@echo off

REM --- Deshabilitar Lock Workstation para el sistema (todos los usuarios actuales) ---
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System" ^
 /v DisableLockWorkstation /t REG_DWORD /d 1 /f

REM --- Aplicar a nuevos usuarios (mediante .DEFAULT) ---
reg load HKU\DefaultUser "C:\Users\Default\NTUSER.DAT"
reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Policies\System" ^
 /v DisableLockWorkstation /t REG_DWORD /d 1 /f
reg unload HKU\DefaultUser

REM --- Bloquear "Cambiar de usuario" para todos los usuarios actuales ---
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System" ^
 /v HideFastUserSwitching /t REG_DWORD /d 1 /f

REM --- Aplicar también a nuevos usuarios (modificando Default profile) ---
reg load HKU\DefaultUser "C:\Users\Default\NTUSER.DAT"
reg add "HKU\DefaultUser\Software\Microsoft\Windows\CurrentVersion\Policies\System" ^
 /v HideFastUserSwitching /t REG_DWORD /d 1 /f
reg unload HKU\DefaultUser