Desde la nueva actualización de Windows 11 KB5068861, Microsoft ha introducido una nueva función relacionada con la seguridad. Esta es la función de Protección del Administrador.
La Protección del Administrador introduce una protección adicional durante la ejecución de tareas con privilegios elevados.
Al ejecutar a través del Control de Cuentas de Usuario, las cuentas en un grupo de administradores en este momento aún tienen acceso directo a la configuración del sistema y a las instalaciones. Si bien esto es conveniente, también conlleva riesgos adicionales. Por ejemplo, el malware puede abusar de estos derechos.
La Protección del Administrador, por otro lado, previene esto al tratar una cuenta de administrador como una cuenta normal.
Así, debe confirmar primero una tarea ejecutable a través de, por ejemplo, Windows Hello. En el momento en que se completa la confirmación, se emite un permiso temporal aislado para la tarea. Este token temporal se elimina inmediatamente después de la tarea, de modo que los privilegios no permanezcan activos innecesariamente. Además, Windows utiliza diferentes acentos de color en la ventana de confirmación para mostrar el nivel de riesgo.
Hay una diferencia con UAC. Aunque las notificaciones son similares, la Protección del Administrador funciona de manera diferente al Control de Cuentas de Usuario (UAC).
UAC advierte principalmente sobre cambios en el sistema. La Protección del Administrador asegura que los privilegios elevados nunca sean abusados de manera silenciosa y se centra específicamente en la seguridad de las cuentas de administrador.
Usted debe habilitar la Protección del Administrador por sí mismo. En este artículo leerá cómo hacerlo.
Nota: Habilite esta función solo si sabe lo que hace.
Habilitar Protección del Administrador en Windows 11
Para empezar, abra el registro de Windows.
Luego, vaya a la clave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
En esta clave, busque la clave de registro:
TypeOfAdminApprovalMode
Cuando la encuentre, abra la clave haciendo doble clic.
En la ventana que aparece, ajuste el valor a:
2
para habilitar la función de Protección del Administrador.
Después de confirmar el cambio haciendo clic en Aceptar, cierre el Editor del Registro y reinicie su computadora para que se aplique la función de Protección del Administrador.
Lea aquí más sobre la Protección del Administrador.
Espero haberle ayudado. ¡Gracias por leer!
Colabora
Mis consejos de informática son gratuitos y están pensados para ayudar a otras personas. Al compartir este consejo en una página web o en redes sociales, me ayudas a llegar a más gente.