Implementar el control de aplicaciones para empresas: valor del Registro DeployConfigCIPolicy y 1 másEquipoHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard
- Id. de directiva
- ConfigCIPolicy
- Ámbito
- Configuración del equipo
- Compatible con
- Se requiere al menos Windows Server 2016 o Windows 10
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Sistema › Device Guard
Registro
DeployConfigCIPolicy
REG_DWORDEquipoHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Clave actual
- Valor al habilitar
- 1
- Valor al deshabilitar
- 0
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard] ; Opciones (usar solo una) ; Habilitada "DeployConfigCIPolicy"=dword:00000001 ; Deshabilitada "DeployConfigCIPolicy"=dword:00000000
CMD
:: Opciones (usar solo una) :: Habilitada reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "DeployConfigCIPolicy" /t REG_DWORD /d 1 /f :: Deshabilitada reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "DeployConfigCIPolicy" /t REG_DWORD /d 0 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null # Opciones (usar solo una) # Habilitada New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'DeployConfigCIPolicy' -PropertyType DWord -Value 1 -Force | Out-Null # Deshabilitada New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'DeployConfigCIPolicy' -PropertyType DWord -Value 0 -Force | Out-Null
ConfigCIPolicyFilePath
REG_SZEquipoHKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard Clave actual
- Valor al habilitar
- Depende del valor de la opción
- Elemento
- Ruta del archivo de la directiva de integridad de código:
- Tipo de valor
- REG_SZ
- Longitud máxima
- 255
- Obligatorio
- true
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard] ; Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos "ConfigCIPolicyFilePath"="<introducir valor>"
CMD
:: Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard" /v "ConfigCIPolicyFilePath" /t REG_SZ /d "<introducir valor>" /f
PowerShell
# Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard' -Name 'ConfigCIPolicyFilePath' -PropertyType String -Value '<introducir valor>' -Force | Out-Null