Uno de los aspectos más confusos del uso de cualquier versión moderna de Windows es la distinción entre una cuenta de administrador y una cuenta con privilegios administrativos. Comenzando con Windows Vista y pasando a Windows 7, el sistema operativo maneja las aplicaciones actuales como administrador de una manera muy diferente a las versiones anteriores.
Uno de los problemas con Windows XP era que los usuarios estándar tenían las manos atadas cuando se trataba de hacer cosas limitadas solo a los administradores. Sin embargo, las cuentas con privilegios administrativos tenían acceso ilimitado a cualquier cosa en la computadora. Esto ha creado dos problemas de seguridad.
Inicialmente, la cuenta de usuario estándar estaba tan restringida que la maIría de las personas configuraban todas sus cuentas en una computadora XP con privilegios administrativos. En segundo lugar, una cuenta secuestrada con privilegios administrativos no tenía forma de protegerse contra la ejecución de programas no autorizados o el acceso a carpetas privadas. Sin embargo, con Windows Vista y 7, Microsoft hizo un intercambio inteligente: demasiadas y muy pocas restricciones.
Modo de aprobación administrativa
Para combatir el problema de los privilegios de los sistemas operativos anteriores, el gigante del software solo otorgaba acceso total y sin restricciones a todos los aspectos de la computadora a la cuenta del administrador. Una cuenta que técnicamente tiene privilegios administrativos actúa como una cuenta de usuario normal hasta que se requiere una acción que requiere permiso administrativo. En ese momento, la cuenta ingresa temporalmente al modo de aprobación del administrador y vuelve a ingresar al modo de usuario estándar una vez que se completa la acción.
El modo estándar de usuario contra usuario aumenta el privilegio administrativo de seguridad y no permite iniciar aplicaciones no autorizadas. Desafortunadamente, Microsoft se ha excedido un poco en Windows Vista al requerir que casi todo tenga permiso administrativo. Con Windows 7, Microsoft realizó una copia de seguridad de los mensajes molestos y creó una experiencia justa para los usuarios de cuentas con privilegios administrativos.
Sin embargo, si la seguridad no es una preocupación importante para su computadora, puede desactivar el modo de aprobación administrativa y permitir que sus cuentas con privilegios administrativos funcionen como si fueran cuentas de administrador. Al sacrificar la seguridad por la comodidad, puede hacer que una cuenta de administración en Windows 7 funcione tan económicamente como lo hacía en Windows XP.
Cómo desactivar el modo administrativo permitido
Inicie sesión en Windows con una cuenta con privilegios administrativos. Luego haga clic en Inicio> Todos los programas> Herramientas administrativas> Política de seguridad local.
Esto abrirá la política de seguridad local una ventana de opciones donde puede cambiar muchos aspectos de cómo funciona Windows.
En el panel izquierdo de la política de seguridad local ventana, haga clic en el Políticas locales carpeta y luego la Opciones de seguridad carpeta. Ahora debería ver muchas opciones disponibles en el panel derecho.
En el panel derecho, busque una opción titulada Control de cuentas de usuario: ejecutar todos los administradores en modo de aprobación de administrador.
Haga clic derecho en esta opción y seleccione Propiedades del menú. Tenga en cuenta que la configuración es predeterminada Activado. Selecciona el Discapacitado opción y luego haga clic en Okey.
Windows 7 le notificará que debe reiniciar su PC para que los cambios surtan efecto. Reinicie su PC y la próxima vez que inicie sesión con una cuenta de administrador, el Modo de permiso de administrador se desactivará.
Para las cuentas administrativas, el compromiso de Microsoft entre seguridad y facilidad de uso es mucho mejor en Windows 7 que en versiones anteriores del sistema operativo. Sin embargo, al desactivar el modo de permiso de administración, puede obligar a Windows 7 a mantener todas las cuentas asociadas con el grupo de administración elevadas al nivel de administración.
Ya no se desactivarán en el modo de usuario estándar que requiere que el administrador permita todas las acciones que requieren permisos de alto nivel.
