Hay distintas formas de rebuscarse como hacer cosas en pc con politicas.
A veces los administradores de red suelen desabilitar el boton ejecutar del menu de inicio, el boton derecho y muchas otras restricciones, pero a veces no lo hacen de la forma correcta, por ejemplo si yo desabilito el Ejecutar del menu, podria burlarlo igual haciendo lo siguiente:
Abrir mi pc, entrar a C:\ ó algun otro disco, luego presionar ARCHIVO, NUEVO, DOCUMENTO DE TEXTO, abrirlo y dentro de el poner "cmd.exe" o simplemente "start" y luego guardarlo como Nombre: ARCHIVO.BAT Tipo: Todos los archivos y listo luego ejecutar el ARCHIVO.BAT y listo tenemos una shell de DOS que antes no podiamos....
Queda aclarar si el administrador bloqueo el simbolos del sistemas esto no funciona, solo funciona si desabilito el boton EJECUTAR...
En sistemas que funciona en windows y creo que en Xp tambien funciona pero no lo recuerdo bien. Cualquier cosa lo aclaran.
---------------------------------------------------------------------------------------------------------------------------------------------
Luego de obtener el ejecutar podria realizar lo siguiente en el registro, ejecutando "regedit.exe" o simplemente utilizando el comando "reg add" para agregar otras cosas en el registro que fueron desabilitadas como por ejemplo:
En la clave "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer" se pueden crear los siguientes valores DWORD en el panel derecho del regedit, sino se deberan agregar a mano con el comando mensionado anteriormente....
Valor DWORD a agregar o modificar:
NoClose -> Desabilita el boton "Apagar el sistema" del menu de Inicio
NoFavoritesMenu -> Desabilita "Favoritos" del menu de inicio
No Find -> Desabilita el comando "Buscar"
NoRecentDocsMenu -> Desabilita "Documentos"
---------------------------------------------------------------------------------------------------------------------------------------------
Despues otra cosa que me di cuenta hace poco es que si los administradores hacen desaparecer el icono de "PANEL DE CONTROL" del menu de inicio, para que no toquemos nada, pero dejan en dicho menu la opcion de "IMPRESORAS" se podra realizar lo siguiente, clickear sobre impresoras y luego subir un nivel con la flecha haci arriba y apareceremos en el "PANEL DE CONTROL".
Esto funciona porque lo he probado, eso si supongo que las politicas deben estar mal configuradas.
Para que aprendan a utilizar politicas y tratar de evitarlas podran ejecutar el comando "gpedit.msc" y hacer pruebas... Un lugar para empezar a probar es en la siguiente ruta:
Directiva Equipo local
Configuracion de usuario
Plantillas adminitrativas
Menu de inicio
De esta forma podran hacer modificaciones como las anteriores en el registro, pero de esta forma es mas amigable.
Gracias amigo
H@T---
IvirtualLabs xD
