{"id":4811,"date":"2021-10-10T10:00:00","date_gmt":"2021-10-10T13:00:00","guid":{"rendered":"https:\/\/www.idearius.com\/es\/?p=4811"},"modified":"2024-08-16T12:06:05","modified_gmt":"2024-08-16T15:06:05","slug":"todos-debemos-usar-cuentas-de-usuario-restringidas-en-windows","status":"publish","type":"post","link":"https:\/\/www.idearius.com\/es\/blog\/todos-debemos-usar-cuentas-de-usuario-restringidas-en-windows\/","title":{"rendered":"Por qu\u00e9 usar cuentas de usuario restringidas en Windows"},"content":{"rendered":"\n

Todas las versiones modernas de Microsoft Windows permiten crear dos tipos de cuentas de usuario locales, Administrador y Est\u00e1ndar, y cada PC deber\u00eda tener creada una cuenta de cada tipo… incluso si s\u00f3lo una persona utiliza la PC. \u00bfPor qu\u00e9? \u00bfPara qu\u00e9?<\/p>\n\n\n\n

Diferencias entre tipos de cuentas locales en Windows<\/h2>\n\n\n\n

Un r\u00e1pido repaso a las diferencias entre los dos tipos de cuentas har\u00e1 que se entienda f\u00e1cilmente por qu\u00e9 siempre recomendamos las cuentas Est\u00e1ndar:<\/p>\n\n\n\n

  1. Cuenta Administrador<\/strong> (todopoderosa) – Una cuenta Administrador en un PC con Windows es muy parecida a la cuenta ra\u00edz (root) en una m\u00e1quina con Unix o Linux. Un usuario conectado a una cuenta con permisos de administraci\u00f3n puede ver, renombrar o borrar todos los archivos del sistema que no est\u00e9n en eso, cambiar todas las configuraciones del sistema, ejecutar todos los programas instalados, a\u00f1adir o eliminar programas, instalar nuevo hardware, crear o borrar usuarios, y cambiar los nombres de usuario y las contrase\u00f1as de usuarios existentes impidi\u00e9ndoles usar la computadora.<\/li>
  2. Cuenta Est\u00e1ndar<\/strong> (limitada) – Una cuenta Est\u00e1ndar no puede cambiar la mayor\u00eda de las configuraciones del sistema, ejecutar software para el que no se le ha dado permiso, instalar nuevo software o hardware que afecte a todo el sistema o cambiar los nombres de usuario y las contrase\u00f1as de otros usuarios.<\/li><\/ol>\n\n\n\n
    \"\"<\/a>
    Pantalla de cambio de tipo de cuenta de usuario en el Panel de Control de Windows 10 (\u00bfC\u00f3mo saber qu\u00e9 versi\u00f3n de Windows est\u00e1 instalada?<\/a>)<\/figcaption><\/figure>\n\n\n\n

    Como puede ver, cuando inicia una sesi\u00f3n de Administrador tiene la capacidad de hacer casi todo lo que desee con su computadora.<\/p>\n\n\n\n

    Desgraciadamente, como Administrador tambi\u00e9n tiene la capacidad de hacer cosas que nunca querr\u00eda hacer<\/strong>, ya que pueden causar problemas importantes en Windows. Es bastante f\u00e1cil para un usuario de tipo administrador borrar accidentalmente un archivo importante del sistema o cambiar una configuraci\u00f3n que hace que la PC sea inestable, insegura o que no pueda iniciarse.<\/p>\n\n\n\n

    Tambi\u00e9n puede que alguien m\u00e1s que use el equipo circunstancialmente (con o sin su autorizaci\u00f3n y supervisi\u00f3n), por inexperiencia o malas intenciones, haga cambios peligrosos<\/strong> o instale software que no es necesario (pero que prefiere por comodidad o por desconocer que ya existe una alternativa instalada), que sea ilegal, que recarga al sistema<\/strong> o que contiene agregados invasivos, como adware molesto que no para de desplegar avisos publicitarios cuando menos lo espera o vulnera su privacidad<\/strong> de alg\u00fan modo.<\/p>\n\n\n\n

    S\u00f3lo cambiar la fecha del sistema, por ejemplo, puede generar serios problemas con el antivirus y dejar inoperantes sistemas de firmas digitales, e incluso impedir el acceso a sitios web y servicios en l\u00ednea.<\/p>\n\n\n\n

    Una cuenta Est\u00e1ndar ofrece tranquilidad ante errores humanos y una capa extra de ciberseguridad.<\/strong> Como restringe que el software \u2013tanto bueno como malo\u2013 haga modificaciones en \u00e1reas sensibles de Windows, es m\u00e1s dif\u00edcil que los programas maliciosos como virus, ransomware y programas esp\u00edas, e incluso hackers, se apoderen de su computadora y se atrincheren.<\/p>\n\n\n\n

