Uno de los aspectos más confusos del uso de cualquier versión moderna de Windows es distinguir entre la cuenta de administrador y una cuenta con privilegios administrativos. Comenzando con Windows Vista y continuando con Windows 7, el sistema operativo maneja las aplicaciones en ejecución como un administrador de manera muy diferente a las versiones anteriores.
Uno de los problemas con Windows XP era que los usuarios estándar tenían las manos atadas cuando se trataba de hacer cosas restringidas solo a los administradores. Sin embargo, las cuentas con privilegios administrativos tenían acceso desenfrenado a cualquier cosa en la PC. Esto creó dos problemas de seguridad.
Primero, la cuenta de usuario estándar estaba tan restringida que la mayoría de las personas configuraban todas sus cuentas en una computadora XP con privilegios administrativos. En segundo lugar, una cuenta secuestrada que tiene privilegios administrativos no tiene forma de protegerse contra la ejecución de programas no autorizados o el acceso a carpetas privadas. Sin embargo, con Windows Vista y 7, Microsoft hizo un intercambio ingenioso entre demasiadas y muy pocas restricciones.
Modo de aprobación del administrador
Para combatir el problema de privilegios de los sistemas operativos anteriores, el gigante del software solo le dio a la cuenta de administrador acceso completo y sin restricciones a todos los aspectos de la PC. Técnicamente, una cuenta con privilegios administrativos funciona como una cuenta de usuario estándar hasta que se necesita una acción que requiera permiso administrativo. En ese momento, la cuenta ingresa temporalmente al modo de aprobación del administrador y vuelve a ingresar al modo de usuario estándar una vez que se completa la acción.
Este método de usuario estándar frente a usuario con privilegios administrativos aumenta la seguridad y evita que se inicien aplicaciones no autorizadas. Desafortunadamente, Microsoft se pasó un poco de la raya en Windows Vista al requerir que casi todo tuviera permiso administrativo. Con Windows 7, Microsoft eliminó los molestos mensajes y creó una experiencia equilibrada para los usuarios de cuentas con privilegios administrativos.
Sin embargo, si la seguridad no es un gran problema para su PC, puede desactivar el Modo de aprobación de administrador y permitir que sus cuentas con privilegios administrativos funcionen como si fueran la cuenta de administrador. Sacrificando la seguridad por conveniencia, puede hacer que una cuenta administrativa en Windows 7 funcione tan libremente como lo hizo en Windows XP.
Cómo desactivar el modo de aprobación del administrador
Inicie sesión en Windows con una cuenta que tenga privilegios administrativos. Luego, haga clic en Inicio>Todos los programas>Herramientas administrativas>Política de seguridad local.
Esto abrirá la ventana de opciones de Política de seguridad local donde puede cambiar muchas características de cómo funciona Windows.
En el panel izquierdo de la ventana Política de seguridad local, haga clic en la carpeta Políticas locales y luego en la carpeta Opciones de seguridad. Ahora, debería ver numerosas opciones disponibles en el panel de la derecha.
En el panel de la derecha, busque una opción titulada Control de cuentas de usuario: Ejecutar todos los administradores en modo de aprobación de administrador.
Haga clic con el botón derecho en esta opción y seleccione Propiedades en el menú. Observe que la configuración predeterminada es Habilitado. Elija la opción Deshabilitado y luego haga clic en Aceptar.
Windows 7 le informará que necesita reiniciar su computadora para que los cambios surtan efecto. Reinicie su PC y la próxima vez que inicie sesión con una cuenta administrativa, el modo de aprobación de administrador se desactivará.
Cuando se trata de cuentas administrativas, el compromiso de Microsoft entre seguridad y facilidad de uso es mucho mejor en Windows 7 que en versiones anteriores del sistema operativo. Sin embargo, al desactivar el modo de aprobación de administrador, puede obligar a Windows 7 a mantener todas las cuentas que pertenecen al grupo administrativo elevadas al nivel administrativo.
Ya no se hundirán en el modo de usuario estándar que requiere que el administrador apruebe todas las acciones que requieren permisos de nivel superior.
