Activar / Desactivar el Control de cuentas de usuario (UAC)
El Control de cuentas de usuario (UAC) puede ayudarte a impedir cambios no autorizados en el equipo. UAC proporciona una notificación cuando se van a realizar cambios que requieren permisos de nivel de administrador. Estos cambios pueden afectar a la seguridad del equipo o a la configuración de otras personas que lo usen. Se recomienda mantener UAC activado para ayudar a proteger el sistema. Este proceso es válido para Windows 11, 10, 8 y 7.
Para activar o desactivar UAC
Haz clic en el botón de Windows, escribe control de cuentas o UAC y, a continuación, haz clic en Cambiar configuración de Control de cuentas de usuario.
Realiza una de las acciones siguientes:
Para desactivar UAC, mueve el control deslizante a la posición No notificarme nunca y haz clic en Aceptar. Si se te solicita una contraseña de administrador o una confirmación, escribe la contraseña o proporciona la confirmación. Si el sistema te pide reiniciar el equipo para que el cambio surta efecto, reinicia el PC.
Para activar UAC, mueve el control deslizante para elegir cuándo quieres recibir una notificación y, a continuación, haz clic en Aceptar. Si se te solicita una contraseña de administrador o una confirmación, escribe la contraseña o proporciona la confirmación.
A continuación se describen los distintos niveles de configuración de UAC y cómo afectan a la seguridad del equipo.
Notificarme siempre
- Descripción: Recibirás notificaciones antes de que las aplicaciones realicen cambios en el equipo o en la configuración de Windows que requieran permisos de administrador. Al recibir una notificación, la pantalla aparecerá atenuada (Escritorio Seguro) y deberás aprobar o denegar la solicitud en el cuadro de diálogo de UAC para poder continuar.
- Impacto de seguridad: Es la configuración más segura. Al recibir una notificación, debes leer detenidamente el contenido de cada cuadro de diálogo antes de permitir la aplicación de cambios en el equipo.
Notificarme solo cuando una aplicación intente realizar cambios en el equipo (configuración predeterminada)
- Descripción: Recibirás notificaciones antes de que las aplicaciones realicen cambios en el equipo que requieran permisos de administrador. No se te notificará si tú mismo intentas realizar cambios en la configuración de Windows que requieran permisos de administrador.
- Impacto de seguridad: Por lo general es seguro permitir que se realicen cambios en la configuración de Windows sin notificación cuando los inicia el usuario. No obstante, es posible enviar comandos a ciertas aplicaciones incluidas en Windows, y el software malintencionado puede aprovechar esto para instalar archivos o cambiar la configuración. Siempre se debe ser cauteloso al decidir qué aplicaciones se permiten ejecutar.
Notificarme solo cuando una aplicación intente realizar cambios en el equipo (no atenuar el escritorio)
- Descripción: Recibirás las mismas notificaciones que en la configuración predeterminada, pero el escritorio no se atenuará al aparecer el cuadro de diálogo.
- Impacto de seguridad: Es la misma que la opción predeterminada, pero al no atenuarse el escritorio, otras aplicaciones podrían interferir con el aspecto visual del cuadro de diálogo de UAC. Esto es un riesgo para la seguridad, especialmente si ya hay malware ejecutándose en el equipo, ya que podría simular o alterar la interfaz del prompt.
No notificarme nunca
- Descripción: No recibirás notificaciones antes de que se realicen cambios en el equipo. Si inicias sesión como administrador, las aplicaciones pueden realizar cambios sin tu conocimiento. Si inicias sesión con una cuenta de usuario estándar, se deniegan automáticamente todos los cambios que requieran permisos de administrador.
- Impacto de seguridad: Es la configuración menos segura. Si configuras UAC para no notificar nunca, en realidad estás desactivando UAC por completo. Esto expone al equipo a riesgos de seguridad potenciales, ya que las aplicaciones tendrían el mismo acceso al equipo que el usuario, incluyendo la lectura y modificación de áreas protegidas del sistema, datos personales y cualquier elemento conectado a la red, incluido Internet.
Recomendaciones finales
En Windows 11, UAC sigue siendo una barrera de seguridad fundamental. Aunque algunos usuarios avanzados optan por desactivarlo para evitar las notificaciones constantes, hacerlo elimina una capa de protección importante contra el software malintencionado y los cambios accidentales en el sistema.
Si experimentas problemas con aplicaciones legítimas que solicitan permisos con excesiva frecuencia, lo recomendable es bajar el nivel de UAC a la segunda opción, no desactivarlo completamente. Mantener UAC activado, especialmente en equipos compartidos o conectados a Internet, es una práctica de seguridad esencial.