    Todo es vulnerable en mayor o menor medida<\/strong>; tanto los sistemas inform\u00e1ticos como los humanos que los usan. Por eso es que si a pesar de tener Windows y los programas actualizados, contar con cortafuegos (firewall) y antivirus activos, y ser prudente al momento de navegar por la Web y abrir adjuntos del correo el\u00e9ctrico igual sucede lo peor, querr\u00e1 que haya alg\u00fan tipo de defensa restante que le proteja. Por lo explicado antes, esa \u00faltima l\u00ednea de defensa son las cuentas Est\u00e1ndar en Windows<\/strong>.<\/p>\n\n\n\n

    Un llamado de atenci\u00f3n<\/h2>\n\n\n\n
    \n
    \n

    Si sin aviso previo Windows le solicita la autorizaci\u00f3n de un administrador para una tarea, detenga lo que estaba haciendo, revise la causa y presione No<\/strong> si no le es totalmente clara.<\/p>\n\n\n\n

    Puede que la solicitud sea causada por un programa totalmente benigno, pero hay buenas posibilidades de que no sea as\u00ed, y que software malicioso<\/a> est\u00e9 intentando acceder a una parte de Windows que normalmente le ser\u00eda inaccesible.<\/p>\n\n\n\n

    Ante la menor duda, siempre debemos empezar por detenernos a pensar si lo que acabamos de hacer podr\u00eda haber causado la advertencia y por qu\u00e9. Luego consultar en Internet si le sucedi\u00f3 a alguien m\u00e1s, y\/o consultar con una persona con los conocimientos adecuados<\/strong>.<\/p>\n<\/div>\n\n\n\n

    \n
    \"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

    No todo lo que pide privilegios de Administrador los necesita<\/h2>\n\n\n\n
    \n
    \n

    Aplicaciones populares como Google Chrome, Mozilla Firefox<\/a> o Dropbox, inicialmente le pedir\u00e1n que les otorgue permisos de Administrador para su instalaci\u00f3n, pero debe saber que estos permisos no son indispensables y pueden ser instaladas sin inconvenientes<\/strong> con una cuenta Est\u00e1ndar.<\/p>\n\n\n\n

    De hecho, negar permisos de Administrador a las aplicaciones cuando se instalan tiene ventajas<\/strong>: permite que los usuarios que no las necesitan o desean no vean recargado su Escritorio con \u00edconos in\u00fatiles, inicien sesi\u00f3n m\u00e1s r\u00e1pido y tengan la libertad de utilizar aplicaciones alternativas que les sean m\u00e1s \u00fatiles o familiares.<\/p>\n<\/div>\n\n\n\n

    \n<\/circle><\/clipPath><\/stop><\/stop><\/linearGradient><\/stop><\/stop><\/linearGradient><\/path><\/clipPath><\/stop><\/stop><\/linearGradient><\/path><\/clipPath><\/stop><\/stop><\/linearGradient><\/radialGradient><\/path><\/clipPath><\/radialGradient><\/stop><\/stop><\/radialGradient><\/stop><\/stop><\/radialGradient><\/path><\/path><\/g><\/path><\/path><\/path><\/g><\/path><\/path><\/path><\/g><\/g><\/path><\/path><\/g><\/path><\/path><\/g><\/g><\/path><\/path><\/path><\/g><\/g><\/path><\/path><\/circle><\/circle><\/g><\/path><\/path><\/path><\/path><\/g><\/path><\/path><\/g><\/circle><\/path><\/svg>\n\n\n\n
    <\/div>\n\n\n\n<\/path><\/path><\/path><\/path><\/svg>\n<\/div>\n<\/div>\n\n\n\n

    Adem\u00e1s, si una de aplicaci\u00f3n fallara, si no fue instalada con permisos de Administrador ser\u00e1 m\u00e1s f\u00e1cil y seguro eliminarla completamente para poder reinstalarla desde cero o sustituirla.<\/p>\n\n\n\n

    Esta posibilidad no existe en todos los casos. Los paquetes de oficina como Microsoft Office u OpenOffice, por ejemplo, requieren ser instalados con privilegios elevados desde una cuenta Administrador.<\/p>\n\n\n\n

    Computadoras con varios usuarios<\/h2>\n\n\n\n

    Si m\u00e1s de una persona va a utilizar la misma computadora, cada usuario deber\u00eda tener su propia cuenta de tipo est\u00e1ndar<\/strong>.<\/p>\n\n\n\n

    Este es el procedimiento para crear cuentas de usuario en Windows 10 (clic aqu\u00ed para saber qu\u00e9 versi\u00f3n de Windows tiene<\/a>):<\/p>\n\n\n\n

