Cómo impedir que los usuarios del equipo realicen descargas desde Internet

En un ordenador compartido puede interesar que un usuario concreto no descargue archivos de Internet, por ejemplo para evitar que instale programas por su cuenta. Hoy cada navegador gestiona sus descargas, así que el bloqueo se hace con las directivas del navegador; en Windows XP, con Internet Explorer, bastaba un cambio en la configuración de seguridad de la zona Internet.

Los cambios del registro bajo HKEY_CURRENT_USER se aplican solo al usuario con el que inicies sesión al hacerlos, así que entra con la cuenta que quieres restringir. Antes de tocar nada, exporta la clave que vas a modificar (Archivo > Exportar en el Editor del Registro) por si necesitas volver atrás.

Bloquear las descargas en Microsoft Edge y Google Chrome

Edge y Chrome tienen una directiva llamada DownloadRestrictions. Con el valor 3, el navegador bloquea todas las descargas.

1. Pulsa Win + R, escribe regedit y pulsa Intro.
2. Ve a la clave del navegador que quieras restringir, creando las subclaves que falten (clic derecho > Nuevo > Clave):
   • Microsoft Edge: HKEY_CURRENT_USER\Software\Policies\Microsoft\Edge
   • Google Chrome: HKEY_CURRENT_USER\Software\Policies\Google\Chrome
3. En el panel derecho, haz clic derecho > Nuevo > Valor de DWORD (32 bits) y llámalo DownloadRestrictions.
4. Haz doble clic en él, escribe 3 y pulsa Aceptar.
5. Cierra el navegador por completo y vuelve a abrirlo. Puedes comprobar que la directiva está activa escribiendo edge://policy o chrome://policy en la barra de direcciones.

La misma directiva admite otros valores menos estrictos:

• 0: sin restricciones especiales.
• 1: bloquea las descargas que el navegador considera peligrosas.
• 2: bloquea también las potencialmente peligrosas.
• 3: bloquea todas las descargas.

Para deshacerlo, borra el valor DownloadRestrictions. Ten en cuenta que esto solo afecta a los navegadores en los que lo configures: si en el equipo hay otro navegador instalado, ese seguirá descargando con normalidad. Para un control completo, lo más seguro es que el usuario restringido tenga una cuenta estándar y no de administrador, de modo que tampoco pueda instalar otros navegadores ni programas.

El truco original para Windows XP e Internet Explorer

Internet Explorer usaba las zonas de seguridad de Windows, y una de sus opciones controlaba las descargas de archivos:

1. Abre Inicio > Ejecutar, escribe regedit y pulsa Aceptar.
2. Ve a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3. La zona 3 es la de Internet.
3. Haz doble clic en el valor 1803, que controla la descarga de archivos, escribe 3 (deshabilitar) y pulsa Aceptar.

Desde ese momento, al intentar descargar algo con Internet Explorer aparece un aviso de que la configuración de seguridad no permite descargar el archivo. Para volver a permitirlo, pon de nuevo el valor 1803 a 0. Lo mismo se podía hacer sin el registro, en Opciones de Internet > Seguridad > Internet > Nivel personalizado > Descargas > Descarga de archivos > Deshabilitar.