15Sep
User Account Control es una función de seguridad importante en las últimas versiones de Windows. Si bien explicamos cómo desactivar el UAC en el pasado, no debe deshabilitarlo, ya que ayuda a mantener su computadora segura.
Si deshabilita UAC de forma refleja al configurar una computadora, debe intentarlo de nuevo: el UAC y el ecosistema de software de Windows han recorrido un largo camino desde que se introdujo UAC con Windows Vista.
Administrador vs. Cuentas de usuario estándar
Históricamente, los usuarios de Windows usaban cuentas de administrador para las actividades cotidianas de la computadora. Claro, en Windows XP puede crear una cuenta de usuario estándar, con menos permisos para el uso diario, pero casi nadie lo hizo. Si bien era posible utilizar una cuenta de usuario estándar, muchas aplicaciones no se ejecutarían correctamente en una. Las aplicaciones de Windows generalmente asumieron que tenían privilegios de administrador.
Esto fue malo; no es una buena idea ejecutar todas las aplicaciones en su computadora como administrador. Las aplicaciones maliciosas pueden cambiar configuraciones importantes del sistema a sus espaldas. Los agujeros de seguridad en las aplicaciones( incluso las aplicaciones integradas en Windows, como Internet Explorer) podrían permitir que el malware se apodere de toda la computadora.
El uso de una cuenta de usuario estándar también era más complejo: en lugar de tener una única cuenta de usuario, tendría dos cuentas de usuario. Para ejecutar una aplicación con privilegios máximos( por ejemplo, para instalar un nuevo programa en su sistema), debe hacer clic con el botón derecho en su archivo EXE y seleccionar Ejecutar como administrador. Una vez que haya hecho clic en esto, tendrá que escribir la contraseña de la cuenta de administrador: esta sería una contraseña completamente separada de su cuenta principal de usuario estándar.
¿Qué control de cuenta de usuario hace
User Account Control ayuda a solucionar los problemas de arquitectura de seguridad de versiones pasadas de Windows. Los usuarios pueden usar cuentas de administrador para la informática cotidiana, pero todas las aplicaciones que se ejecutan bajo la cuenta de administrador no se ejecutan con acceso total de administrador. Por ejemplo, al usar UAC, Internet Explorer y otros navegadores web no se ejecutan con privilegios de administrador, esto lo protege de vulnerabilidades en su navegador y otras aplicaciones.
El único precio que paga por usar UAC es ver un cuadro ocasional en el que debe hacer clic en Sí( o hacer clic en No si no esperaba un aviso). Esto es más fácil que usar una cuenta de usuario estándar; no tienePara iniciar aplicaciones manualmente como administrador, solo presentarán un aviso de UAC cuando requieran acceso de administrador. Tampoco tiene que escribir una contraseña, simplemente haga clic en un botón. El cuadro de diálogo UAC se presenta en un escritorio especial y seguro al que los programas no pueden acceder, por lo que la pantalla aparece atenuada cuando aparece un mensaje de aviso de UAC.
UAC hace que el uso de una cuenta menos privilegiada sea más conveniente
UAC también tiene algunos trucos en la manga de los que tal vez no se dé cuenta. Por ejemplo, algunas aplicaciones nunca podrían ejecutarse en cuentas de usuario estándar porque querían escribir archivos en la carpeta Archivos de programa, que es una ubicación protegida. UAC detecta esto y proporciona una carpeta virtualizada: cuando una aplicación desea escribir en su carpeta Archivos de programa, en realidad se escribe en una carpeta especial de la Tienda virtual. UAC engaña a la aplicación para que piense que está escribiendo en Archivos de programa, lo que le permite ejecutarse sin privilegios de administrador.
Otros ajustes realizados cuando UAC se introdujo también hacen que sea más conveniente usar una computadora sin privilegios de administrador; por ejemplo, las cuentas de usuario estándar tienen permiso para cambiar la configuración de energía, modificar la zona horaria y realizar otras tareas del sistema sin indicaciones. Anteriormente, solo las cuentas de usuario administrador podían hacer estos cambios.
UAC no es tan molesto como parece
A pesar de todo esto, hay muchas personas que ahora desactivan el UAC como reflejo, sin pensar en las implicaciones. Sin embargo, si probaba el UAC cuando Windows Vista era nuevo y las aplicaciones no estaban preparadas para él, encontrará que es mucho menos molesto usarlo hoy.
- UAC es más pulido en Windows 7 - Windows 7 tiene un sistema UAC más refinado con menos solicitudes de UAC que Windows Vista. Las aplicaciones
- se han vuelto más compatibles : los desarrolladores de aplicaciones ya no suponen que sus aplicaciones tienen privilegios de administrador completos. No verá tantas indicaciones de UAC en el uso diario.(De hecho, es posible que no vea ninguna indicación de UAC en el uso cotidiano de la computadora si utiliza un software bien diseñado, solo cuando instale nuevas aplicaciones y modifique la configuración del sistema).
- UAC es lo más molesto al configurar una computadora -Cuando instala Windows u obtiene una computadora nueva, UAC parece peor de lo que realmente es. Cuando instale todas sus aplicaciones favoritas y ajuste la configuración de Windows, seguramente verá la solicitud de UAC después del aviso de UAC.Puede que sienta la tentación de desactivar el UAC en esta etapa, pero no se preocupe: UAC no le pedirá que se acerque tanto cuando termine de configurar su computadora.
Si utiliza una aplicación que le muestra un aviso UAC cada vez que lo inicia, hay maneras de evitar el aviso de UAC; es mejor que deshabilitar el UAC por completo:
- Crear accesos directos en modo de administrador sin indicaciones UAC en Windows 7 o Vista
- CómoCrear un acceso directo que permita a un usuario estándar ejecutar una aplicación como administrador