Control de cuentas de usuario y derechos de administrador en Windows 10

¿Es usted el administrador de la red de su hogar o familia? En algún momento, uno de los más cercanos y queridos instalará algo nefasto o romperá algo sin quererlo, y es por eso que el tipo de cuenta de usuario de Windows utilizada hace la diferencia..

Si todos los miembros de su red están usando una cuenta de Administrador, la pasaremos mal. Dicho esto, hay mucha información confusa sobre lo que las cuentas Estándar pueden y no pueden hacer. Esto es lo que necesitas saber.

¿Qué son las cuentas de usuario de Windows??

Cada vez que usa su computadora con Windows 10, inicia sesión en una cuenta de usuario. Si es el único usuario en su computadora 5 Consejos para administrar cuentas de usuario de Windows como un Pro 5 Consejos para administrar cuentas de usuario de Windows como un Pro Las cuentas de usuario de Windows han evolucionado de cuentas locales aisladas a cuentas en línea con varios desafíos de privacidad. Le ayudamos a ordenar sus cuentas y encontrar la configuración que más le convenga. Leer más, es probable que tenga un Administrador cuenta. Las cuentas de administrador tienen privilegios, lo que significa que pueden realizar cualquier acción en el sistema, con una restricción mínima (que generalmente requiere una contraseña para su confirmación).

Estándar Las cuentas pueden usar la computadora en el sentido literal: navegar por Internet, enviar correos electrónicos, jugar juegos, usar software, etc. Las cuentas estándar también pueden realizar algunos cambios en el sistema, con restricciones, y nada que afecte a los otros usuarios en el mismo sistema.

También hay una opción para una cuenta infantil dedicada en Windows 10 Check Out Las nuevas opciones de control parental de Windows 10 Check Out Las nuevas opciones de control parental de Windows 10 Los informes de control parental de Windows 10 ofrecen detalles del comportamiento y actividad en línea de su hijo. Algunos padres están horrorizados, mientras que otros lo acogen. Veamos cómo usar estas configuraciones para proteger su computadora. Lee mas . Estas cuentas vienen con una serie de limitaciones, así como un monitoreo integrado para supervisar a los padres. Windows también tiene una gama de controles parentales integrados Las mejores herramientas de control parental de Windows 10 Las mejores herramientas de control parental de Windows 10 ¿Se pregunta cómo hacer que su PC sea amigable para los niños? Nuestras herramientas y consejos de control parental de Windows 10 lo ayudarán a controlar el uso de computadoras de los niños y mantenerlos seguros en línea. Lee mas .

La verdadera consideración es el tipo de cuenta junto con la configuración de Control de cuentas de usuario (UAC).

Entendiendo las cuentas de usuario y UAC

La configuración predeterminada para las cuentas Estándar y Administrador es usar UAC. Esto es lo primero que algunos usuarios apagan, considerándolo innecesario y lento..

Pero véalo de otra manera: cada vez que tenga que ingresar su contraseña, sabrá que un proceso malicioso debe hacer lo mismo. Y si el proceso malicioso no conoce la contraseña, instantáneamente se salva de un mundo de daños informáticos, además de ahorrar una gran cantidad de tiempo en el proceso..

Consideremos cómo funciona UAC con ambas cuentas..

Las cuentas Standard y Administrator tienen acceso a los recursos y ejecutan programas en el contexto de seguridad de un usuario estándar. Cuando habilita UAC, cada aplicación requiere su aprobación usando un token de acceso de administrador.

Esto significa que su cuenta, Administrador o Estándar, está protegida usando los mismos mecanismos de seguridad. Lo que difiere son los permisos disponibles para cada cuenta, que a su vez se moderan utilizando los Controles de cuenta de usuario.

Avisos de control de cuentas de usuario

Entonces, cuando UAC está habilitado, una cuenta estándar recibe diferentes niveles de avisos para mantener la seguridad. Los avisos aseguran que el usuario está validando cada cambio significativo en el sistema, rechazando cualquier cosa desconocida o inesperada (al menos en teoría).