    1. Inicie sesi\u00f3n con una cuenta de usuario que tenga privilegios de Administrador.<\/li>
    2. Pulse la combinaci\u00f3n de teclas Windows+S para abrir un cuadro de b\u00fasqueda.<\/li>
    3. Escriba \u201cusuario\u201d en el cuadro de b\u00fasqueda y seleccione A\u00f1adir, editar o eliminar otros usuarios en la lista de resultados de la b\u00fasqueda.<\/li>
    4. Haga clic en \u00abA\u00f1adir otra persona a este PC\u00bb.<\/li>
    5. Ignore el cuadro de texto y haga clic en el enlace que dice \u00abNo tengo la informaci\u00f3n de inicio de sesi\u00f3n de esta persona\u00bb.<\/li>
    6. Ignore el formulario en la pantalla actual y haga clic en el enlace que dice \u00abAgregar un usuario sin una cuenta de Microsoft\u00bb.<\/li>
    7. Rellene el formulario de esta p\u00e1gina y haga clic en el bot\u00f3n \u00abSiguiente\u00bb para crear la cuenta.<\/li><\/ol>\n\n\n\n

      Eso es todo. Su equipo y su informaci\u00f3n estar\u00e1n m\u00e1s protegidos de errores, virus e instalaciones de software \u00abdrive-by\u00bb (descargas autom\u00e1ticas de software en el dispositivo sin su conocimiento o consentimiento) ahora que lo utilizar\u00e1 con una cuenta de usuario limitada.<\/p>\n\n\n\n

      Cuentas restringidas para usuarios t\u00e9cnicos y no t\u00e9cnicos por igual<\/h2>\n\n\n\n

      Tanto sea para personas con escasos conocimientos t\u00e9cnicos en inform\u00e1tica como para personas que s\u00ed los posean, una cuenta Est\u00e1ndar es recomendada para el d\u00eda a d\u00eda.<\/p>\n\n\n\n

      Los conocimientos de ciberseguridad de una persona son inversamente proporcionales a las posibilidades de que esta use una cuenta Administrador.<\/p><\/blockquote>\n\n\n\n

      Para la inmensa mayor\u00eda de las actividades cotidianas, iniciar aplicaciones, navegar por la Web e incluso mantener la computadora en estado \u00f3ptimo, una cuenta Est\u00e1ndar es suficiente.<\/strong><\/p>\n\n\n\n

      La cuenta de administrador s\u00f3lo debe utilizarse en ocasiones especiales<\/strong>, cuando sea absolutamente necesario realizar una tarea que una cuenta de usuario est\u00e1ndar no puede hacer (lo que puede no ser requerido por meses).<\/p>\n\n\n\n

      Las organizaciones deben aplicar el principio de m\u00ednimo privilegio en todo su entorno de red<\/strong> y actualizar inmediatamente los privilegios cuando se produzcan cambios en las funciones administrativas. S\u00f3lo use cuentas con privilegios completos cuando sea estrictamente necesario, y considere el uso de privilegios basados en el tiempo para restringir a\u00fan m\u00e1s su uso.<\/p>

      Los proveedores de servicios gestionados (MSP) deben aplicar este principio tanto a los entornos internos como a los de los clientes, evitando los privilegios administrativos por defecto.<\/p>Agencia de Ciberseguridad y Seguridad de las Infraestructuras de los Estados Unidos (CISA): Protecci\u00f3n contra las ciberamenazas para los proveedores de servicios gestionados y sus clientes<\/cite><\/blockquote>\n\n\n\n

      <\/div>\n\n\n\n
      \n
      \n

      \u00bfRespalda sus datos a diario?<\/strong>
      \u00bfSu red est\u00e1 segura?<\/strong><\/p>\n\n\n\n

      Podemos asistirle para prevenir la p\u00e9rdida de datos y asegurar su red<\/a>.<\/p>\n<\/div>\n\n\n\n

      \n

      <\/i>Conozca nuestros servicios de Administraci\u00f3n de redes<\/a><\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

      Todas las versiones modernas de Microsoft Windows permiten crear dos tipos de cuentas de usuario locales, Administrador y Est\u00e1ndar, y cada PC deber\u00eda tener creada una cuenta de cada tipo… incluso si s\u00f3lo una persona utiliza la PC. \u00bfPor qu\u00e9? \u00bfPara qu\u00e9? Diferencias entre tipos de cuentas locales en Windows Un r\u00e1pido repaso a las […]<\/p>\n","protected":false},"author":1,"featured_media":4813,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"no","_lmt_disable":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1],"tags":[14,9,18],"class_list":["post-4811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-privacidad","tag-seguridad","tag-software"],"modified_by":"Alfonso","_links":{"self":[{"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/posts\/4811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/comments?post=4811"}],"version-history":[{"count":15,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/posts\/4811\/revisions"}],"predecessor-version":[{"id":4902,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/posts\/4811\/revisions\/4902"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/media\/4813"}],"wp:attachment":[{"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/media?parent=4811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/categories?post=4811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.idearius.com\/es\/wp-json\/wp\/v2\/tags?post=4811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}