Solución rápida: Directiva de grupo: gpedit.msc → Configuración de usuario → Plantillas administrativas → Panel de control → Ocultar elementos especificados del Panel de control → Habilitado → Mostrar → agregar identificadores de página. O Configuración moderna: registro: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer → crear REG_SZ SettingsPageVisibility → valor hide:apps;updateandsecurity. Bloquee páginas específicas para usuarios no administradores.

Ocultar / restringir páginas de Configuración para otros usuarios. Útil para PC compartidos / kiosco / infantiles. Configure mediante Directiva de grupo (Pro) o el registro SettingsPageVisibility.

Síntoma: Desea bloquear las páginas de Configuración para otros usuarios en Windows 11.
Afecta a: Windows 11 Pro / Enterprise.
Tiempo de solución: ~15 minutos.

Qué causa esta necesidad

PC multiusuario:

Familia: limitar el acceso de los niños a configuraciones específicas.
Trabajo compartido: evitar que los usuarios cambien la configuración del sistema.
Kioscos: bloquear a funciones específicas.
Cumplimiento corporativo: configuración estándar.

Método 1: Directiva de grupo

La ruta estándar.

Abra gpedit.msc como Administrador (Pro / Enterprise).
Navegue a: Configuración de usuario → Plantillas administrativas → Panel de control.
Busque Visibilidad de la página de Configuración (o similar).
Habilitado → Mostrar → agregar identificadores de página.
Sintaxis del identificador de página:
- hide:home ocultar la página Inicio.
- hide:system ocultar Sistema.
- hide:network, hide:personalization, hide:apps, hide:accounts, hide:time, hide:gaming, hide:ease, hide:privacy, hide:updateandsecurity.
- showonly: lógica inversa: solo mostrar las especificadas.
Múltiples: separadas por punto y coma. hide:apps;privacy;updateandsecurity.
Aplicar.
Para subpáginas específicas: más difícil. La Directiva de grupo cubre las páginas principales.
gpupdate /force.

Esta es la ruta de directiva.

Método 2: Registro SettingsPageVisibility

Para edición Home / scripted.

Por usuario: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
Por máquina (todos los usuarios): HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
Cree el valor REG_SZ: SettingsPageVisibility.
Datos del valor: hide:apps;updateandsecurity;privacy.
Cierre el Editor del Registro.
Cierre la sesión del usuario / vuelva a iniciarla (o ejecute gpupdate /force).
Páginas de Configuración ocultas para ese usuario.

Para scripting por usuario: PowerShell:

New-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" -Name "SettingsPageVisibility" -PropertyType String -Value "hide:apps;updateandsecurity"

Para varios usuarios: script en el script de inicio de sesión del usuario.

Esta es la ruta del registro.

Método 3: Usar cuentas infantiles / de usuario estándar

Para protección integrada.

Para máxima protección: use cuentas de usuario estándar para usuarios no administradores.
Los usuarios estándar no pueden instalar aplicaciones para todo el sistema, no pueden cambiar configuraciones críticas.
Se necesita administrador para configuraciones específicas; UAC solicita contraseña.
Configuración → Cuentas → Otras personas → crear usuario estándar.
Combine con Directiva de grupo / SettingsPageVisibility para más restricciones.
Para cuentas infantiles de Microsoft: Seguridad familiar agrega restricciones (Microsoft Family).
Para modo kiosco: Acceso asignado bloquea el PC a una sola aplicación.
Para aplicaciones específicas bloqueadas: AppLocker (Pro / Enterprise).
Para escuela / organización: Perfil de configuración de Intune para el parque.

Este es el modelo de cuenta.

Cómo verificar que la solución funcionó

Inicie sesión como usuario restringido.
Abra Configuración — las páginas ocultas no se muestran.
La URL directa no se abre (por ejemplo, ms-settings:apps).
O showonly: solo las páginas especificadas son visibles.

Si nada de esto funciona

Si las páginas siguen visibles: Se requiere cerrar sesión: la configuración se aplica en el siguiente inicio de sesión. Para Directiva de grupo: gpresult /h muestra las directivas aplicadas. Para edición Home: gpedit no está disponible; use el registro. Para subpáginas específicas: no se pueden bloquear completamente mediante SettingsPageVisibility. Oculte la página completa. Para compilaciones Insider: los identificadores de página pueden cambiar. Consulte la documentación de Microsoft. Para administrador crónico que restaura: bloquee la contraseña de administrador. Para kiosco completo: Acceso asignado mediante Configuración → Cuentas → Otras personas → Configurar un kiosco. Bloquea por completo a una sola aplicación.

Conclusión: gpedit.msc → Configuración de usuario → Panel de control → Visibilidad de la página de Configuración → Habilitado con lista de ocultación. O el registro SettingsPageVisibility valor REG_SZ. Use cuentas de usuario estándar para mayor protección.