Cuentas de usuario de Windows 7, 8 y 10 que tienen privilegios administrativos operar de manera diferente que las cuentas de administrador en versiones anteriores de Windows. En lugar de dar a las cuentas administrativas acceso completo y desenfrenado a todo en la PC, estas cuentas funcionan como cuentas de usuario normales hasta que aparece una acción que requiere privilegios de administrador. En este punto, la cuenta ingresa al Modo de aprobación del administradorpara que el usuario apruebe la acción.
Mejorado en el manejo de la aprobación administrativa de Windows Vista, Windows 7/8/10 ataca a equilibrio entre seguridad y usabilidad. Afortunadamente, Microsoft permite personalizar aún más cómo funciona el Modo de aprobación de administrador en una PC.
Dependiendo de dónde se encuentra su computadora y quién la usa, puede actualizar o degradar la seguridad de su PC cambiando la forma en que Windows 7 / 8/10 usa el modo de aprobación de administrador. También puede leer mi publicación en cómo desactivar el modo de aprobación de administrador.
Nota:Para acceder a la Política de seguridad local en una computadora con Windows, debe ejecutar una versión Pro o superior. Esto no funcionará para las ediciones Windows Home, Home Premium o Starter.
Cambiar el funcionamiento del modo de aprobación de administrador
Para realizar cambios en la forma en que funciona el Modo de aprobación de administrador en una PC con Windows 7/8/10, inicie sesión en el sistema operativo usando una cuenta que tiene privilegios administrativos. Haga clic en Iniciar - Todos los programas - (Windows) Herramientas administrativas - Política de seguridad local.
Ahora debería estar mirando la ventana de opciones Política de seguridad local.
En el panel de la izquierda, haga clic en la carpeta Directivas localesy luego en la carpeta etiquetada como Opciones de seguridad. Ubique una opción en el panel derecho titulada Control de cuentas de usuario: comportamiento de la solicitud de elevación para administradores en modo de aprobación de administrador. Haga clic derecho en esta opción y seleccione Propiedadesen el menú.
Notará que tiene seis opciones en el menú desplegable en la ventana de propiedades.
A continuación se incluye una descripción de cada opción para la elevación del Modo de aprobación del administrador.
Seis opciones de modo de aprobación de administrador
Cada una de las seis opciones de modo de aprobación de administrador obliga a Windows a operar de manera diferente cuando se trata de elevar la aprobación para aplicaciones y funciones que requieren aprobación para ejecutarse en el sistema operativo. Tenga en cuenta que el escritorio seguro es cuando toda la pantalla se atenúa hasta que acepta o niega la solicitud en el aviso de UAC. Revisa mi otra publicación para entender cómo funciona el UAC.
Elevar sin preguntar
Esta es la opción más conveniente, pero también la opción menos segura. Cada vez que una aplicación o función intenta ejecutarse que normalmente requeriría la aprobación de un administrador, la aplicación o función se ejecutará automáticamente como si ya tuviera permisos para ejecutar. A menos que su PC se encuentre en una ubicación súper segura aislada de las redes, esta no es una buena elección.
Solicitar Credenciales en el Escritorio Seguro
Esta opción es más segura que la configuración predeterminada. Cada vez que aparece una acción que requiere la aprobación de un administrador, Windows solicitará al usuario un nombre de usuario y una contraseña en el escritorio seguro.
Solicitar consentimiento en el escritorio seguro
En lugar de solicitando un nombre de usuario y contraseña como la opción anterior, Windows simplemente le pedirá al usuario que apruebe la acción en el escritorio seguro.
Solicitar credenciales
Esta opción funciona de manera similar a la opción anteriormente titulado Solicitud de credenciales en el escritorio seguro,excepto que el usuario ingresa el nombre de usuario y la contraseña sin la seguridad adicional del escritorio seguro.
Petición de consentimiento
Al igual que la opción anterior titulada Petición de consentimiento para el escritorio segurop, esta opción simplemente le pide al usuario que apruebe la acción pero lo hace sin la seguridad adicional del escritorio seguro.
Solicitud de consentimiento para binarios que no son de Windows
Esta es la opción predeterminada de Modo de aprobación de administrador. Con esta opción, se requiere que los usuarios den su consentimiento a una acción solo si requiere aprobación y no es una acción o ejecutable de Windows verificado.
Los binarios simplemente son código ejecutable compilado para aplicaciones o programas. En segundo lugar, solo por encima de la opción Elevar sin preguntar, esta es una de las opciones más liberales del Modo de aprobación del administrador.
Windows logra un buen equilibrio entre seguridad y una experiencia informática ininterrumpida, pero aún le permite personalizar aún más su consentimiento a las acciones que requieren la aprobación del administrador. Al modificar las opciones del Modo de aprobación del administrador, puede crear un entorno de sistema operativo personalizado que le permita aumentar o disminuir la seguridad según su necesidad personal de seguridad administrativa.