El Control de cuentas de usuario (UAC) te pide consentimiento antes de ejecutar una tarea o un programa con permisos elevados. Esto ayuda a proteger tu infraestructura frente al malware, pero saber cómo configurar el comportamiento del UAC para el administrador puede mejorar la usabilidad (o reforzar la seguridad) de tu Entorno de TI.
Puedes configurar el UAC para que solicite credenciales de inicio de sesión o desactivarlo por completo. Descubre a continuación cómo cambiar el comportamiento del mensaje del UAC, los puntos clave y las preguntas más frecuentes.
Cómo configurar el comportamiento del UAC para el administrador
Saber cómo cambiar el comportamiento del mensaje del UAC abre nuevas posibilidades para proteger tu Entorno de TI. Pero antes de elegir el método, piensa en las necesidades y las limitaciones técnicas de tu infraestructura para que el despliegue sea sin fricciones.
📌 Requisitos previos:
- Windows 11 (todas las ediciones)
- Privilegios de administrador
📌 Estrategias de despliegue recomendadas:
Haz clic para elegir un método | 💻 Ideal para usuarios individuales | 💻💻💻 Ideal para empresas |
| Método 1: Directiva de seguridad local | ✓ | |
| Método 2: Editor del Registro | ✓ |
🎥 El vídeo Cómo cambiar el comportamiento del UAC para administradores en Windows 11 cubre ambos métodos, con una demostración completa en pantalla de principio a fin.
Método 1: configurarlo desde la Directiva de seguridad local
Configura el comportamiento del UAC fácilmente con tus herramientas de administrador para la seguridad local.
📌 Casos de uso: cambiar el comportamiento del mensaje del UAC en toda la empresa
📌 Requisitos previos: Windows 11 Pro, Enterprise o Education
- Pulsa Win + R, escribe secpol.msc y pulsa Intro.
- Ve a: Directivas locales > Opciones de seguridad
- Haz doble clic en Control de cuentas de usuario: comportamiento del mensaje de elevación para los administradores en Modo de aprobación de administrador.
- Selecciona el comportamiento que quieras en el menú desplegable.
- Haz clic en Aceptar.
- Reinicia el equipo para aplicar los cambios.
Método 2: configurarlo desde el Editor del Registro
⚠️ Advertencia: editar el registro puede provocar problemas en el sistema. Crea una copia de seguridad antes de continuar.
📌 Casos de uso: para cambios en todo el sistema que afectan a todos los usuarios de un equipo
- Pulsa Win + R, escribe regedit y pulsa Intro.
- Ve a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- Haz doble clic en ConsentPromptBehaviorAdmin.
- Si no ves este valor, haz lo siguiente:
- Haz clic derecho en un espacio vacío del panel derecho.
- Selecciona Nuevo > Valor DWORD (32 bits).
- Asigna al nuevo valor el nombre «ConsentPromptBehaviorAdmin».
- Si no ves este valor, haz lo siguiente:
- Modifica su valor para cambiar el comportamiento del UAC.
- Para elevar sin preguntar, escribe 0.
- Para pedir credenciales en un escritorio seguro, escribe 1.
- Para pedir consentimiento en un escritorio seguro, escribe 2.
- Para pedir credenciales, escribe 3.
- Para pedir consentimiento, escribe 4.
- Para pedir consentimiento solo en programas que no son de Windows, escribe 5.
- Pulsa Aceptar.
- Cierra el Editor del Registro.
- Reinicia el equipo para aplicar los cambios.
