Las cuentas de usuario de Windows 7, 8 y 10 que tienen privilegios administrativos funcionan de manera diferente a las cuentas de administrador en versiones anteriores de Windows.
En lugar de otorgar a las cuentas administrativas acceso completo y desenfrenado a todo en la PC, estas cuentas funcionan como cuentas de usuario normales hasta que aparece una acción que requiere privilegios de administrador. En este punto, la cuenta ingresa Modo de aprobación del administrador para que el usuario pueda aprobar la acción.
Mucho mejor que el manejo de la aprobación del administrador de Windows Vista, Windows 7/8/10 logra un equilibrio entre seguridad y facilidad de uso. Afortunadamente, Microsoft permite personalizar aún más cómo funciona el Modo de aprobación de administrador en una PC.
Dependiendo de dónde se encuentre su computadora y quién la use, puede actualizar o degradar la seguridad de su PC cambiando la forma en que Windows 7/8/10 usa el modo de aprobación de administrador. También puede leer mi publicación sobre cómo desactivar el modo de aprobación del administrador.
Nota: Para acceder a la Política de seguridad local en una computadora con Windows, debe ejecutar una versión Pro o superior. Esto no funcionará para las ediciones Windows Home, Home Premium o Starter.
Cambiar cómo funciona el modo de aprobación del administrador
Para realizar cambios en el funcionamiento del Modo de aprobación de administrador en una PC con Windows 7/8/10, inicie sesión en el sistema operativo con una cuenta que tenga privilegios administrativos. Haga clic en Inicio – Todos los programas – (Windows) Herramientas administrativas – Política de seguridad local.
Ahora debería estar mirando el política de seguridad local ventana de opciones
En el panel de la izquierda, haga clic en la carpeta titulada Políticas locales y luego en la carpeta etiquetada Opciones de seguridad. Busque una opción en el panel de la derecha titulada Control de cuentas de usuario: Comportamiento de la solicitud de elevación para administradores en modo de aprobación de administrador.
Haga clic derecho en esta opción y seleccione Propiedades del menú.
Notará que tiene seis opciones en el menú desplegable en la ventana de propiedades.
A continuación, se incluye una descripción de cada opción para la elevación del modo de aprobación del administrador.
Seis opciones de modo de aprobación del administrador
Cada una de las seis opciones del modo de aprobación de administrador obliga a Windows a operar de manera diferente cuando se trata de elevar la aprobación de aplicaciones y funciones que requieren aprobación para ejecutarse en el sistema operativo.
Tenga en cuenta que el escritorio seguro es cuando toda la pantalla se oscurece hasta que acepta o rechaza la solicitud en el aviso de UAC. Consulte mi otra publicación para comprender cómo funciona UAC.
Elevar sin preguntar
Esta es la opción más conveniente, pero también la menos segura. Siempre que intente ejecutarse una aplicación o función que normalmente requeriría la aprobación de un administrador, la aplicación o función se ejecutará automáticamente como si ya tuviera permisos para ejecutarse.
A menos que su PC esté en una ubicación súper segura aislada de las redes, esta no es una buena elección.
Solicitud de credenciales en el escritorio seguro
Esta opción es más segura que la configuración predeterminada. Cada vez que aparece una acción que requiere la aprobación de un administrador, Windows le pedirá al usuario un nombre de usuario y una contraseña en el escritorio seguro.
Solicitud de consentimiento en el escritorio seguro
En lugar de solicitar un nombre de usuario y una contraseña como en la opción anterior, Windows simplemente le pedirá al usuario que apruebe la acción en el escritorio seguro.
Solicitud de credenciales
Esta opción funciona de manera similar a la opción anterior titulada Solicitud de credenciales en el escritorio seguro, excepto que el usuario ingresa el nombre de usuario y la contraseña sin la seguridad adicional del escritorio seguro.
Solicitud de consentimiento
Como la opción anterior titulada Solicitud de consentimiento en Secure Desktop, esta opción simplemente le pide al usuario que apruebe la acción, pero lo hace sin la seguridad adicional del escritorio seguro.
Solicitud de consentimiento para archivos binarios que no son de Windows
Esta es la opción predeterminada del modo de aprobación del administrador. Con esta opción, los usuarios deben dar su consentimiento para una acción solo si requiere aprobación y no es una acción o ejecutable verificado de Windows.
Los binarios son simplemente código ejecutable compilado sinónimo de aplicaciones o programas. En segundo lugar sólo a la Elevar sin preguntar opción anterior, esta es una de las opciones de modo de aprobación de administrador más liberales.
Windows logra un buen equilibrio entre la seguridad y una experiencia informática ininterrumpida, pero aún le permite personalizar aún más la forma en que acepta las acciones que requieren la aprobación del administrador.
Al modificar las opciones del Modo de aprobación del administrador, puede crear un entorno de sistema operativo personalizado que le permita aumentar o disminuir la seguridad según sus necesidades personales de seguridad administrativa.
