Imagen: anyaberkut, Getty Images/iStockphoto

Para un usuario de Microsoft Windows 10 de nivel estándar, cualquier intento de ejecutar o instalar una aplicación que requiera privilegios administrativos o elevados será recibido con un aviso del sistema de Control de acceso de usuario (UAC). Luego, el usuario deberá ingresar las credenciales apropiadas para continuar. Este procedimiento de seguridad juega un papel vital en la protección de las PC que ejecutan Windows 10 contra malware y otras aplicaciones maliciosas.

Con uno o dos cambios en algunos ajustes de configuración muy específicos, puede cambiar el comportamiento normal de aviso en Windows 10 para denegar automáticamente la solicitud de elevación de UAC de los usuarios de nivel estándar. Cambiar este comportamiento puede ser útil en entornos de red (corporativos o personales) donde los usuarios estándar no pueden instalar aplicaciones no autorizadas, nunca.

Este tutorial le muestra cómo modificar los ajustes de configuración en Windows 10 usando el Editor de políticas locales y el Editor de registro para denegar automáticamente las solicitudes de elevación de UAC de usuarios con credenciales de nivel estándar.

VER: Actualización de mayo de 2019 de Windows 10: 10 características nuevas notables (PDF gratuito) (República Tecnológica)

Índice
  • Cómo denegar automáticamente solicitudes de elevación de UAC con Policy Editor
  • Cómo denegar automáticamente las solicitudes de elevación de UAC con la edición del registro
  • Cómo denegar automáticamente solicitudes de elevación de UAC con Policy Editor

    Si su PC ejecuta Windows 10 Pro, la forma más efectiva de cambiar el comportamiento de UAC es usar el Editor de políticas de grupo local. Escriba "editar política de grupo" en el cuadro de búsqueda en su escritorio de Windows 10 y haga clic o toque el elemento apropiado en la lista de resultados.

    Navegue a esta carpeta, que se muestra en Figura A:

    Configuración del equipo/Configuración de Windows/Configuración de seguridad/Políticas locales/Opciones de seguridad

    Figura A

    En la ventana derecha, desplácese hacia abajo hasta llegar a una configuración con esta etiqueta:

    Control de cuentas de usuario: Comportamiento de solicitud de elevación para usuarios estándar

    Haga doble clic en él para abrir la pantalla de estrategia como se muestra en Figura B. Haga clic en el menú desplegable para cambiar la configuración para rechazar automáticamente un aviso de UAC alto. Haga clic en Aceptar para aplicar el cambio.

    Figura B

    Si en algún momento desea volver al comportamiento predeterminado, simplemente vuelva a abrir la configuración mediante el Editor de políticas de grupo local.

    Cómo denegar automáticamente las solicitudes de elevación de UAC con la edición del registro

    Descargo de responsabilidad: Editar el archivo de registro de Windows es un asunto serio. Un archivo de registro de Windows corrupto podría dejar su computadora inoperable, lo que requeriría una reinstalación del sistema operativo Windows 10 y una posible pérdida de datos. Haga una copia de seguridad del archivo de registro de Windows 10 y cree un punto de restauración válido antes de continuar.

    Para cambiar el comportamiento del aviso de UAC para versiones no profesionales de Windows 10, deberá modificar el archivo de registro de Windows. Escriba "regedit" en el cuadro de búsqueda del escritorio y haga clic o toque el resultado apropiado de la lista.

    Navegue a esta clave en el editor de registro como se muestra en Figura C:

    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

    Figura C

    Encuentra la llave etiquetada ConsentimientoPromptBehaviorUser y haga doble clic en él para mostrar la pantalla de configuración que se muestra en Figura D.

    Figura D

    El valor se puede establecer en 0, 1 o 3. Desafortunadamente, el editor no indica qué parámetro representa cada número. Estas son las opciones disponibles:

    0 - Denegar automáticamente las solicitudes de elevación

    1 – Solicitar credenciales en escritorio seguro

    3 - Solicitar credenciales (predeterminado)

    Cambie el valor a cero, luego haga clic en Aceptar para confirmar su elección. Salga de la aplicación del editor de registro para completar el proceso.

    Ahora, cuando un usuario con credenciales de nivel estándar intente instalar una aplicación o realizar otra actividad que requiera credenciales elevadas, se le negará automáticamente sin un aviso.