Conozca la naturaleza de UAC en Windows y cómo usar esta configuración para controlar los permisos de usuario de Windows.

Cuando se anunció por primera vez Windows Vista, la función Control de cuentas de usuario (UAC) recibió casi inmediatamente una reacción bastante negativa de la comunidad de usuarios.

Según los expertos en seguridad, esta es una solución de seguridad bastante buena, pero la mayoría de los usuarios todavía optan por desactivar el UAC y "revelar" accidentalmente vulnerabilidades existentes en el sistema.

Esta característica se ha mejorado bastante en versiones posteriores de Windows y, aunque hace que el sistema operativo sea mucho más seguro, algunos usuarios todavía quieren desactivar el UAC.

En el siguiente artículo, Quantrimang.com analizará en detalle qué es UAC, cómo funciona UAC y los beneficios de habilitar esta función en cualquier versión de Windows.

¿Qué es el Control de cuentas de usuario (UAC)?

• ¿Qué es el Control de cuentas de usuario (UAC)?
• ¿Cómo se ve un mensaje de Control de cuentas de usuario (UAC)? ¿Qué comparte y pide?
• ¿Cómo sé que un archivo o una configuración activará un mensaje de UAC?
• ¿Cómo funciona el Control de cuentas de usuario (UAC)?
• ¿Qué cambios requieren derechos de administrador?
• ¿Debo desactivar el UAC al instalar un programa y volver a activarlo después?
• Cómo configurar los ajustes del UAC

¿Qué es el Control de cuentas de usuario (UAC)?

UAC, abreviatura de Control de cuentas de usuario, es una característica de seguridad de Windows que ayuda a prevenir cambios no autorizados en el sistema operativo. Estos cambios pueden ser iniciados por aplicaciones, usuarios, virus u otras formas de malware.

El Control de cuentas de usuario garantiza que ciertos cambios solo se realicen con la aprobación del administrador. Si los cambios no son aprobados por un administrador, no se implementarán y Windows permanecerá sin cambios, como si nada hubiera sucedido. UAC se introdujo por primera vez con Windows Vista y desde entonces se ha mejorado con cada nueva versión de Windows.

¿Cómo se ve un mensaje de Control de cuentas de usuario (UAC)? ¿Qué comparte y pide?

Cuando haga doble clic en un archivo, una configuración o una aplicación que esté a punto de realizar cambios importantes en Windows, verá un mensaje de Control de cuentas de usuario (UAC). Si su cuenta de usuario es administrador, el mensaje se verá como la captura de pantalla a continuación. Allí puedes ver el mensaje de UAC en Windows 10 (arriba), en Windows 7 (medio) y en Windows 8.1 (abajo).

El mensaje de UAC muestra el nombre del programa que está a punto de realizar un cambio en el sistema que requiere la aprobación del administrador, el editor de ese programa y el origen del archivo (si está intentando ejecutar el archivo). Todo lo que necesita el administrador es hacer clic o tocar Sí , para permitir que el programa o archivo realice los cambios que desea.

Si su cuenta de usuario no es administrador, el mensaje será diferente. Por ejemplo, en Windows 10, el mensaje del UAC solicita un PIN (si se ha configurado uno) o una contraseña de administrador.

En Windows 7 y Windows 8.1, el mensaje de UAC siempre solicita la contraseña de administrador, como se muestra a continuación.

Cuando esto sucede, debe ingresar su PIN o contraseña de administrador y hacer clic en Sí. A menos que se realicen ambas acciones, no se realizarán los cambios solicitados.

El mensaje de UAC también tiene un enlace que dice " Mostrar más detalles " (en Windows 10) o " Mostrar detalles " (en Windows 7 y Windows 8.1). Si hace clic en él, verá más información, incluida la ubicación exacta en su unidad del programa o archivo y el certificado del editor, que le brinda más información sobre quién creó lo que desea ejecutar.

¿Cómo sé que un archivo o una configuración activará un mensaje de UAC?

Los archivos que activan un mensaje de UAC cuando se ejecutan tienen un ícono de UAC en la esquina inferior derecha de su ícono de archivo, similar a la captura de pantalla a continuación.

Las aplicaciones y configuraciones del sistema que activan avisos de UAC también tienen un ícono de UAC cerca de su nombre o en su ícono. Puedes ver algunos ejemplos destacados a continuación, que se encuentran en el Panel de control .

Recuerda el ícono UAC y cada vez que lo veas sabrás de antemano que estás a punto de necesitar la aprobación del administrador.

¿Cómo funciona el Control de cuentas de usuario (UAC)?

En Windows, las aplicaciones se ejecutan de forma predeterminada sin ningún derecho de administrador. Tienen los mismos permisos que las cuentas de usuario estándar: no pueden realizar ningún cambio en el sistema operativo, los archivos del sistema o la configuración del registro. Además, no pueden cambiar nada que sea propiedad de otras cuentas de usuario. Las aplicaciones sólo pueden cambiar sus propios archivos de registro y configuraciones o los archivos de registro y configuraciones del usuario.

