Restricciones de Windows

Las restricciones de Windows determinan qué características están activadas en los equipos de sobremesa y dispositivos móviles Windows.

Ajustes de las restricciones de Windows

Categoría	Ajuste	Qué hacer
	Nombre	Introduzca un nombre que identifique a esta configuración.
	Descripción	Introduzca una descripción que explique la finalidad de esta configuración.
Funciones de los dispositivos	Todas las versiones (Windows10 Desktop y Mobile, Windows 8.1 Desktop y Mobile)
	Desactivar la descarga de Wi-Fi	Seleccione esta opción para impedir que el dispositivo acceda a redes compatibles que trasladan datos destinados a redes inalámbricas autorizadas.
	Desactivar uso compartido por Internet	Seleccione esta opción para evitar que el dispositivo acceda a Internet a través de otro dispositivo inalámbrico.
	Desactivar localización	Seleccione esta opción para desactivar los servicios de localización.
	Desactivar itinerancia de datos móviles	Seleccione esta opción para desactivar la itinerancia de datos cuando el dispositivo esté en modo móvil.
	Desactivar Bluetooth	Seleccione esta opción para evitar que el dispositivo pueda establecer conexiones Bluetooth.
	Desactivar VPN cuando se está en itinerancia o en una red móvil	Seleccione esta opción para evitar que el dispositivo pueda establecer conexiones VPN cuando no esté conectado a una Wi-Fi.
	8.1 Solo Windows Phone 8.1
	Desactivar la notificación de la cobertura personal de Wi-Fi	Seleccione esta opción para evitar que el dispositivo comunique automáticamente información de HotSpot a Microsoft.
	8.1+ Windows Phone 8.1 y Windows 10 Mobile
	Desactivar Wi-Fi	Seleccione esta opción para evitar que el dispositivo pueda acceder a las redes inalámbricas.
	Desactivar la configuración manual de la Wi-Fi	Seleccione esta opción para evitar que el dispositivo pueda acceder a las redes inalámbricas fuera de las definidas por Ivanti Neurons for MDM.
	Desactivar NFC	Seleccione esta opción para evitar que el dispositivo pueda establecer comunicación por radio con otro dispositivo acercándolo o tocándolo.
	Desactivar la instalación manual de certificados raíz	Seleccione esta opción para evitar que el usuario final pueda instalar manualmente certificados de raíz e intermedios.
Telemetría - Permitir que el dispositivo que envíe diagnósticos y datos sobre telemetría de uso.	Solo Windows 10
	Nivel de telemetría	Seleccione uno de los siguientes niveles de telemetría de informe de datos: Seguridad: envía información acerca de la Experiencia del usuario conectado, Ajustes de componentes de telemetría, la Herramienta de eliminación de software maligno y Windows Defender. Básico: envía información básica del dispositivo que incluye datos relacionados con la calidad, compatibilidad de aplicaciones, datos de uso de la aplicación y datos del nivel de seguridad. Mejorado: envía más información que incluye el uso y rendimiento de Windows, Windows Server, System Center y aplicaciones. También incluye datos avanzados sobre fiabilidad y datos de los niveles básicos y de seguridad. Total (predeterminado): envía todos los datos para identificar y ayudar a solucionar los problemas, además de los datos de los niveles Seguridad, Básico y Mejorado.
Prevención de pérdidas de datos (DLP)	Todas las versiones (Windows10 Desktop y Mobile, Windows 8.1 Desktop y Mobile)
	Desactivar cámara	Seleccione esta opción para evitar que el usuario final pueda usar la aplicación de la cámara.
	Desactivar acceso a la tarjeta de almacenamiento (SD)	Seleccione esta opción para evitar que el dispositivo pueda acceder a la tarjeta de almacenamiento.
	8.1 Solo Windows Phone 8.1
	Desactivar «Guardar como» sin conexión	Seleccione esta opción para evitar que el usuario final pueda usar el comando «Guardar como» con archivos del hub de Office.
