¿Cómo administrar el control de cuentas de usuario en Windows 10?

El UAC (Control de cuentas de usuario) es un componente de seguridad de Windows que funciona para evitar cualquier cambio autorizado en su sistema informático. Ya sea que una aplicación genuina, un usuario o malware y virus maliciosos inicien estos cambios, el UAC garantiza que los cambios críticos del sistema se realicen con el conocimiento y consentimiento del administrador del sistema.

¿Cómo funciona el Control de cuentas de usuario?

Cuando la función Control de cuentas de usuario está activa (habilitada), Windows mostrará un mensaje de consentimiento cada vez que una aplicación o un proceso intente realizar cambios en el sistema operativo. Dependiendo de la configuración de UAC, el mensaje puede ejecutarse en un «escritorio seguro», que congela el escritorio y otras aplicaciones activas hasta que el usuario acepte o rechace la aprobación. Al usar una cuenta de usuario estándar, Windows 10 mostrará una solicitud de credenciales que requiere que el usuario proporcione credenciales de administrador para aprobar los cambios.

UAC Prompt

Si el usuario se niega a aprobar la solicitud de consentimiento, Windows anulará los cambios y permanecerá sin cambios. Por lo tanto, UAC es una herramienta de seguridad central de Windows que ayuda a evitar que los procesos maliciosos o el software se instalen o se ejecuten silenciosamente, mitigando el riesgo de malware y virus.

Tipos de usuarios en Windows 10

Hay dos tipos principales de cuentas de usuario en Windows 10.

• Cuenta de administrador
• Cuenta de usuario estándar

Cuenta de administrador

De forma predeterminada, Windows lo asignará como administrador si es el único usuario en su computadora. En tal caso, o cuando cree cuentas de administrador adicionales, tendrá los privilegios más altos en su computadora. Por ejemplo, el usuario administrador puede realizar cualquier acción en el sistema, como instalar o eliminar aplicaciones. En la mayoría de los casos, el administrador simplemente debe ingresar la contraseña para desbloquear la configuración del sistema.

Cuenta de usuario estándar

Por otro lado, los usuarios estándar tendrán acceso limitado a la computadora. Windows no permitirá que los usuarios estándar realicen cambios en el disco duro o en los archivos del sistema y soliciten permiso de administrador. Sin embargo, los usuarios estándar aún pueden usar la computadora para navegar por Internet, enviar y recibir correos electrónicos, jugar, usar aplicaciones, etc.

Agregar o eliminar cuentas de usuario en Windows 10

Como administrador, puede agregar, cambiar o eliminar usuarios en su computadora.

Agregar cuenta de usuario

• Presione las teclas de acceso directo «Win + I» y Abra la aplicación Configuración de Windows y haga clic en la sección «Cuentas».
• Navegue a la sección «Familia y otras personas» y haga clic en la opción «Agregar a otra persona a esta PC».

Family and Other People Settings

• A continuación, haga clic en el enlace que dice: «No tengo la información de inicio de sesión de esta persona». ”.

Choose Info

• En la siguiente pantalla, haga clic en el enlace «Agregar un usuario sin una cuenta de Microsoft».

Create a Local Account

• Ingrese el nombre de usuario, la contraseña y las preguntas/respuestas de seguridad y luego haga clic en siguiente.

Setup Security Question

• Ahora puede ver el El nuevo usuario se ha agregado con éxito. De forma predeterminada, Windows agrega una nueva cuenta como usuario estándar con privilegios limitados.

Cambiar cuenta de usuario

Siga las instrucciones a continuación para cambiar una cuenta desde su computadora.

• Haga clic en la cuenta de usuario que desea eliminar o modificar en la sección «Familia y otras personas».
• Para cambiar el tipo de cuenta, haga clic en cambiar tipo de cuenta y seleccione «Usuario estándar» o «Administrador» en el menú desplegable.

Change Account Type

Eliminar cuenta de usuario

Para eliminar una cuenta de usuario, solo necesita:

• Haga clic en la cuenta que desea eliminar y seleccione eliminar.
• Haga clic en eliminar cuenta y datos.

Delete Account

• Windows eliminará la cuenta junto con todos los datos asociados a esa cuenta .

Deshabilitar/Habilitar el Control de cuentas de usuario en Windows 10

El usuario puede habilitar o deshabilitar la función UAC, así como establecer un nivel de notificación preferido según sus requisitos de seguridad.

