Qué hace realmente ese mensaje
Desde Windows Vista, incluso una cuenta de administrador ejecuta los programas con un token filtrado: los procesos del día a día no pueden escribir en Windows, en Archivos de programa ni en HKLM del Registro. Cuando un programa necesita ese poder, Windows pone todo en pausa, oscurece la pantalla y pide consentimiento; ese estado oscurecido y congelado es el escritorio seguro, una superficie sobre la que nada más puede dibujar, y justo eso hace tan difícil falsificar el diálogo.
El efecto práctico: el malware que entra por el navegador puede ejecutarse, pero no puede instalarse en el sistema en silencio, cargar un driver o crear un servicio sin una elevación que tú verías. El UAC no ha hecho Windows invulnerable, pero movió la meta de «hiciste clic, estás perdido» a «primero tiene que preguntarte».
Los cuatro niveles — y el único que importa
El control deslizante de la configuración del UAC ofrece cuatro posiciones, y las diferencias son menores de lo que parece. El valor predeterminado es el punto óptimo; solo la posición inferior cambia de verdad tu exposición.
- Notificarme siempre — pregunta por cualquier cambio, incluidos tus propios ajustes; fricción máxima
- Predeterminado — notificar cuando las apps quieran cambiar el sistema, con oscurecimiento; lo que debería llevar el 99% de los equipos
- Notificar sin oscurecer — los mismos avisos, pero sin escritorio seguro; protección algo más débil contra la suplantación
- No notificar nunca — la elevación se aprueba al instante para administradores, es decir, el malware de tu sesión ya no tiene que preguntarle a nadie
Diálogos reales, diálogos falsos y lo que no hay que hacer
Un aviso real de elevación aparece solo en el escritorio seguro oscurecido, congela el resto de la pantalla y nombra el programa y su editor: azul para componentes de Windows firmados, amarillo para los sin firmar. Si una ventana «parecida al UAC» salta en el escritorio normal, sin oscurecer, o una app te pide «reintroducir tu contraseña» dentro de sí misma, eso no es el UAC: es un dibujo.
Desactivar el UAC por completo abre la puerta de par en par y, en Windows 11, rompe un montón de aplicaciones que asumen que la elevación existe. Si te molestan los avisos para una herramienta de confianza, usa «Ejecutar como administrador» en su menú contextual o márcalo una vez en la pestaña Compatibilidad, y deja la opción global en paz. Para los equipos familiares, el blindaje gratuito más fuerte es que las cuentas diarias sean estándar: la elevación exige entonces la contraseña del administrador, y el malware de los niños sencillamente no puede preguntar.
Preguntas y respuestas
¿Conviene desactivar el UAC para no ver los mensajes?
No. «No notificar nunca» aprueba automáticamente las elevaciones en cuentas de administrador, así que cualquier malware en tu sesión obtendría derechos completos en silencio. Mantén al menos el tercer nivel o usa «Ejecutar como administrador» para los programas de confianza.
¿Cuál es la diferencia entre los cuatro niveles del UAC?
Los tres primeros cambian la frecuencia de los avisos y si el escritorio seguro se oscurece, pero los mensajes siguen apareciendo. El cuarto, «No notificar nunca», es el único que elimina el diálogo de consentimiento — y con él, la protección.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]