Habilitar o deshabilitar la protección del administrador con el interruptor oculto de Windows 11

Microsoft pretende convertir Windows 11 en la versión más segura de su sistema operativo, por lo que introdujo el requisito de TPM 2.0. Sin embargo, hay más en el horizonte. El gigante tecnológico ha estado experimentando con una nueva función llamada Protección del administrador en sus versiones preliminares.

Esta función de Protección del administrador en Windows 11 tiene el potencial de restringir el acceso del administrador a eventos específicos en lugar de mantenerla activa constantemente. Actualmente, esta función está disponible dentro de la aplicación Seguridad de Windows, pero está oculta de forma predeterminada.

Al habilitar esta función a la fuerza, descubrimos una nueva opción de Protección del administrador dentro de la aplicación Seguridad de Windows. A continuación, se muestra una captura de pantalla tomada de uno de nuestros dispositivos de prueba:

Actualmente, la función Protección del administrador no tiene ninguna funcionalidad, pero las actualizaciones futuras podrían habilitarla para otorgar derechos de administrador temporales cuando sea necesario. Esta mejora incluye una capa adicional de autenticación mediante la integración con Windows Hello.

Por lo tanto, para autorizar los derechos de administrador, los usuarios deberán ingresar su PIN o utilizar su método de autenticación preferido.

Esta función podría ocultar el perfil de administrador, haciéndolo menos accesible. Cuando se inicia una tarea que requiere privilegios administrativos, el sistema operativo genera un token de administrador temporal únicamente para esa acción.

Una vez finalizada la tarea, Windows eliminará automáticamente el token temporal y evitará cualquier acceso posterior al perfil de administrador.

Si bien tener derechos de administrador sin restricciones puede simplificar las tareas al reducir los mensajes emergentes, esta función introduce una capa de seguridad vital. Es particularmente eficaz para proteger a los usuarios del malware y otras amenazas que buscan vulnerabilidades.

Pasos para activar la protección del administrador en Windows 11

El método más sencillo para habilitar esta función es a través de la aplicación Seguridad de Windows. Simplemente abra la aplicación, navegue hasta la sección Protección de cuenta, desplácese hasta la opción Protección del administrador y actívela.

Si la aplicación de seguridad de Windows no funciona correctamente o si desea aplicar esta función a todos los usuarios de su sistema, también puede aprovechar el Editor de políticas de grupo. A continuación, le indicamos cómo proceder:

1. Inicie la Búsqueda de Windows , escriba gpedit.mscy presione Entrar.
2. Vaya a Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas locales > Opciones de seguridad .
3. Localice y haga doble clic en la política Control de cuentas de usuario: Configurar tipo de modo de aprobación de administrador .
4. En el menú desplegable, seleccione Modo de aprobación de administrador con protección de administrador y presione Aplicar .

   

5. A continuación, abra el Control de cuentas de usuario: Comportamiento del mensaje de elevación para administradores que ejecutan la política de Protección de administrador.
6. Seleccione Solicitar credenciales y haga clic en Aplicar , seguido del botón Aceptar .

   

7. Cierre el Editor de políticas de grupo y reinicie su PC.

Así es como puedes administrar la función de Protección del administrador en tu computadora. Anticipamos que Microsoft la habilitará de manera predeterminada en futuras actualizaciones.

Si bien esta función agrega un paso adicional para obtener derechos de administrador, recomendamos mantenerla activa para una mayor seguridad.