Controles do Sistema

Utilice Controles del sistema para controlar la eliminación o modificación de aplicaciones y procesos, administrar servicios específicos y borrar registros de eventos determinados. Estos controles pueden aplicarse para elevar privilegios o restringir el acceso al elemento especificado.

Los Controles del sistema están disponibles al crear reglas de privilegios de usuario para cada grupo de reglas. ara obtener más información sobre la creación de privilegios de usuario, consulte Administrar reglas de privilegios de usuario.

También puede preconfigurar automáticamente las reglas de control de desinstalación, servicios y registros de eventos al crear una nueva regla. Para añadir configuraciones de reglas de forma automática, consulte Reglas de configuración.

Las reglas de Controles del sistema pueden utilizarse con los tipos de regla permitir/denegar, administrar privilegios de usuario y autoelevación . En este tema se utilizan las opciones de Administrar privilegios de usuario como ejemplo, pero el procedimiento es similar para las demás opciones.

Agregar controles del sistema

Para agregar un control del sistema, siga estos pasos:

  1. En la página ¿Qué desea hacer?, seleccione Deseo gestionar privilegios de usuario.
  2. Haga clic en Siguiente.
    Se mostrará la página Gestionar regla de privilegios de usuario - ¿Qué desea gestionar?
  3. Seleccione Controles del sistema y haga clic en Siguiente.
  4. En la opción Seleccionar un origen, elija una de las siguientes opciones según sus necesidades:

    Para que las reglas de Controles del sistema se apliquen correctamente, debe estar habilitada la opción Reglas de elevación en Interruptores de funcionalidad, dentro de Configuración avanzada.


    Seleccione esta opción para permitir o restringir que los usuarios administradores y no administradores desinstalen aplicaciones instaladas. Los elementos de control de desinstalación se configuran definiendo qué aplicaciones estarán sujetas al control. También se pueden aplicar validaciones adicionales para controlar aplicaciones de un editor determinado y versiones específicas de dichas aplicaciones. Para permitir o restringir todas las aplicaciones de un editor, introduzca un * en el campo Aplicación junto con el nombre del editor.

    Para crear controles de desinstalación, siga estos pasos:

    1. En la sección Desinstalar controles, introduzca el Nombre de la aplicación,el Nombre del editory la Versión de la aplicación.

    2. Seleccione el Tipo de política según una de las siguientes opciones:

      • Elevar: seleccione esta opción para conceder al componente los privilegios necesarios para realizar una acción específica que, de otro modo, tendría que ser realizada por un administrador.

      • Restringir: seleccione esta opción para impedir que la aplicación o el componente se desinstale de un dispositivo.

    3. Haga clic en Agregar.
      Los elementos de control de desinstalación se añaden a una aplicación específica y se muestran en la sección Elementos seleccionados.

    Seleccione esta opción para elegir qué servicios pueden modificarse, detenerse, iniciarse y reiniciarse. Los elementos de control de servicios se configuran especificando el nombre del servicio o el nombre con el que se conoce dicho servicio. El nombre para mostrar de un servicio puede diferir según el sistema operativo.

    El Servicio del Agente de Ivanti Application Control es el único servicio que no puede reiniciarse una vez detenido.

    Para crear controles de servicio:

    1. En la sección Controles de servicios, introduzca el Nombre en pantalla y el Nombre de servicio.

    2. Seleccione el Tipo de política según una de las siguientes opciones:

      • Elevar: seleccione esta opción para conceder privilegios que permitan iniciar o detener servicios, acciones que de otro modo requerirían permisos de administrador.

      • Restringir: seleccione esta opción para impedir que los servicios sean detenidos.

    3. Haga clic en Agregar.
      Los elementos de control de servicios se agregan a una aplicación específica y se muestran en la sección Elementos seleccionados.

    Seleccione esta opción para elegir qué registros de eventos pueden o no pueden borrarse.

    Para crear controles de registros de eventos:

    1. En la sección Controles de registros de eventos, introduzca el Nombre del registro de eventos.

    2. Seleccione el Tipo de política según una de las siguientes opciones:

      • Elevar: seleccione esta opción para conceder el privilegio de borrar registros de eventos.

      • Restringir: seleccione esta opción para restringir acciones administrativas, como el borrado de registros de eventos.

    3. Haga clic en Agregar.
      Los elementos de control de registros de eventos se agregan a una aplicación específica y se muestran en la sección Elementos seleccionados.

  5. Para asignar los controles del sistema a grupos de usuarios o dispositivos, haga clic en Siguiente.
    Para obtener más información sobre cómo asignar grupos de usuarios o de dispositivos, consulte Regla de administración de privilegios de usuario.