	Desactivar uso compartido sin conexión	Seleccione esta opción para evitar que el usuario final pueda compartir archivos del hub de Office.
	8.1+ Windows Phone 8.1 y Windows 10 Mobile
	Desactivar copiar y pegar	Seleccione esta opción para evitar que el usuario final pueda copiar y pegar datos entre aplicaciones.
	Desactivar captura de pantalla	Seleccione esta opción para evitar que el usuario final pueda usar la función de captura de pantalla en el dispositivo.
	Desactivar grabación de voz	Seleccione esta opción para evitar que el usuario final pueda usar la función de grabación de voz.
	Desactivar dispositivo de almacenamiento USB	Seleccione esta opción para evitar que el usuario final pueda acceder al almacenamiento del dispositivo desde un escritorio mediante una unidad USB.
Uso de datos	Windows 10+
	Сoste de las conexiones 3G	Seleccione una de las siguientes opciones: Sin restricciones: la conexión es ilimitada y no está restringida por cargos según el uso ni límites de capacidad. Fijo: la conexión está restringida por los cargos según el uso y los límites de capacidad una vez superado cierto límite de datos. Variable: la conexión se cobra por bytes.
	Сoste de las conexiones 4G
Defender	Windows 10+
	Desactivar la funcionalidad «Realtime Monitoring» (monitorización en tiempo real) de Defender	Seleccione esta opción para desactivar la funcionalidad Realtime Monitoring de Windows Defender
DeviceGuard	Windows 10+
	Desactivar seguridad basada en la virtualización (VBS, virtualization based security)	Seleccione esta opción para impedir que la seguridad basada en la virtualización admita los servicios de seguridad.
	Protección de credenciales con seguridad basada en la virtualización	Seleccione una de las siguientes opciones: Desactivada: desactive la protección de credenciales con seguridad basada en la virtualización. Activada con bloqueo de la UEFI: active la protección de credenciales con seguridad basada en la virtualización con bloqueo de la Interfaz de firmware ampliable unificada (UEFI, Unified Extensible Firmware Interface). Activada sin bloqueo: active la protección de credenciales con seguridad basada en la virtualización sin bloqueo de la UEFI.
	Nivel de seguridad de la plataforma (requiere características de seguridad de la plataforma)	Seleccione una de las siguientes opciones: VBS con arranque seguro: seleccione esta opción para activar la seguridad basada en la virtualización con arranque seguro. VBS con arranque seguro y acceso directo a la memoria: seleccione esta opción para activar la seguridad basada en la virtualización con arranque seguro y acceso directo a la memoria (DMA, direct memory access).
Privacidad	Windows 10+
	Desactivar la id. de publicidad	Seleccione esta opción para desactivar la Id. de publicidad
	Desactivar para publicar la fuente de actividades por aplicaciones/OS	Seleccione esta opción para impedir que las aplicaciones o el OS publiquen en la actividad.
Windows y aplicación	Todas las versiones (Windows10 Desktop y Mobile, Windows 8.1 Desktop y Mobile)
	Desactivar las cuentas de Microsoft para servicios ajenos al correo electrónico	Seleccione esta opción para evitar que el usuario final pueda usar las cuentas de Microsoft para autenticarse en servicios ajenos al correo electrónico.
	Desactivar las cuentas ajenas a Microsoft	Seleccione esta opción para evitar que el usuario final pueda configurar el correo electrónico usando cuentas ajenas a Microsoft.
	Desactivar el asistente personal de Cortana	Seleccione esta opción para evitar que el usuario final pueda acceder al asistente personal de Microsoft.
	Desactivar la búsqueda basada en la ubicación	Seleccione esta opción para evitar que las búsquedas puedan aprovechar la localización del dispositivo.
	Desactivar el desbloqueo del desarrollador	Seleccione esta opción para evitar que el usuario final pueda habilitar la carga en paralelo de aplicaciones. El modo predeterminado cuando un dispositivo está inscrito en MDM es «SideLoad activado».
