Uno de los aspectos más confusos del uso de cualquier versión moderna de Windows es hacer una distinción entre la cuenta del administrador y una cuenta con privilegios administrativos. A partir de Windows Vista y de Windows 7, el sistema operativo maneja las aplicaciones que se ejecutan como administrador de manera bastante diferente a las versiones anteriores.
Uno de los problemas con Windows XP fue que los usuarios estándar tenían las manos atadas cuando se trataba de hacer cosas restringidas solo a los administradores. Sin embargo, las cuentas con privilegios administrativos tenían acceso ilimitado a cualquier cosa en la PC. Esto creó dos problemas de seguridad.
Primero, la cuenta de usuario estándar estaba tan restringida que la mayoría de las personas configuraban todas sus cuentas en una computadora XP con privilegios administrativos. En segundo lugar, una cuenta pirateada que tiene privilegios administrativos no tenía forma de protegerse contra la ejecución de programas no autorizados o el acceso a carpetas privadas. Sin embargo, con Windows Vista y 7, Microsoft realizó una ingeniosa compensación entre demasiadas y muy pocas restricciones.
Modo de aprobación del administrador
Para combatir el problema de privilegios de los sistemas operativos anteriores, el gigante del software le dio acceso completo y sin restricciones a la cuenta del administrador a todos los aspectos de la PC. Una cuenta con privilegios administrativos funciona técnicamente como una cuenta de usuario estándar hasta que se necesite una acción que requiera permiso administrativo. En ese momento, la cuenta ingresa temporalmente en el Modo de aprobación de administrador y vuelve a ingresar al modo de usuario estándar una vez que se completa la acción.
Este método de usuario estándar vs. usuario privilegiado administrativo aumenta la seguridad y no permite el inicio de aplicaciones no autorizadas. Desafortunadamente, Microsoft se exageró un poco en Windows Vista al requerir casi todo para tener permiso administrativo. Con Windows 7, Microsoft rechazó los molestos mensajes y creó una experiencia equilibrada para los usuarios de cuentas con privilegios administrativos.
Sin embargo, si la seguridad no es un gran problema para su PC, puede desactivar el Modo de aprobación de administrador y permitir que sus cuentas con privilegios administrativos funcionen como si fueran la cuenta del administrador. Al sacrificar la seguridad por conveniencia, puede hacer que una cuenta administrativa en Windows 7 funcione tan libremente como lo hizo en Windows XP.
Cómo desactivar el modo de aprobación de administrador
Inicie sesión en Windows con una cuenta que tenga privilegios administrativos. Luego, haga clic en Inicio> Todos los programas> Herramientas administrativas> Política de seguridad local .
Esto abrirá la ventana de opciones de la Política de seguridad local, donde puede cambiar muchas características de cómo funciona Windows.
En el panel izquierdo de la ventana Política de seguridad local, haga clic en la carpeta Políticas locales y luego en la carpeta Opciones de seguridad . Ahora, debería ver numerosas opciones disponibles en el panel de la derecha.
En el panel de la derecha, busque una opción titulada Control de cuentas de usuario: ejecutar todos los administradores en modo de aprobación de administrador .
Haga clic derecho en esta opción y seleccione Propiedades en el menú. Observe que la configuración predeterminada es Habilitada . Elija la opción Deshabilitado y luego haga clic en Aceptar .
Windows 7 le informará que necesita reiniciar su computadora para que los cambios surtan efecto. Reinicie su PC y la próxima vez que inicie sesión con una cuenta administrativa, se desactivará el Modo de aprobación de administrador.
Cuando se trata de cuentas administrativas, la compensación de Microsoft entre la seguridad y la facilidad de uso es mucho mejor en Windows 7 que en las versiones anteriores del sistema operativo. Sin embargo, al desactivar el Modo de aprobación de administrador, puede forzar a Windows 7 a mantener todas las cuentas que pertenecen al grupo administrativo elevado al nivel administrativo.
Ya no se hundirán en el modo de usuario estándar que requiere que el administrador apruebe todas las acciones que requieren permisos de nivel superior.