Niveles UAC

Puedes configurar UAC en uno de cuatro niveles:

• Siempre notificarme El nivel más alto de UAC, solicita validación para cada aplicación, cada pieza de software y cada cambio en la configuración de Windows.
• Avisarme solo cuando las aplicaciones intenten hacer cambios: El nivel de UAC predeterminado, solicita la validación de nuevas aplicaciones, pero no la configuración de Windows.
• Avisarme solo cuando las aplicaciones intenten hacer cambios: Este es el mismo que el nivel de UAC predeterminado pero no atenúa el escritorio cuando aparece el indicador de validación.
• Nunca me notifiques El nivel más bajo de UAC, no recibe notificaciones por ningún cambio en el sistema, en ningún momento para la cuenta de usuario especificada.

La configuración predeterminada está bien para la mayoría de los usuarios. Por supuesto, eso depende del usuario. La diferencia viene en el tipo de solicitud que recibe el usuario, que depende de la cuenta.

Aviso de consentimiento

Una cuenta de administrador recibirá un solicitud de consentimiento. Este aviso aparece para los tres niveles de UAC que requieren validación. El administrador solo necesita hacer clic en el indicador de consentimiento para confirmar los cambios en el sistema.

Solicitud de credencial

Una cuenta estándar en cambio recibe una solicitud de credenciales. A diferencia de la solicitud de consentimiento de la cuenta de administrador iniciada, una solicitud de credencial requiere la contraseña del administrador para validar los cambios del sistema.

Códigos de color

Los avisos de verificación de UAC también están codificados por colores. Esto permite que las cuentas Standard y Administrator entiendan el riesgo que supone para el sistema inmediatamente.

• Fondo rojo con un icono de escudo rojo: La aplicación está bloqueada por la Política de grupo 12 maneras en que la Política de grupo de Windows puede mejorar su PC 12 maneras en que la Política de grupo de Windows puede mejorar su PC La Política de grupo de Windows le otorga un control avanzado sobre su sistema, sin tener que meterse con el registro. Le mostraremos cómo personalizar Windows fácilmente de maneras que no creía posibles. Leer más o es de un editor que está bloqueado.
• Fondo azul con un icono de escudo azul y oro: La aplicación es una aplicación administrativa de Windows 10, como un elemento del Panel de control.
• Fondo azul con un icono de escudo azul: La aplicación está firmada con Authenticode y es de confianza para la computadora local.
• Fondo amarillo con un icono de escudo amarillo: La aplicación no está firmada o firmada pero aún no es de confianza para la computadora local.

¿Debo usar una cuenta de administrador??

Una cuenta de administrador es importante. Cada sistema tiene uno, ya que no podría instalar software y realizar otros cambios sin uno. Pero si tu cuenta principal es un administrador?

La respuesta realmente está en los usuarios de su sistema..

Por ejemplo, soy la única persona que usa este sistema. Por lo tanto, ejecuto una cuenta de administrador protegida por contraseña. Pero en la computadora portátil familiar, tengo una cuenta de administrador protegida con contraseña y una cuenta estándar con UAC habilitado. UAC es lo que marca la diferencia, tanto para las cuentas Standard como para las de Administrator..

En eso, no necesariamente tiene que usar una cuenta de Administrador como su predeterminado. Claro, acelera ciertas cosas, pero ingresar tu contraseña solo toma un segundo. No me atrevería a deshabilitar por completo la cuenta de administrador, como sugieren otras guías.

Pero, de nuevo, esto depende de quién está usando el sistema. Es posible ocultar una cuenta, en lugar de deshabilitarla por completo (Windows tiene una cuenta de administrador oculta para uso técnico Cómo desbloquear la cuenta de administrador secreto en Windows Cómo desbloquear la cuenta de administrador secreto en Windows Los derechos de administración ahora están a cargo del Control de cuentas de usuario en Windows, pero la cuenta de administrador oculta es poderosa. Aquí se explica cómo habilitarla. Leer más).

Además, desactivar las notificaciones de UAC no es una gran idea. Simplemente elimina un nivel básico de seguridad del sistema que a veces salvará su sistema de un proceso malicioso..

E incluso si desactivas las notificaciones, UAC aún se está ejecutando. Simplemente significa que cada solicitud de validación se aprueba de inmediato. Para las cuentas estándar, sin embargo, significa que todas las solicitudes de validación se rechazan de inmediato.

TL; DR: Una cuenta estándar con la configuración de UAC correcta es tan útil como una cuenta de administrador, y quizás incluso un poco más segura.

Explorar más sobre: ​​Control de cuentas de usuario, Windows 10.