	11+ Edición Empresa
	Configuración del icono del chat de equipos en la barra de tareas	Seleccione una de las siguientes opciones: Mostrar: El icono del chat aparece por defecto en la barra de tareas. Los usuarios pueden mostrarlo u ocultarlo en Configuración. Ocultar: El icono del chat está oculto por defecto. Los usuarios pueden mostrarlo u ocultarlo en Configuración. Desactivado: El icono del chat no se muestra y los usuarios no pueden mostrarlo u ocultarlo en Configuración. No configurado: El icono del chat se comporta según los valores predeterminados de la edición de Windows. Los cambios no surten efecto hasta que se reinicie el dispositivo Windows.
	Windows Phone 10+
	Desactivar la actualización automática de las aplicaciones de Microsoft Store	Seleccione esta opción para impedir la actualización automática de aplicaciones de la Microsoft Store.
	Desactivar el lanzamiento de todas las aplicaciones de Microsoft Store que venían preinstaladas o se han descargado	Seleccione esta opción para impedir que el usuario final inicie todas las aplicaciones preinstaladas o descargadas de la Microsoft Store. Solo admite las ediciones de Windows Enterprise y Education.
	Permitir que las aplicaciones se ejecuten en un segundo plano	Seleccione una de las siguientes opciones: Usuario con el control: permite al usuario controlar la ejecución de aplicaciones en segundo plano. Forzar permitir: permite la ejecución de aplicaciones en segundo plano. Forzar rechazar: impide la ejecución de aplicaciones en segundo plano.
	Solo Windows Phone 8.1
	Desactivar el almacenamiento de imágenes de la función Búsqueda visual	Seleccione esta opción para evitar que el usuario final pueda guardar búsquedas de imágenes en Bing Vision.
	8.1+ Windows Phone 8.1 y Windows 10 Mobile
	Desactivar la Microsoft Store	Seleccione esta opción para evitar que el usuario final pueda acceder a la app store de Microsoft.
	Desactivar Internet Explorer	Seleccione esta opción para evitar que el usuario final pueda acceder a Internet Explorer.
	Desactivar alertas del Centro de acciones	Seleccione esta opción para evitar que las alertas del Centro de acciones aparezcan por encima de la pantalla de bloqueo.
Ajustes de explorador seguro	10+ Windows 10 Desktop y Mobile
	Desactivar elementos emergentes del explorador en los equipos de sobremesa	(Solamente dispositivos de sobremesa) Seleccione esta opción para desactivar las ventanas emergentes del explorador en el explorador Microsoft Edge.
	Desactivar administrador de contraseñas	Seleccione esta opción para desactivar el guardado y la gestión de contraseñas localmente en los dispositivos.
Otras restricciones	Todas las versiones (Windows10 Desktop y Mobile, Windows 8.1 Desktop y Mobile)
	Desactive la capacidad de anular la inscripción a UEM y elimine la cuenta del lugar de trabajo.	Seleccione esta opción para evitar que el usuario final pueda anular la inscripción de UEM y eliminar la imagen de cuenta de la empresa.
	Windows Phone 10+
	Desactivar la opción de que el usuario restablezca los ajustes a la configuración de fábrica usando el panel de control y una combinación de teclas de hardware.	Seleccione esta opción para evitar que el usuario final establezca el período de gracia de bloqueo del dispositivo.
	Requiere que los usuarios se conecten a la red durante la configuración del dispositivo (se requiere perfil de Autopilot)	Seleccione esta opción para permitir que TenantLockdown bloquee todos los dispositivos Windows que estén inscritos utilizando la función Autopilot.
	8.1+ Windows Phone 8.1 y Windows 10 Mobile
	Requerir cifrado del dispositivo	Seleccione esta opción para activar el cifrado del almacenamiento interno. Una vez activada, el servidor de UEM no puede modificar esta opción.
	Desactivar la posibilidad de que el usuario establezca el período de gracia de bloqueo del dispositivo	Seleccione esta opción para evitar que el usuario establezca el período de gracia de bloqueo del dispositivo.

Los dispositivos Windows 8.1 no notifican su número de serie.