aplicación "notepad.exe", "regedit.exe", etc

El problema está en que si solo se desea deshabilitar uno, la tarea de habilitar el resto es muy larga... sin embargo también existe \"DisallowRun\" el cual si bloquea el programa indicado permitiendo que los demás funcionen normalmente, ademas de que se crea igual que el anterior exepto en el nombre de la clave, que es la que ya indique. No se si esto sea de ayuda, pero cuando buscaba algo asi, note que en todas las paginas habia la misma informacion hasta que al final encontre la clave \"DisallowRun\". Suerte pues, espero que lo entiendan.

Primero vamos a la clave: HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer
Ahora crearemos o modificaremos el valor DWORD DisallowRun con el valor \"1\" para activar la restricción, y con el valor \"0\" para desactivarla.
A continuación tendremos que definir que aplicaciones serán restringidas. Para ello nos iremos a la clave:
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/DisallowRun
En este punto introduciremos valores alfanuméricos cuyo nombre serán números consecutivos y como contenido tendrán los nombres de los ejecutables de cada aplicación.
Para terminar cerramos el Editor del registro y reiniciamos el ordenador.

"RestrictRun" sirve para a continuación indicar cuales son la aplicaciones que -SI- se van a poder ejecutar, si solo se deja restrictrun=1 no se podrán ejecutar aplicaciones.
Para indicar cuales son las aplicaciones que -NO- se van a poder ejecutar hay que utilizar "DisallowRun".
Resumiendo, si lo que se quiere es evitar la ejecución de UNA SOLA aplicación, es más práctico usar "DisallowRun". Y en el caso de que unicamente se quiera permitir la ejecución de UNA SOLA aplicación, entonces emplear "RestrictRun".

Saludos.