Configuración de la pantalla de bloqueo

<img style="”float:" right;” src="”https://www.recastsoftware.com/wp-content/uploads/2021/10/Recast-Logo-Dark_Horizontal.svg”" alt="&quot;Imagen&quot;" height="”43″" width="”150″">

Establecer imagen de pantalla de bloqueo Windows 10

La pantalla de bloqueo predeterminada:
Pantalla de bloqueo 06

De hecho, me gusta el valor predeterminado de Windows, con Bing Rotation y Spotlight habilitados. Me gusta tener una nueva imagen todos los días. Pero eso es algo personal, y tal vez en los dispositivos de su empresa desee marcar algunas máquinas en sus aulas u otras máquinas especializadas, como un centro de llamadas, sea cual sea el motivo, hay formas de hacerlo.

Esto se puede hacer de varias maneras, en primer lugar, ¿desea bloquearlo o simplemente desea establecer un valor predeterminado y permitir que sus usuarios finales lo cambien? Ese va a ser un tema para la mayoría de sus cambios.

Echemos un vistazo a algunas formas:

  • Gestión de Intune
  • Política de grupo
  • ConfigMgr OSD
  • Aplicación ConfigMgr

Sí, hay varias formas de hacerlo, básicamente, si tiene una forma de implementar archivos, ejecutar comandos y establecer valores de registro, puede hacerlo.

Cómo funciona todo esto: (Configuración predeterminada, pero permitiendo que el usuario cambie)

  • Reemplazar img100.jpg (imagen de pantalla de bloqueo predeterminada)

Ubicación de Windows: c: windowswebScreen
Pantalla de bloqueo 01

Copy-Item .lockscreen.jpg C: windowswebScreenimg100.jpg -Force -Verbose Copiar-Item .lockscreen.jpg C: windowswebScreenimg105.jpg -Force -Verbose

Sin embargo, si lo intentó, es posible que haya obtenido errores de acceso denegado, incluso si se ejecuta como sistema. Deberá tomar posesión de esos archivos y luego agregar permisos para la cuenta del sistema.

Ese proceso no es demasiado difícil con un par de utilidades de línea de comandos.

takeown /fc:windowsWEBScreen*.* icacls c: windowsWEBScreen *. * / Grant 'Sistema: (F)'

O puede hacerlo todo con powershell nativo, que requiere un poco más de código.

Con este método, deberá copiar una imagen en la máquina local y establecer un valor de registro en la ruta de la imagen.

Clave: HKLMSOFTWAREPolíticasMicrosoftWindowsPersonalización
Propiedad: LockScreenImage
[Reg_SZ] Valor: ruta de la imagen

Comando de ejecución de secuencia de tareas o archivo por lotes:

REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsPersonalization" /V LockScreenImage /T REG_SZ /DC:programdataorganizationlockscreen.jpg /F

Activación de Windows y peculiaridades de la pantalla de bloqueo

Si está utilizando un laboratorio y no activa las máquinas, obtendrá las imágenes de "Bing" en lugar de lo que deseaba. Hay algunas claves de registro adicionales que puede configurar para anular eso.

Esto es lo que he hecho para anular esta configuración y permitir que la pantalla de bloqueo funcione sin "foco" y "bing" para tomar el control.

Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: LockImageFlags Type: REG_DWORD Value: 00000000 Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: LockScreenOptions Type: REG_DWORD Value: 00000000 Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: CreativeId Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: DescriptionText Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: ActionText Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: ActionUri Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: PlacementId Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Propiedad: ClickthroughToken Tipo: REG_SZ V alue: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: ImpressionToken Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: CreativeJson Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: PortraitAssetPath Type: REG_SZ Value: "C:WindowsWebScreenimg100.jpg " Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: LandscapeAssetPath Type: REG_SZ Value: "C:WindowsWebScreenimg100.jpg" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: HotspotImageFolderPath Type: REG_SZ Value: "C:WindowsWebScreenimg100.jpg" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionContentDeliveryManager Property: RotatingLockScreenOverlayEnabled Type: REG_DWORD Value: 0 Clave: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionContentDeliveryManager Propiedad: RotatingLockScreenEnabled Tipo : REG_DWORD Valor: 0 Clave: HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCloudContent Propiedad: DisableWindowsSpotlightFeatures Tipo: REG_DWORD Valor: 00000001  

Población

Secuencia de tareas

Para usar en una secuencia de tareas, las imágenes deben estar en un paquete.

Ejecutar la opción de línea de comandos

Si lo desea, puede usar dos pasos simples de "Ejecutar comando" y hacer referencia al paquete con la imagen

Paso 1: tomar la propiedad y otorgar permisos

cmd.exe / c takeown / f C: WindowsWebScreen *. * & cmd.exe / c icacls C: WindowsWebScreen *. * / Grant System: (F)

Pantalla de bloqueo 03

Paso 2: Copie las imágenes (paquete de referencia que tiene su imagen lockscreen.jpg)

cmd.exe / c copy lockscreen.jpg C: WindowsWebScreenimg100.jpg / Y & cmd.exe / c copy lockscreen.jpg C: WindowsWebScreenimg105.jpg / Y

Pantalla de bloqueo 04

Opción de PowerShell

Tendría un paso "Ejecutar secuencia de comandos de PowerShell", que apunta a la secuencia de comandos: Set-LockScreen.ps1, y el paquete incluiría tanto el lockscreen.jpg como el script de powershell Set-LockScreen.ps1

Pantalla de bloqueo 02

Deshabilitar Spotlight / Bing Rotate

Tengo un paso de línea de comando de ejecución que une todo esto.

Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: LockImageFlags Type: REG_DWORD Value: 00000000 Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: LockScreenOptions Type: REG_DWORD Value: 00000000 Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: CreativeId Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: DescriptionText Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: ActionText Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: ActionUri Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: PlacementId Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Propiedad: ClickthroughToken Tipo: REG_SZ V alue: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: ImpressionToken Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: CreativeJson Type: REG_SZ Value: "" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: PortraitAssetPath Type: REG_SZ Value: "C:WindowsWebScreenimg100.jpg " Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: LandscapeAssetPath Type: REG_SZ Value: "C:WindowsWebScreenimg100.jpg" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionLock ScreenCreative Property: HotspotImageFolderPath Type: REG_SZ Value: "C:WindowsWebScreenimg100.jpg" Key: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionContentDeliveryManager Property: RotatingLockScreenOverlayEnabled Type: REG_DWORD Value: 0 Clave: HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionContentDeliveryManager Propiedad: RotatingLockScreenEnabled Tipo : REG_DWORD Valor: 0 Clave: HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsCloudContent Propiedad: DisableWindowsSpotlightFeatures Tipo: REG_DWORD Valor: 00000001  

Pantalla de bloqueo 05

Política de grupo

Puede hacer ambos métodos usando la política de grupo. Forzar la pantalla de bloqueo es bastante fácil, mientras que reemplazar las imágenes predeterminadas es un poco más complicado.

Forzar la pantalla de bloqueo

Esta es, con mucho, la forma más fácil de configurar una pantalla de bloqueo de marca en su entorno.
Ruta de directiva de grupo: Plantillas administrativas Panel de control Personalización
Elemento: Fuerza una imagen de inicio de sesión y una pantalla de bloqueo predeterminadas específicas:
Pantalla de bloqueo 07
Hacer frente a la imagen localmente:
Pantalla de bloqueo 08

Una vez que haya hecho esto y lo haya aplicado al punto final, se aplicará el siguiente reinicio.

Establecer el valor predeterminado con la política de grupo

Esto es mucho más complicado y solicita una configuración de política de grupo muy extensa que cambia los permisos en los archivos, luego copia el archivo para sobrescribir el que está allí. Personalmente, no me gusta este método y no lo implementaría yo mismo, ya que creo que usar ConfigMgr para esto es una mejor opción, pero se lo mostraré de todos modos.

Tenga en cuenta que debido a que estoy configurando esto en un laboratorio en máquinas con Windows que NO están activadas, requirió habilitar bucle invertido de política de grupo y la configuración de políticas tanto de la máquina como del usuario. En su entorno, sugeriría comenzar con la parte de la política de la máquina y ver si eso es lo suficientemente bueno.
Aquí tomamos permisos adicionales para que el sistema y los administradores tengan el control total de la C: WindowsWeb carpeta
Pantalla de bloqueo 11

Aquí copiamos la imagen de la pantalla de bloqueo de la marca sobre las de la máquina
Pantalla de bloqueo 09
Y aquí elimino las imágenes de la pantalla de bloqueo en caché que pueden volverte loco cuando ves que las imágenes de la pantalla de bloqueo en c:windowswebscreen se han sobrescrito y, sin embargo, la imagen de la pantalla de bloqueo no se ha actualizado. Esto no es necesario si los aplica durante OSD, porque nunca habrá almacenado en caché la imagen incorrecta antes de que se establezca la política.
Pantalla de bloqueo 10

Y ahora tratemos con todas las políticas de usuario que también deben establecerse:
Pantalla de bloqueo 12
Estos son todos los elementos del Registro enumerados anteriormente en la página. Recuerde, es posible que no necesite hacer esto en un entorno que no sea de laboratorio. Haz muchas pruebas.

Una vez que moví una computadora a la unidad organizativa con esta política aplicada, se necesitaron 2 reinicios e inicios de sesión para que se completara.

Intune (obligatorio)

MS Docs tiene buena información sobre cómo configurar una pantalla de bloqueo que se aplica.

Básicamente, configura una Política de dispositivo en Dispositivos y luego la asigna a un grupo:

Pantalla de bloqueo 14

Pantalla de bloqueo 13

Resumen

Eso es todo, un concepto simple, fácil de agregar a la secuencia de tareas y muy útil.

Acerca de Recast Software
1 de cada 3 organizaciones que utilizan Microsoft Configuration Manager confían en Right Click Tools para detectar vulnerabilidades y remediarlas más rápido que nunca.
Descargar herramientas gratuitas
Solicitar precio

Vea cómo Right Click Tools está cambiando la forma en que se administran los sistemas.

Aumente la productividad de inmediato con nuestra versión limitada y gratuita de la edición Community.

Comience con Right Click Tools hoy:

Ayuda

  • Este campo es para fines de validación y no debe modificarse.

Contacto

  • Este campo es para fines de validación y no debe modificarse.

Al enviar este formulario, comprende que Recast Software puede procesar sus datos como se describe en el Recast Software Política de privacidad.

es_MXSpanish