🔒 Cómo Ocultar Solo el Botón "Apagar" en Windows Server (sin tocar las demás opciones)

💡 Ideal para servidores, escritorios virtuales, entornos de alta disponibilidad y más

Como administradores de sistemas, mantener el control sobre los entornos que gestionamos no es solo una buena práctica: es una necesidad crítica.
Una de las situaciones más comunes —y potencialmente riesgosas— ocurre cuando un usuario, por error o desconocimiento, apaga un servidor o equipo de acceso remoto. En entornos multiusuario o críticos, esto puede significar pérdida de productividad o interrupción de servicios.

Hasta ahora, la solución más conocida para bloquear el apagado era aplicar una GPO que elimina todas las opciones del menú de apagado: apagar, reiniciar, suspender, hibernar.
Pero ¿qué pasa si queremos ocultar únicamente el botón “Apagar” y permitir que los usuarios aún puedan reiniciar el equipo?

🎯 La solución: usar PolicyManager desde el Registro de Windows

A partir de versiones modernas de Windows 10, 11 y Windows Server, existe una forma mucho más granular y elegante de controlar estas opciones:
Se trata del uso de la clave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Start\HideShutDown

🔧 ¿Qué hace esta clave?
Establecer el valor 1 en HideShutDown oculta solo el botón “Apagar” del menú de inicio y de la pantalla de bloqueo, sin afectar el botón “Reiniciar”, ni otras opciones.

🧰 Casos de uso recomendados

• 🔌 Servidores con acceso RDP: evitás que un usuario sin intención apague el servidor por error.
• 🖥️ Equipos compartidos en escritorios virtuales (VDI): el reinicio está permitido, pero no el apagado total.
• 🧪 Equipos que ejecutan procesos críticos o monitorización: pueden reiniciarse automáticamente, pero nunca deben apagarse manualmente.
• 🧭 Kioskos o terminales públicas: necesitás que el sistema se mantenga encendido 24/7.

🛠️ ¿Cómo aplicarlo?

✅ Opción 1: Modificar el registro manualmente

1. Abrí el Editor de Registro (regedit).
2. Navegá a:
   

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Start\HideShutDown

3. Si no existe, creá:
   • Clave: HideShutDown (como subcarpeta)
   • Valor DWORD: value = 1

✅ Opción 2: Usar PowerShell

New-Item -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\Start" -Name "HideShutDown" -Force
New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\PolicyManager\default\Start\HideShutDown" -Name "value" -Value 1 -PropertyType DWord -Force

🔁 ¿Cómo revertirlo?

Cambiá el valor de 1 a 0.

🔄 Aplicá los cambios

Después de realizar el cambio, ejecutá:

gpupdate /force

O reiniciá el proceso explorer.exe para que el menú Inicio se actualice.

🧠 Conclusión

Esta solución te permite mantener el control sobre la disponibilidad del sistema, sin limitar funcionalidades esenciales para los usuarios.
Es una opción mucho más flexible que las GPO tradicionales, ideal para escenarios donde reiniciar es aceptable pero apagar no lo es.

---

¿Usás este tipo de políticas en tu infraestructura? ¿Te gustaría ver más consejos prácticos como este?
🔁 Compartilo con tu equipo o dejá tus comentarios.