Cómo restringir el inicio de aplicaciones fuera de la Microsoft Store en Windows 10 y agregar aplicaciones permitidas

En Windows 10, es posible limitar la ejecución de aplicaciones que no han sido instaladas desde la Microsoft Store. Esta función resulta útil para mejorar la seguridad y controlar los programas instalados, especialmente en dispositivos utilizados para trabajar o por niños. En esta guía, te explicamos cómo configurar restricciones para aplicaciones de terceros y cómo agregar programas específicos a la lista de permitidos.

Paso 1: Activar las restricciones para el inicio de aplicaciones

Para restringir la instalación y ejecución de aplicaciones no vinculadas a la Microsoft Store, sigue estos pasos:

  1. Abre la ventana de Configuración de Windows 10 presionando Win + I.
  2. Ve a la sección Aplicaciones.
  3. Selecciona la pestaña Aplicaciones y características.
  4. En el apartado Elegir desde dónde se pueden instalar aplicaciones, selecciona la opción Sólo desde Microsoft Store.

Al establecer esta restricción, los usuarios solo podrán instalar aplicaciones verificadas y disponibles en la Microsoft Store, lo que reduce significativamente el riesgo de instalar software malicioso.

Paso 2: Agregar aplicaciones a la lista de permitidas

Si necesitas ejecutar una aplicación que no está disponible en la Microsoft Store, puedes agregarla a las excepciones utilizando el Editor de directivas de grupo o el Editor del registro.

Usar el Editor de directivas de grupo (solo en Windows 10 Pro y Enterprise)

Este método es válido para las versiones Pro y Enterprise de Windows 10:

  1. Presiona Win + R y escribe gpedit.msc para abrir el Editor de directivas de grupo local.
  2. Navega hasta Configuración del equipo → Plantillas administrativas → Sistema.
  3. Abre la opción Ejecutar solo las aplicaciones de Windows especificadas.
  4. Selecciona Habilitada, luego haz clic en Mostrar para especificar la lista de aplicaciones permitidas o bloqueadas.
  5. Introduce los nombres de las aplicaciones que deseas permitir (por ejemplo, appname.exe) y guarda los cambios.

Usar el Editor del registro para agregar excepciones

Para todas las versiones de Windows 10, puedes usar el Editor del registro:

  1. Presiona Win + R y escribe regedit para abrir el Editor del registro.
  2. Navega hasta HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer.
  3. Crea la clave DisallowRun si aún no existe. Para ello, haz clic derecho en Explorer, selecciona Nuevo → Clave y nómbrala DisallowRun.
  4. Dentro de la clave DisallowRun, crea un nuevo valor de cadena para cada aplicación que desees bloquear. Por ejemplo, usa 1 con un valor de appname.exe.