Si inicias sesión en Windows con una cuenta de administrador y ejecutas cualquier programa como administrador, de forma predeterminada verás una solicitud de control de cuentas: «¿Permitir que esta aplicación realice cambios en tu dispositivo?» con los botones «Sí» y «No».
Normalmente esto es suficiente, pero no siempre. Por ejemplo, puede que desees limitar la posibilidad de ejecutar algo como administrador incluso si alguien usa el ordenador con tu cuenta y los permisos correspondientes. Esto es posible al activar la protección de administrador, sobre lo cual se hablará más adelante en las instrucciones.
Editor de directivas de grupo local
- Presiona las teclas Win+R en el teclado, escribe gpedit.msc y presiona Enter
- En el Editor de directivas de grupo local, ve a la sección Configuración del equipo — Configuración de Windows — Configuración de seguridad — Políticas locales — Políticas de seguridad.
- Haz doble clic en el parámetro «Control de cuentas: configuración del modo de aprobación del administrador» y selecciona la opción «Modo de aprobación del administrador con protección de administrador» o «Modo de aprobación del administrador con protección mejorada de privilegios», haz clic en «Aceptar». En las nuevas versiones de Windows 11 (en el momento de escribir este artículo, funciona solo en versiones previas a partir de 27718.
Llegué a este paso y pude continuar directamente con el paso 5.
Hice doble clic en el parámetro «Control de cuentas: comportamiento de la solicitud de promoción de privilegios para administrador en modo de aprobación del administrador» y seleccioné la opción «Solicitar datos de cuenta en un escritorio seguro».
Reinicié mi computadora.
Listo, la protección del administrador está activada.
¿Qué significa esto? Ahora, incluso si un usuario trabaja en una cuenta de administrador, al intentar ejecutar cualquier programa, ya sea de terceros o del sistema, como administrador, deberá hacer algo más que hacer clic en «Sí», deberá ingresar la contraseña o código PIN del administrador:
En futuras versiones de Windows 11, en lugar de la ventana de UAC (Control de cuentas de usuario) se mostrará una ventana llamada «Seguridad de Windows».
