Detener la búsqueda de Windows 10 de ejecutar comandos

4

Desactivamos el cuadro de ejecución en nuestra red a través de un GPO que, para cualquier cosa, hasta 10 le impidió navegar por rutas UNC o ejecutar comandos de cualquier tipo. En 10 tiene el mismo efecto A MENOS QUE use el cuadro de búsqueda en la barra de tareas para buscar una ruta UNC o un comando que ofrezca ejecutarlo como se muestra en la imagen.

ingrese la descripción de la imagen aquí

Esto evita la política y permite a los usuarios acceder a comandos que no deberían.

No puedo encontrar una manera de detenerlo, al eliminar el cuadro de búsqueda todavía permite que el usuario busque escribiendo con el menú de inicio abierto.

¿Alguien sabe cómo detenerlo ofreciendo ejecutar comandos o buscar recursos compartidos? Me encantaría restringirlo a la búsqueda de programas solamente.

Tenemos habilitadas las siguientes políticas:

Configuración de usuario \ Políticas \ Plantillas administrativas \ Menú Inicio y barra de tareas \ Eliminar el menú Ejecutar del menú Inicio.

y

Configuración de usuario / Plantillas administrativas / Sistema / Impedir acceso al símbolo del sistema

windows windows-10 security group-policy Arcath
fuente
¿Qué políticas de grupo has habilitado específicamente? Necesito conocer esta información para poder brindarle respuestas bien investigadas.
Ramhound
El uso de la tecla Ejecutar + Windows y escribir control.exe srchadmin.dllle permitirá permitir lo que se muestra en el índice en cuanto a recursos compartidos que puedan resolver ese problema.
NetworkKingPin
Quien administra su red tiene mucho que aprender. Nuestra organización también ha deshabilitado el cuadro de diálogo Ejecutar. ¿Pero adivina que? Hay varias formas de hacer las cosas. Los usuarios pueden crear un acceso directo usando la barra de menú y yendo a Archivo> Nuevo> Acceso directo y escribir el nombre del programa, incluidos los parámetros. Lo hago todo el tiempo. Esta es una práctica de seguridad falsa. Restringir el cuadro de diálogo Ejecutar no hace nada. Bloquear las entradas del menú Inicio no hace nada. Necesita restringir el programa en sí. Un usuario podría crear un acceso directo a cualquier programa que quisiera, utilizando cualquier parámetro. Use GPO para bloquear el programa en su lugar.
InterLinked
@Ramhound agregado.
Arcath
Hace tiempo que eliminé la investigación que hice. Entonces no podré ayudarte.
Ramhound

Respuestas:

0

El servicio de búsqueda se basa en el índice. Podríamos intentar modificar la indexación para cambiar el comportamiento de búsqueda (Panel de control \ Todos los elementos del Panel de control \ Opciones de indexación).

Si desea deshabilitar la función de búsqueda por completo, podríamos intentar deshabilitar el servicio de búsqueda de Windows. HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ WSearch
Haga doble clic en Inicio y edite el valor:

Cambiar tipo de inicio:

Automático - 2

Manual - 3

Discapacitados - 4

Automático (inicio retrasado) - 2

Mapa
fuente
Esto no resuelve el problema, simplemente detiene su búsqueda de archivos.
Arcath
0

Así que me di cuenta de esto después de mirarlo.

Debe deshabilitar la función EJECUTAR en el índice de búsqueda Vía Política de grupo.

Configuración de usuario \ Políticas \ Plantillas administrativas \ Menú Inicio y barra de tareas \ Eliminar el menú Ejecutar del menú Inicio.

Luego vincule la política.

También puede evitar el acceso desde el símbolo del sistema que ejecuta el usuario.

Configuración de usuario / Plantillas administrativas / Sistema

En la bandeja del lado derecho, elija. Impedir el acceso al símbolo del sistema Haga doble clic y actívelo.

Espero que esto ayude.

Coratana o el índice de búsqueda es mediante el RUN Función para ejecutar estos comandos. Una vez que el usuario escribe un comando en EJECUTAR, se transfiere a una Terminal y se ejecuta.

NetworkKingPin
fuente
Ya eliminamos la ejecución del menú de inicio como este, lo que no detiene los comandos de ejecución de la búsqueda como se indicó anteriormente. Impedir el acceso al símbolo del sistema tampoco lo detiene. Todavía puedo ejecutar cualquier comando que desee desde el cuadro de búsqueda.
Arcath