• Asegúrese de haber iniciado sesión en una cuenta de administrador o tener las credenciales de administrador para acceder al token de elevación de administrador.
• Haga clic en el botón Inicio y escriba «Control de cuenta» en el cuadro de búsqueda. Seleccione «Cambiar control de usuario…» del resultado.

Open UAC Settings

• En la ventana de configuración de UAC, puede desactivar la función seleccionando el nivel más bajo «Nunca notificar» y haga clic en «Aceptar» en la parte inferior de la ventana.

• Para habilitar la función UAC, deslice la barra a cualquiera de los otros tres niveles superiores según su configuración de seguridad preferida. Los tres niveles de notificación son:
  “Notificarme solo cuando las aplicaciones intenten realizar cambios en mi computadora (no atenuar mi escritorio)”: Windows mostrará el mensaje de elevación pero no en el modo de escritorio seguro, solo cuando una aplicación intente para realizar cambios.
  Nivel «predeterminado»: la configuración predeterminada de UAC de Windows 10.
  «Notificar siempre»: un nivel de alta seguridad que supervisa los cambios de las aplicaciones o los usuarios.

Nota: después de hacer clic en «Aceptar», Windows mostrará la solicitud de consentimiento de UAC para que el usuario apruebe o rechace los cambios.

Relacionado: ¿Cómo solucionar la pantalla azul de la muerte en Windows 10?

Cómo ¿Indicador de elevación segura de UAC con configuración de política de seguridad?

Windows 10 protege aún más las solicitudes de UAC de consentimiento/credencial mediante el uso del modo de escritorio seguro. El modo de escritorio seguro atenúa el escritorio de la PC y congela otras aplicaciones abiertas, mostrando solo el indicador de elevación de UAC. Una vez que el usuario acepta o rechaza la solicitud, vuelve a la normalidad. Puede mejorar la seguridad de su PC configurando el UAC para que siempre se muestre en un escritorio seguro.

• Haga clic en el botón Inicio y escriba “Seguridad local” en Cortana y abra el Editor de políticas de seguridad.

Open Security Policy

• Expanda las «Políticas locales» y luego haga clic en la carpeta «Opciones de seguridad» para mostrar las políticas en el panel derecho yo
• Desplácese hacia abajo para encontrar las políticas de «Control de cuentas de usuario».

UAC Security Policies

• Haga doble clic en la política «Cambiar a escritorio seguro…», marque la opción «Habilitar» en la ventana emergente resultante y haga clic en «Aceptar» .
• También puede ajustar el «Comportamiento del aviso de elevación…» y configurarlo para solicitar credenciales tanto para el administrador como para el usuario estándar. Haga doble clic en la política, elija su comportamiento preferido y haga clic en «Aceptar» para guardar. Esto evitará acciones de cualquier malware que enmascare el escritorio seguro.

Change Prompt Behavior

• Puede personalizar otras configuraciones de UAC haciendo doble clic en la política, modifique la configuración y haga clic en «Aceptar» para implementar los cambios.
• Por ejemplo, puede habilitar la virtualización y los controles del instalador desde la configuración de la política de seguridad.

¿Administrar la configuración de UAC con el editor de registro?

También puede personalizar los Controles de cuentas de usuario editando el registro.

• Abra el editor del registro y use la ruta, «Computadora\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System ” para acceder a las teclas de UAC.

UAC Keys

• En el panel lateral derecho, haga doble clic en la tecla de la configuración que desea cambiar.
• Edite el campo “Datos del valor” de manera apropiada y haga clic en “Aceptar”.

Edit Value

Conclusión

El Control de cuentas de usuario es una característica muy importante que agrega otra capa de seguridad a su sistema informático. La herramienta solicita la aprobación de cualquier acción que intente realizar cambios en la computadora, evitando así los cambios maliciosos que pueden resultar del malware. Además, UAC también evita que los usuarios realicen cambios no autorizados o accidentales en su sistema informático, manteniéndolo funcional en todo momento. Puede habilitar y configurar los niveles de aviso de elevación y notificación de UAC desde la configuración de UAC. Sin embargo, si desea un control sólido, puede personalizar los Controles de cuentas de usuario desde el editor de registro o el editor de políticas.