⚠️ Aspectos a tener en cuenta
Riesgos | Posibles consecuencias | Cómo revertirlo |
| El UAC queda desactivado por completo | Las aplicaciones modernas y las funciones de seguridad dejan de funcionar |
|
| Valor del registro mal configurado | El UAC se comporta de forma errática | Abre el Editor del Registro y corrige o elimina ConsentPromptBehavior |
| Se ha seleccionado «Elevar sin preguntar» por error | Los programas se elevan de forma silenciosa y ponen en riesgo la seguridad | Abre el Editor del Registro y establece el valor de ConsentPromptBehaviorAdmin en 2 en HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System |
💡CONSEJO: estas son las opciones de configuración disponibles para el Control de cuentas de usuario y lo que significan:
- Elevar sin preguntar: eleva automáticamente el programa o la tarea iniciada
- Pedir credenciales en el escritorio seguro: muestra una pantalla protegida en la que solo el mensaje de credenciales recibe entradas
- Pedir consentimiento en el escritorio seguro: solicita una simple confirmación de Sí/No en una pantalla protegida
- Pedir credenciales: solicita credenciales en un mensaje normal
- Pedir consentimiento: solicita confirmación en un mensaje normal
- Pedir consentimiento para archivos binarios que no son de Windows (valor predeterminado): el mensaje solicita consentimiento solo para programas de terceros
Otros aspectos a considerar al elevar el comportamiento del UAC
Conviene conocer la forma correcta de aplicar los cambios en el comportamiento del UAC para proteger tu Entorno de TI frente a pérdidas de datos no deseadas. Estos son los puntos clave más importantes para cambiar el UAC de forma masiva.
Reinicia el sistema para aplicar los cambios
En primer lugar, los cambios no se aplicarán hasta que reinicies el equipo o vuelvas a iniciar sesión. Tenlo presente al desplegar cambios del UAC, sobre todo en entornos que necesitan disponibilidad continua.
Las aplicaciones pueden comportarse de otra forma
En Windows 11 puedes configurar el comportamiento del UAC para elevar tareas y programas según las necesidades del administrador. Al hacerlo, algunas aplicaciones pueden comportarse de forma inesperada, así que haz pruebas siempre antes de implantar cualquier cambio.
Estandariza el comportamiento del mensaje
Tener comportamientos distintos del UAC dentro de tu infraestructura puede dar lugar a un rendimiento inconsistente. Por eso, define el mensaje del Control de cuentas de usuario que quieras en tu imagen maestra o despliega los cambios a gran escala con el Editor de directivas de grupo.
Evita usar «Elevar sin preguntar» salvo que sea necesario
El UAC funciona como un punto de control de seguridad para programas potencialmente dañinos. Por tanto, usar esta configuración equivale a saltarse cualquier tipo de inspección y debilita tu nivel de seguridad. Eleva sin preguntar solo en casos excepcionales.
Eleva el comportamiento del UAC de forma responsable para ganar seguridad
Saber cómo configurar el comportamiento del UAC para el equipo de administración suma una habilidad valiosa a tu caja de herramientas: te permite hacer cumplir las políticas de ciberseguridad, agilizar los flujos de trabajo o encontrar el equilibrio perfecto entre ambas cosas. Ten en cuenta que este proceso puede afectar mucho a la estabilidad, así que prepara siempre copias de seguridad.
Guía de inicio rápido
NinjaOne ofrece varias formas de gestionar el comportamiento del UAC:
- Mediante scripts: NinjaOne cuenta con una biblioteca de plantillas de scripts que incluye scripts como «Disable Local Admin Tools», que puede ayudarte a modificar la configuración relacionada con los administradores.
- Gestión de políticas: puedes crear políticas que controlen distintos comportamientos del sistema, incluidos los ajustes relacionados con el UAC.
El enfoque más sencillo sería, probablemente, usar un script personalizado para modificar el comportamiento del UAC. Esta es una recomendación general:
powershell*Script to modify UAC behavior for administrators*Set-ItemProperty -Path "HKLM:SOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem" -Name "ConsentPromptBehaviorAdmin" -Value 0
Este script configura el comportamiento del mensaje del UAC para los administradores en un modo de aviso mínimo. No obstante, te recomiendo consultarlo con tu equipo de seguridad de TI antes de hacer estos cambios, ya que modificar el UAC puede tener implicaciones de seguridad. El despliegue de scripts de NinjaOne te ayuda a gestionarlo en varios dispositivos de forma coherente y segura.
Temas relacionados:
