Los tipos de archivo bloqueados aún se sincronizan en algunos dispositivos: solución para OneDrive for Business

Configuró OneDrive for Business para bloquear tipos de archivo específicos, pero algunos dispositivos de su organización continúan sincronizando esos archivos bloqueados. Esta inconsistencia suele ocurrir cuando el dispositivo no recibe las últimas actualizaciones de directiva o cuando un usuario sincronizó previamente los archivos antes de aplicar el bloqueo. Este artículo explica por qué los tipos de archivo bloqueados pueden seguir sincronizándose en ciertos dispositivos y proporciona los pasos exactos para aplicar el bloqueo en todos los puntos finales.

Por qué los tipos de archivo bloqueados aún se sincronizan en algunos dispositivos

OneDrive for Business utiliza una combinación de directivas en la nube y configuración del lado del cliente para aplicar bloqueos de tipos de archivo. Cuando bloquea una extensión de archivo en el Centro de administración de Microsoft 365, la configuración se almacena en la directiva del inquilino y se envía a la aplicación de sincronización de OneDrive en cada dispositivo durante el siguiente ciclo de actualización de directiva. Sin embargo, varios factores pueden impedir que el bloqueo surta efecto en dispositivos específicos:

Retraso o fallo en la actualización de directiva

La aplicación de sincronización de OneDrive busca directivas actualizadas cada 24 horas de forma predeterminada, o cuando se reinicia la aplicación. Si un dispositivo no ha reiniciado la aplicación de sincronización o ha permanecido sin conexión durante un período prolongado, puede conservar la directiva anterior que permite esos tipos de archivo. Además, las interrupciones de red o la configuración de proxy pueden impedir la descarga de la directiva por completo.

Los archivos sincronizados previamente permanecen

Los bloqueos de tipos de archivo solo evitan que se sincronicen archivos nuevos. Los archivos que ya estaban presentes en el OneDrive del usuario antes de aplicar el bloqueo permanecen sincronizados y accesibles. El bloqueo no elimina ni detiene retroactivamente la sincronización de archivos existentes del tipo bloqueado.

Anulaciones de directiva de grupo o del Registro por dispositivo

Si un administrador de TI configuró la directiva de grupo local o la configuración del Registro en un dispositivo, esa configuración puede anular la directiva del inquilino. Por ejemplo, una GPO que establece la directiva “Bloquear la sincronización de tipos de archivo específicos” en “No configurada” permite que se sincronicen todos los tipos de archivo, independientemente de la configuración del Centro de administración.

Pasos para forzar la aplicación del bloqueo de tipos de archivo en todos los dispositivos

Siga estos pasos en orden para asegurarse de que los tipos de archivo bloqueados se apliquen en todos los dispositivos de su organización.

1. Verifique el bloqueo de tipos de archivo en el Centro de administración de Microsoft 365
   Inicie sesión en el Centro de administración de Microsoft 365 en admin.microsoft.com. Vaya a Configuración > Configuración de la organización > OneDrive > Sincronización. En Bloquear la sincronización de tipos de archivo específicos, asegúrese de que las extensiones de archivo que desea bloquear estén listadas. Agregue las extensiones faltantes y luego haga clic en Guardar.
2. Fuerce una actualización de directiva en los dispositivos afectados
   En cada dispositivo que aún sincronice archivos bloqueados, abra la aplicación de sincronización de OneDrive haciendo clic en el icono de nube en la bandeja del sistema. Mantenga presionada la tecla Ctrl y haga clic derecho en el icono de OneDrive, luego seleccione Salir. Espere 10 segundos y luego reinicie OneDrive desde el menú Inicio. Esto activa una verificación de directiva inmediata. Alternativamente, ejecute el siguiente comando en el Símbolo del sistema como administrador: %localappdata%\Microsoft\OneDrive\OneDrive.exe /shutdown y luego inicie OneDrive nuevamente.
3. Verifique y elimine configuraciones de directiva de grupo conflictivas
   En dispositivos unidos a un dominio, abra el Editor de directivas de grupo local ejecutando gpedit.msc. Navegue a Configuración del equipo > Plantillas administrativas > Microsoft OneDrive. Haga doble clic en Bloquear la sincronización de tipos de archivo específicos. Si está establecido en Habilitada, verifique que los tipos de archivo listados coincidan con el Centro de administración. Si está establecido en No configurada o Deshabilitada, la directiva del inquilino no se aplicará. Establézcala en No configurada para permitir que la directiva del inquilino surta efecto, y luego ejecute gpupdate /force en el Símbolo del sistema.
4. Elimine valores obsoletos del Registro en el dispositivo
   Abra el Editor del Registro como administrador. Navegue a HKEY_CURRENT_USER\Software\Microsoft\OneDrive\Accounts\Business1. Busque un valor llamado BlockFileTypes. Si existe y no coincide con su lista de bloqueo actual, elimine el valor. Reinicie OneDrive. La aplicación de sincronización volverá a crear el valor según la directiva más reciente del inquilino.
5. Use PowerShell para aplicar la directiva en todos los usuarios
   Abra Windows PowerShell como administrador. Instale el Shell de administración de SharePoint Online si aún no está instalado: Install-Module -Name Microsoft.Online.SharePoint.PowerShell. Conéctese a SharePoint: Connect-SPOService -Url https://[tenant]-admin.sharepoint.com. Ejecute Set-SPOTenant -ExcludedFileExtensions "exe,msi,zip" (reemplace con sus extensiones bloqueadas). Esto establece el bloqueo de tipos de archivo a nivel de inquilino y anula cualquier configuración local en los dispositivos que reciben la directiva.
6. Exija la versión más reciente de la aplicación de sincronización de OneDrive
   En el Centro de administración, vaya a Configuración > Configuración de la organización > OneDrive > Sincronización. En Aplicación de sincronización de OneDrive, establezca Versión mínima en la versión estable más reciente (por ejemplo, 24.100.0523.0001). Esto asegura que los dispositivos ejecuten una versión que respete la directiva de bloqueo de tipos de archivo. Los dispositivos con versiones anteriores pueden ignorar el bloqueo.

Si OneDrive aún sincroniza tipos de archivo bloqueados después de aplicar la solución

Los archivos bloqueados se sincronizaron antes de que la directiva surtiera efecto

Los archivos que ya estaban en OneDrive antes de agregar la extensión a la lista de bloqueo permanecerán sincronizados. Para eliminarlos, use la interfaz web de OneDrive: inicie sesión en onedrive.live.com, localice los archivos con la extensión bloqueada y elimínelos. Los usuarios pueden restaurar archivos eliminados desde la Papelera de reciclaje dentro de 30 días, por lo que también debe vaciar la papelera de reciclaje de segunda etapa en el Centro de administración de SharePoint si es necesario.

El dispositivo usa un sistema operativo que no es Windows

La directiva de bloqueo de tipos de archivo se aplica a la aplicación de sincronización de OneDrive en Windows, macOS y dispositivos móviles. Sin embargo, los clientes de macOS y móviles pueden tener un retraso de hasta 48 horas antes de que respeten la nueva directiva. En macOS, fuerce una sincronización saliendo de OneDrive desde la barra de menú y reiniciándolo. En iOS o Android, cierre sesión en la aplicación de OneDrive y vuelva a iniciarla.

Las herramientas de sincronización de terceros omiten las directivas de OneDrive

Si los usuarios sincronizan archivos de OneDrive usando herramientas de terceros como rclone, webdav o scripts personalizados, esas herramientas no respetan la directiva de bloqueo de tipos de archivo. Audite su entorno para detectar clientes de sincronización que no sean de Microsoft y bloquéelos mediante directivas de acceso condicional en Azure AD.

Métodos de bloqueo de tipos de archivo: Centro de administración vs. Directiva de grupo vs. PowerShell

Elemento	Centro de administración de Microsoft 365	Directiva de grupo (GPO)	PowerShell (Shell de administración de SPO)
Alcance	Todo el inquilino	Dispositivos Windows unidos a un dominio	Todo el inquilino
Comportamiento de anulación	Directiva base; la GPO puede anularla	Anula el Centro de administración si está habilitada	Anula el Centro de administración y la GPO
Formato de extensión de archivo	Separadas por comas sin puntos (exe,msi)	Separadas por comas con o sin puntos	Separadas por comas sin puntos
Requiere reinicio de la aplicación de sincronización	Sí	Sí	Sí
Afecta a archivos existentes	No	No	No

Ahora puede aplicar bloqueos de tipos de archivo de manera consistente en toda su organización aplicando la directiva del inquilino a través del Centro de administración o PowerShell y eliminando configuraciones locales conflictivas. A continuación, revise sus directivas de acceso condicional para bloquear clientes de sincronización que no sean de Microsoft y que omitan las restricciones de OneDrive. Un consejo avanzado: use el cmdlet del Shell de administración de SharePoint Online Get-SPOTenant para verificar que la propiedad ExcludedFileExtensions refleje su lista de bloqueo actual antes de solucionar problemas en dispositivos individuales.