Control de cuentas de usuario y derechos de administrador en Windows 10

Control de cuentas de usuario y derechos de administrador en Windows 10

¿Es usted el administrador de red de su hogar o familia? En algún momento, uno de los más cercanos y queridos instalará algo nefasto o romperá algo sin querer, y es por eso que el tipo de cuenta de usuario de Windows que se use marca la diferencia.





Si todos en su red están usando una cuenta de administrador, lo pasará mal. Dicho esto, hay mucha información confusa sobre lo que las cuentas estándar pueden y no pueden hacer. Esto es lo que necesita saber.





¿Qué son las cuentas de usuario de Windows?

Cada vez que usa su computadora con Windows 10, inicia sesión en una cuenta de usuario. Si es el único usuario de su computadora, es probable que tenga un Administrador cuenta. Las cuentas de administrador tienen privilegios, lo que significa que pueden realizar cualquier acción en el sistema, con una restricción mínima (generalmente requiere una contraseña para su confirmación).





Estándar Las cuentas pueden usar la computadora en el sentido literal: navegar por Internet, enviar correos electrónicos, jugar juegos, usar software, etc. Las cuentas estándar también pueden realizar algunos cambios en el sistema, con restricciones, y nada que afecte a los demás usuarios del mismo sistema.

También hay una opción para una cuenta infantil dedicada en Windows 10. Estas cuentas vienen con una variedad de limitaciones, así como con un monitoreo integrado para supervisar a los padres. Windows también tiene una gama de controles parentales integrados.



La consideración real es el tipo de cuenta junto con la configuración de Control de cuentas de usuario (UAC).

cómo construir un servidor linux

Comprensión de las cuentas de usuario y UAC

La configuración predeterminada para las cuentas estándar y de administrador es utilizar UAC. Esto es lo primero que algunos usuarios apagan por considerarlo innecesario y que requiere mucho tiempo.





Pero mírelo de otra manera: cada vez que tiene que ingresar su contraseña, sabe que un proceso malicioso debe hacer lo mismo. Y si el proceso malicioso no conoce la contraseña, usted se salva instantáneamente de un mundo de daño informático, además de ahorrar mucho tiempo en el proceso.

Consideremos cómo funciona UAC con ambas cuentas.





Tanto Estándar como Las cuentas de administrador acceden a recursos y ejecutan programas en el contexto de seguridad de un usuario estándar. Cuando habilita UAC, cada aplicación requiere el visto bueno mediante un token de acceso de administrador.

Esto significa que su cuenta, de administrador o estándar, está protegida con los mismos mecanismos de seguridad. Lo que difiere son los permisos disponibles para cada cuenta, que a su vez se moderan mediante los controles de cuentas de usuario.

Avisos de control de cuentas de usuario

Entonces, cuando UAC está habilitado, una cuenta estándar recibe diferentes niveles de avisos para mantener la seguridad. Las indicaciones aseguran que el usuario está validando cada cambio significativo en el sistema, rechazando cualquier cosa desconocida o inesperada (en teoría, al menos).

Niveles UAC

Puede configurar UAC en uno de cuatro niveles:

  • Notificarme siempre: El nivel más alto de UAC solicita la validación de cada aplicación, cada pieza de software y cada cambio en la configuración de Windows.
  • Notificarme solo cuando las aplicaciones intenten realizar cambios: El nivel de UAC predeterminado solicita la validación para nuevas aplicaciones, pero no la configuración de Windows.
  • Notificarme solo cuando las aplicaciones intenten realizar cambios: Es el mismo que el nivel de UAC predeterminado, pero no atenúa el escritorio cuando aparece el mensaje de validación.
  • Nunca me notifique: El nivel más bajo de UAC, no recibe notificaciones de ningún cambio en el sistema, en ningún momento para la cuenta de usuario especificada.

La configuración predeterminada está bien para la mayoría de los usuarios. Por supuesto, eso depende del usuario. La diferencia radica en el tipo de mensaje que recibe el usuario, que depende de la cuenta.

