Cómo bloquear el acceso al símbolo del sistema en Windows 11/10

El Símbolo del sistema es bastante útil para ajustar la configuración del sistema e iniciar aplicaciones rápidamente. Pero sí, también es algo peligroso si no tienes cuidado. Un comando erróneo puede complicarlo todo o, peor aún, abrir una caja de Pandora con la que no quieres lidiar. Por eso, a veces, deshabilitarlo tiene sentido, especialmente en entornos compartidos o si simplemente intentas evitar intromisiones accidentales. La cuestión es que hay dos formas principales de hacerlo en Windows: mediante la Directiva de grupo (que solo funciona en las ediciones Pro, Enterprise o Education) o mediante ajustes del Registro (para usuarios domésticos).No es una ciencia exacta, y a veces estos métodos no son perfectos, pero suelen funcionar. Después de todo, una vez que bloqueas el Símbolo del sistema, los usuarios reciben el mensaje de «acceso denegado», y eso suele ser suficiente para mantenerlos fuera. O al menos para que se lo piensen dos veces.

Cómo deshabilitar el símbolo del sistema en Windows 10

Puede utilizar dos métodos para deshabilitar el símbolo del sistema en su PC con Windows 10:

• Uso del editor de políticas de grupo local
• A través del Editor del Registro

Método 1: Usar la directiva de grupo local (para Windows 10 Pro y versiones posteriores)

Si tu equipo usa Windows 10 Pro, Enterprise o Education, el Editor de directivas de grupo es la opción más sencilla. Solo necesitas ajustar algunas directivas, y es bastante sencillo. Este método es bueno porque suele parecer más robusto y, a veces, incluso puede impedir la ejecución de scripts si también habilitas esas opciones. Un aviso: en algunas configuraciones poco frecuentes, esto podría no funcionar después de reiniciar o podría ser anulado por otras directivas, así que no te sorprendas si no es perfecto. En cualquier caso, esto es lo que debes hacer:

• Haga clic derecho en el botón Inicio, seleccione Ejecutar o presione Windows + R.
• Escribe gpedit.mscy pulsa Enter. Esto abre el Editor de directivas de grupo local.
• Vaya a: Configuración de usuario > Plantillas administrativas > Sistema. Puede hacerlo rápidamente haciendo clic en el menú o pegando la ruta si le resulta más fácil.
• En el panel derecho, busque y haga doble clic en Impedir el acceso al símbolo del sistema. Esta es la política clave.
• Configúrelo como Habilitado. Si también desea bloquear el procesamiento de scripts, vaya a la sección Opciones debajo de la casilla de verificación y seleccione Sí.
• Pulse Aplicar y luego Aceptar. Listo.

Ahora, los usuarios recibirán el conocido mensaje «El administrador ha deshabilitado el símbolo del sistema» al intentar abrirlo. Funciona con bastante fiabilidad en las ediciones compatibles, pero no se sorprenda si, en algunas máquinas, es necesario reiniciar o cerrar sesión rápidamente para que funcione por completo. Y sí, en algunas configuraciones, puede que no bloquee el acceso al 100 %, pero es un buen primer paso.

Método 2: A través del Editor del Registro (para Windows 10 Home)

Si usas Windows 10 Home, la directiva de grupo no está disponible. No sé por qué, pero claro, Windows tuvo que complicarlo más de lo necesario. Pero no te preocupes: la mejor solución son los ajustes del Registro. Este método implica crear una clave de registro que le indica a Windows que desactive el símbolo del sistema. Advertencia: manipular el Registro puede causar problemas si no tienes cuidado, así que quizás te convenga hacer una copia de seguridad antes de empezar. En fin, aquí te explicamos cómo:

• Abra el cuadro de diálogo Ejecutar con Windows + R.
• Escribe regedity pulsa Enter. Confirma las indicaciones que aparezcan.
• Vaya a: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows. O simplemente péguelo en la barra de direcciones del Editor del Registro.
• Haga clic derecho en la carpeta Windows, seleccione Nuevo > Clave y nómbrela Sistema.
• Seleccione la nueva clave del sistema, haga clic derecho dentro de ella y elija Nuevo > Valor DWORD (32 bits).
• Nombra el valor DisableCMD y presiona Enter.
• Haga doble clic en DisableCMD y, en el cuadro «Información del valor», configúrelo en 2 para deshabilitar el Símbolo del sistema, pero permitir scripts. O configúrelo en 1 si también desea bloquear archivos por lotes. Es un poco extraño, pero así lo decidió Microsoft y tiene sentido en algunos contextos.
• Haga clic en Aceptar, cierre el registro y reinicie.

Tras reiniciar, el Símbolo del sistema debería estar completamente deshabilitado; ni siquiera verá el icono ni las opciones para iniciarlo. En algunas configuraciones, el cambio puede tardar un poco más en surtir efecto, pero en general es bastante fiable. Tenga en cuenta que, si necesita recuperarlo, cambiar el valor de DisableCMD a 0 o eliminar la clave restablecerá la configuración.