Microsoft agregó el Control de cuentas de usuario a Windows en Windows Vista y todavía se usa en Windows 7 y 8 en la actualidad. UAC restringe lo que los programas pueden hacer sin su permiso.
Usar una cuenta de administrador con UAC es muy parecido a usar una cuenta de usuario limitada. Los programas no solo obtienen permiso para hacer lo que quieran en su sistema operativo; primero tienen que pedirlo.
El problema que resuelve la UAC
Windows XP tuvo un gran problema. La mayoría de la gente usa una cuenta de administrador para iniciar sesión en sus PC. Esto significaba que todas las aplicaciones tenían permisos de administrador completos para toda la PC. Si ejecutara un programa malicioso, ese programa tendría acceso completo de lectura y escritura a todo su sistema operativo y podría infectar archivos del sistema. Si su navegador web u otro programa que utilizó se vio comprometido, el atacante podría usar los permisos de administrador de ese programa para infectar todo el sistema operativo.
En su lugar, las personas podían optar por utilizar cuentas de usuario limitadas, pero muchos programas no funcionaban cuando se ejecutaban como usuario limitado. Instalar una aplicación como un usuario limitado significaba usar una función de Ejecutar como oculta y torpe.
Cómo funciona UAC
RELACIONADO: Por qué no debería deshabilitar el control de cuentas de usuario (UAC) en Windows
En respuesta, Microsoft introdujo el Control de cuentas de usuario en Windows Vista. Cuando un usuario administrador inicia sesión en Windows, Windows realmente inicia el proceso de escritorio explorer.exe con permisos de usuario limitados. Las aplicaciones que abre son iniciadas por explorer.exe y heredan sus permisos limitados. Un programa puede optar por solicitar esos permisos de administrador completos; esto abrirá el indicador de UAC donde puede permitir o rechazar la solicitud con un solo clic. El mensaje de UAC en realidad ocurre en un escritorio restringido con el que los programas no pueden interferir, por eso tiene un fondo oscuro diferente.
Esta característica no funcionó tan bien en Windows Vista. Muchos programas no fueron diseñados para ejecutarse con permisos limitados y solicitar constantemente permisos UAC, mientras que Windows en sí era demasiado ruidoso. Se mejoró en Windows 7 y 8: después de configurar su computadora e instalar sus programas favoritos, no debería ver el cuadro de diálogo UAC con mucha frecuencia en una versión moderna de Windows .
Por qué UAC está apareciendo
RELACIONADO: Seguridad informática básica: cómo protegerse de virus, piratas informáticos y ladrones
Los programas deben solicitar permiso de administrador y mostrar el cuadro de diálogo UAC cuando necesitan acceso de administrador completo. Esto ocurre a menudo cuando una aplicación se está instalando por sí misma; necesita escribir en la carpeta Archivos de programa y configurar el sistema, por lo que verá una ventana emergente de UAC al instalar un programa.
Algunos programas más antiguos, por ejemplo, muchos juegos antiguos, nunca se diseñaron para ejecutarse sin acceso de administrador y siempre deben ejecutarse con permisos de administrador. Es posible que soliciten permisos de UAC cada vez que los inicie.
También tendrá que aceptar un mensaje de UAC cuando haga algo que requiera permisos elevados. Por ejemplo, supongamos que desea copiar algunos archivos a la carpeta Archivos de programa en el Explorador de Windows o el Explorador de archivos. Verá un mensaje de UAC después de intentar mover los archivos porque el Explorador de Windows necesita permisos elevados para realizar su tarea. De forma predeterminada, el administrador de archivos se ejecuta con permisos restringidos.
Solo debe aceptar las solicitudes de UAC si las está esperando. Si está instalando un programa o realizando un cambio en la configuración del sistema, continúe y acepte el mensaje. Si está usando su computadora o navegando por la web y de repente aparece un mensaje de UAC, no debe aceptarlo a menos que sepa lo que está haciendo. Esto puede ayudar a evitar que el malware infecte su computadora .
UAC frente a cuentas de usuario limitadas
UAC hace que las cuentas de administrador funcionen casi como cuentas de usuario limitadas. Cuando desee hacer algo que requiera acceso de administrador como administrador con UAC habilitado, solo tendrá que hacer clic en el botón Sí en el mensaje de UAC para otorgarse los permisos. Los programas normalmente se ejecutan sin estos permisos.
Cuando necesite obtener privilegios de administrador como una cuenta de usuario limitada, por ejemplo, al instalar software, verá un cuadro de diálogo similar. Sin embargo, deberá ingresar la contraseña de una cuenta de usuario con acceso de administrador para continuar. De cualquier manera, verá un mensaje y tendrá que tomar una decisión antes de obtener acceso de administrador.
Las cuentas de usuario limitadas siguen siendo diferentes, por supuesto. Si alguien no conoce la contraseña de una cuenta de administrador, no podrá obtener acceso de administrador. El proceso de escribir una contraseña también puede ralentizar a las personas y evitar que hagan clic inmediatamente en Sí para otorgar los permisos.
UAC se puede desactivar , pero no recomendamos inhabilitarlo. El ecosistema de software de Windows y el propio UAC han recorrido un largo camino desde que se introdujo con Windows Vista. Es una característica de seguridad importante.
