diff --git a/Políticas/Mantenimiento.cmd b/Políticas/Mantenimiento.cmd new file mode 100644 index 0000000..e443835 --- /dev/null +++ b/Políticas/Mantenimiento.cmd @@ -0,0 +1,49 @@ +:: ========================================================= +:: SEGURIDAD Y CONTROL DE USUARIO +:: ========================================================= + +:: Desactivar almacenamiento de contraseñas en Edge +reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v PasswordManagerEnabled /t REG_DWORD /d 0 /f + +:: Deshabilitar la ejecución automática de unidades USB +reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f + +:: Ocultar unidad C: en el explorador +reg add "HKU\default_profile\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /t REG_DWORD /d 4 /f + +:: Deshabilitar edición del registro por usuarios +reg add "HKU\default_profile\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWORD /d 1 /f + +:: Ocultar panel de control y configuración +reg add "HKU\default_profile\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 1 /f + + +:: ========================================================= +:: RENDIMIENTO Y MANTENIMIENTO +:: ========================================================= + +:: Deshabilitar Windows Tips para nuevos usuarios +reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v DisableSoftLanding /t REG_DWORD /d 1 /f + +:: Deshabilitar servicios de telemetría +reg add "HKLM\Software\Policies\Microsoft\Windows\DataCollection" /v AllowTelemetry /t REG_DWORD /d 0 /f + +:: Desactivar sugerencias de inicio de apps en el menú inicio +reg add "HKU\default_profile\Software\Policies\Microsoft\Windows\Explorer" /v NoStartMenuSuggestions /t REG_DWORD /d 1 /f + +:: Desactivar reinicio automático después de actualizaciones +reg add "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoRebootWithLoggedOnUsers /t REG_DWORD /d 1 /f + +:: ========================================================= +:: MANTENER EQUIPOS LIMPIOS Y REINICIADOS +:: ========================================================= + +:: Limpiar archivos temporales al cerrar sesión (Disk Cleanup estilo) +reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Temporary Files" /v StateFlags0001 /t REG_DWORD /d 2 /f + +:: Habilitar borrado automático de perfiles de usuario inactivos tras 30 días +reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v DeleteUserProfilesOlderThan /t REG_DWORD /d 30 /f + +:: Establecer tiempo máximo inactivo antes de cerrar sesión (en segundos) +reg add "HKU\default_profile\Control Panel\Desktop" /v ScreenSaveTimeOut /t REG_SZ /d 600 /f +reg add "HKU\default_profile\\Control Panel\Desktop" /v ScreenSaverIsSecure /t REG_SZ /d 1 /f