Cuando una aplicación desea realizar cambios en el sistema como: cambios que afectan a otras cuentas de usuario, modificar archivos y carpetas del sistema de Windows, instalar nuevo software, se muestra un mensaje de UAC pidiendo permiso. Si el usuario hace clic en No , el cambio no se realizará. Si el usuario hace clic en Sí (e ingresa la contraseña de administrador, si se le solicita), la aplicación obtiene derechos administrativos y puede realizar cambios en el sistema como desee. Estos permisos solo se proporcionan hasta que la aplicación deja de ejecutarse o el usuario la cierra. Lo mismo ocurre con los archivos que activan mensajes del UAC.

Para una mejor comprensión, el algoritmo UAC se explica en el siguiente diagrama.

¿Qué cambios requieren derechos de administrador?

Básicamente, hay bastantes cambios que requieren derechos de administrador para realizarse, pero también dependen de cómo se ajuste el UAC. En concreto, los cambios de los que hablamos incluyen:

• Activar un programa
• Cambiar la configuración del sistema o los archivos en la carpeta Windows y Archivos de programa
• Instalar, eliminar controladores o software
• Eliminar o agregar cuentas de usuario
• Ver o cambiar las carpetas y archivos de otros usuarios
• Configuración de Windows Update
• Cambiar la configuración del Firewall de Windows
• Cambiar la configuración de UAC
• Cambiar el tipo de cuenta de usuario
• Ejecutar el Programador de tareas
• Restaurar archivos del sistema respaldados
• Cambiar la fecha y hora del sistema
• Configurar controles parentales o seguridad familiar
• Instalar controles ActiveX (en Internet Explorer)

¿Debo desactivar el UAC al instalar un programa y volver a activarlo después?

La mayor frustración de los usuarios es cuando instalan Windows y sus aplicaciones de escritorio más utilizadas. Durante este proceso, se muestran muchos avisos de UAC y puedes deshabilitarlo temporalmente mientras instalas todas las aplicaciones y habilitarlo nuevamente cuando termine.

En algunas situaciones, esto puede ser una mala idea. Es posible que las aplicaciones de escritorio que realizan muchos cambios en el sistema no funcionen si el UAC está habilitado después de instalarlas. Sin embargo, funcionarán correctamente si los instala con el UAC habilitado.

Cuando el UAC está desactivado, se deshabilitan las técnicas de virtualización utilizadas por el UAC para todas las aplicaciones. Esto hace que ciertas configuraciones de usuario y archivos se instalen en otro lugar. No funcionarán cuando el UAC se vuelva a activar. Para evitar estos problemas, es mejor mantener el Control de cuentas de usuario (UAC) habilitado en todo momento.

Cómo configurar los ajustes del UAC

Para configurar los ajustes de UAC, abra el menú Inicio, escriba control de cuentas de usuario y haga clic para abrir configuración de Control de cuentas de usuario . Alternativamente, puede acceder al UAC a través del Panel de control > Cuentas de usuario > Cuenta de usuario > Cambiar configuración de control de cuenta de usuario .

La configuración predeterminada de Control de cuentas de usuario está establecida en Notificarme solo cuando las aplicaciones intenten realizar cambios en la computadora (predeterminado) . La configuración predeterminada recomendada para la mayoría de los usuarios es instalar aplicaciones de fuentes confiables y visitar sitios web conocidos.

Sin embargo, puede cambiar la configuración utilizando el control deslizante de la izquierda. Aquí están las cuatro opciones de UAC que puedes elegir:

1. Notificarme siempre cuando : Esta es la opción más estricta. Windows mostrará un mensaje de UAC con un entorno de escritorio borroso cuando intente instalar una aplicación en su computadora. Sin embargo, también verá un mensaje de UAC al cambiar la configuración del sistema de Windows para garantizar que las aplicaciones no puedan realizar cambios sin el consentimiento del usuario.
2. Notificarme cuando las aplicaciones intenten realizar cambios en mi computadora : esta es la opción predeterminada. Windows le pedirá permiso cuando instale una aplicación o intente ejecutar una aplicación con derechos de administrador. Sin embargo, cambiar la mayoría de las configuraciones del sistema no activará el mensaje UAC.
3. Notificarme solo cuando las aplicaciones intenten realizar cambios en mi computadora (no atenuar mi escritorio) : use esta opción para desactivar de forma segura el atenuado del escritorio para las indicaciones del UAC. El entorno de escritorio atenuado es una característica de seguridad que evita que otras aplicaciones interfieran con la apariencia visual del cuadro de diálogo UAC. Utilice esta opción solo si la iluminación del escritorio tarda mucho tiempo.
4. Nunca avisarme : esta opción desactiva el UAC y solo debe usarse para solucionar problemas con una aplicación o su computadora. Cuando está desactivado, Windows no le notificará cuando intente instalar una aplicación o realizar cambios con derechos de administrador. Sin embargo, deshabilitar UAC puede dejar su computadora vulnerable a cambios no autorizados, por lo que es importante utilizar esta opción con precaución.

Si bien el UAC mejora la seguridad del sistema, existen medidas adicionales que puede tomar para proteger su computadora. Utilice un PIN o contraseña seguros para evitar el acceso no autorizado, instale únicamente aplicaciones de fuentes confiables, preferiblemente de la Tienda Windows y del sitio web oficial del desarrollador, y asegúrese de que su sistema tenga las últimas actualizaciones de seguridad de Windows cuando estén disponibles.