22Aug
Microsoft agregó Control de cuentas de usuario a Windows en Windows Vista, y todavía se usa en Windows 7 y 8 hoy. UAC restringe lo que los programas pueden hacer sin su permiso.
Usar una cuenta de administrador con UAC es muy parecido a usar una cuenta de usuario limitada. Los programas no solo obtienen permiso para hacer lo que quieran con su sistema operativo, primero deben preguntar.
El problema UAC resuelve
Windows XP tuvo un gran problema. La mayoría de las personas usaban una cuenta de administrador para iniciar sesión en sus PC.Esto significaba que cada aplicación tenía permisos de administrador completos para toda la PC.Si ejecutó un programa malicioso, ese programa tendría acceso completo de lectura y escritura a todo su sistema operativo y podría infectar los archivos del sistema. Si su navegador web u otro programa que utilizó se vio comprometido, el atacante podría usar los permisos de administrador de ese programa para infectar todo el sistema operativo.
Las personas pueden optar por usar cuentas de usuario limitadas, pero muchos programas no funcionan cuando se ejecutan como usuarios limitados. Instalar una aplicación como un usuario limitado significaba utilizar una característica de Ejecución imprudente y oculta.
Cómo funciona UAC
En respuesta, Microsoft introdujo el Control de cuentas de usuario en Windows Vista. Cuando un usuario administrador inicia sesión en Windows, Windows realmente inicia el proceso de escritorio explorer.exe con permisos de usuario limitados. Las aplicaciones que usted abre son lanzadas por explorer.exe y heredan sus permisos limitados. Un programa puede optar por solicitar esos permisos completos de administrador: esto abrirá el aviso de UAC donde puede permitir o denegar la solicitud con un solo clic. El aviso de UAC realmente ocurre en un programa de escritorio restringido que no puede interferir, es por eso que tiene un fondo diferente y oscuro.
Esta característica no funcionó tan bien en Windows Vista. Muchos programas no fueron diseñados para ejecutarse con permisos limitados y constantemente solicitan permisos de UAC, mientras que Windows era demasiado ruidoso. Se mejoró en Windows 7 y 8: después de configurar su computadora e instalar sus programas favoritos, no debería ver el diálogo de UAC muy a menudo en una versión moderna de Windows.
Por qué UAC está apareciendo
Los programas tienen que solicitar permiso de administrador y mostrar el cuadro de diálogo UAC cuando necesitan acceso completo de administrador. Esto ocurre a menudo cuando una aplicación se está instalando a sí misma; necesita escribir en la carpeta Archivos de programa y configurar el sistema, de modo que verá un mensaje emergente de UAC al instalar un programa.
Algunos programas más antiguos, por ejemplo, muchos juegos antiguos, nunca fueron diseñados para ejecutarse sin acceso de administrador y siempre deben ejecutarse con permisos de administrador. Pueden solicitar permisos de UAC cada vez que los ejecute.
También deberá aceptar un aviso de UAC cuando haga algo que requiera permisos elevados. Por ejemplo, supongamos que quiere copiar algunos archivos en la carpeta Archivos de programa en el Explorador de Windows o el Explorador de archivos. Verá un aviso de UAC después de intentar mover los archivos porque Windows Explorer necesita los permisos elevados para llevar a cabo su tarea. De forma predeterminada, el administrador de archivos se ejecuta con permisos restringidos.
Solo debe aceptar las solicitudes de UAC si las está esperando. Si está instalando un programa o haciendo un cambio en la configuración del sistema, siga adelante y acepte el aviso. Si usa su computadora o navega por la web y aparece de repente un aviso de UAC, no debe aceptarlo a menos que sepa lo que está haciendo. Esto puede ayudar a evitar que el malware infecte su computadora.
UAC vs. cuentas de usuario limitadas
UAC hace que las cuentas de administrador funcionen casi como cuentas de usuario limitadas. Cuando desee hacer algo que requiera acceso de administrador como administrador con UAC habilitado, solo tendrá que hacer clic en el botón Sí en el indicador de UAC para darse los permisos. Los programas normalmente se ejecutan sin estos permisos.
Cuando necesite obtener privilegios de administrador como una cuenta de usuario limitada, por ejemplo, cuando instale software, verá un cuadro de diálogo similar. Sin embargo, deberá ingresar la contraseña de una cuenta de usuario con acceso de administrador para continuar. De cualquier manera, verá un mensaje y tendrá que tomar una decisión antes de obtener acceso de administrador.
Las cuentas de usuario limitadas todavía son diferentes, por supuesto. Si alguien no conoce la contraseña de una cuenta de administrador, no podrá obtener acceso de administrador. El proceso de escribir una contraseña también puede ralentizar a las personas y evitar que hagan clic inmediatamente en Sí para otorgar los permisos.
UAC se puede desactivar, pero no se recomienda deshabilitarlo. El ecosistema de software de Windows y el propio UAC han recorrido un largo camino desde que se introdujo con Windows Vista. Es una característica de seguridad importante.