Una cuenta de administrador recibirá una solicitud de consentimiento . Este mensaje aparece para los tres niveles de UAC que requieren validación. El administrador solo necesita hacer clic en el mensaje de consentimiento para confirmar los cambios en el sistema.

Solicitud de credencial

En cambio, una cuenta estándar recibe una solicitud de credencial . A diferencia de la solicitud de consentimiento de la cuenta de administrador que inició sesión, una solicitud de credencial requiere la contraseña de administrador para validar los cambios del sistema.

Códigos de colores

Las indicaciones de verificación de UAC también están codificadas por colores. Esto permite que tanto las cuentas estándar como las de administrador comprendan el riesgo que representa el sistema de inmediato.

  • Fondo rojo con un icono de escudo rojo: los la aplicación está bloqueada por la política de grupo o es de un editor que está bloqueado.
  • Fondo azul con un icono de escudo azul y dorado: La aplicación es una aplicación administrativa de Windows 10, como un elemento del Panel de control.
  • Fondo azul con un icono de escudo azul: La aplicación está firmada mediante Authenticode y la computadora local confía en ella.
  • Fondo amarillo con un icono de escudo amarillo: La aplicación no está firmada o firmada, pero la computadora local aún no confía en ella.

¿Debo usar una cuenta de administrador?

Una cuenta de administrador es importante. Cada sistema tiene uno, ya que no podría instalar software y realizar otros cambios sin uno. Pero, ¿debería su cuenta principal ser un administrador?

La respuesta en realidad radica en los usuarios de su sistema.

Por ejemplo, soy la única persona que usa este sistema. Por lo tanto, ejecuto una cuenta de administrador protegida con contraseña. Pero en la computadora portátil de la familia, tengo una cuenta de administrador protegida con contraseña y una cuenta estándar con UAC habilitado. UAC es lo que marca la diferencia, tanto para las cuentas estándar como para las de administrador.

En eso, no es necesario que utilice una cuenta de administrador como predeterminada. Claro, acelera ciertas cosas, pero ingresar su contraseña solo toma un segundo. No iría tan lejos como para deshabilitar por completo la cuenta de administrador, como sugieren otras guías.

Pero nuevamente, esto depende de quién esté usando el sistema. Es posible ocultar una cuenta, en lugar de deshabilitarla por completo (Windows tiene una cuenta de administrador oculta para uso técnico).

Además, desactivar las notificaciones de UAC no es una gran idea. Simplemente elimina un nivel básico de seguridad del sistema que a veces salvará su sistema de un proceso malicioso.

E incluso si desactiva las notificaciones, UAC todavía se está ejecutando. Simplemente significa que cada solicitud de validación se aprueba de inmediato. Sin embargo, para las cuentas estándar, significa que todas las solicitudes de validación se rechazan de inmediato.

TL; DR: Una cuenta estándar con la configuración correcta de UAC es tan útil como una cuenta de administrador, y quizás incluso un poco más segura.

Cuota Cuota Pío Correo electrónico Cómo limpiar su PC con Windows usando el símbolo del sistema

Si su PC con Windows se está quedando sin espacio de almacenamiento, limpie la basura con estas rápidas utilidades del símbolo del sistema.

Leer siguiente
Temas relacionados
  • Ventanas
  • Seguridad
  • Control de cuentas del usuario
  • Windows 10
Sobre el Autor Gavin Phillips(945 Artículos publicados)

Gavin es el editor junior de Windows and Technology Explained, colaborador habitual del Really Useful Podcast y crítico de productos habitual. Tiene una licenciatura (con honores) en escritura contemporánea con prácticas de arte digital saqueadas de las colinas de Devon, así como más de una década de experiencia profesional en escritura. Disfruta de grandes cantidades de té, juegos de mesa y fútbol.

Más de Gavin Phillips

Suscríbete a nuestro boletín

¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!

Haga clic aquí para suscribirse