Microsoft está trabajando en una importante actualización de seguridad para Windows 11 que podría cambiar la forma en que interactuamos con nuestras PC. Están probando la protección del administrador en las últimas compilaciones de Windows 11 Insider. La idea es mejorar la seguridad limitando la disponibilidad constante de privilegios de administración, que los piratas informáticos y el software malicioso a menudo explotan.
¿Qué está cambiando?
Si alguna vez ha instalado software o ha realizado cambios en la configuración de su computadora, probablemente haya visto un aviso solicitando el permiso del administrador. Esto es parte del control de la cuenta de usuario (UAC) de Windows, que ayuda a prevenir cambios no autorizados. Pero Microsoft lo lleva más lejos con «Adminless» Windows 11.
En lugar de que los usuarios siempre tengan derechos de administrador completos, estos privilegios solo se otorgarán cuando sea necesario temporalmente. Se le pedirá que verifique su identidad con un pin, huella digital u otro método de Hello Windows cuando se requiere acceso de administrador. Esta característica hace que sea más difícil para los piratas informáticos o el malware utilizar los privilegios de administración contra usted.
¿Por qué importa?
El objetivo de «Adminless» Windows 11 es evitar que las aplicaciones y scripts no autorizados reciban acceso de administrador, un método común que los hackers usan para obtener control sobre los sistemas. El acceso de administrador solo estará disponible cuando sea necesario, y se apagará automáticamente después de eso. Esto es similar a cómo MacOS y Linux manejan los privilegios de administración, donde se les solicita a los usuarios que ingresen una contraseña o usen otra forma de autenticación para hacer cambios.
Esta actualización podría proteger las PC personales de los riesgos de seguridad y es parte de los esfuerzos más amplios de Microsoft para endurecer la seguridad, especialmente después de los recientes ataques cibernéticos de alto perfil, como el Breach of Microsoft Exchange en línea en 2023.
Cómo funciona
La nueva característica es parte de Windows 11 Canary Build, una versión temprana disponible para los probadores. Todavía no está habilitado de forma predeterminada, pero los usuarios pueden activarlo manualmente a través de la configuración de la política del grupo. Aquí está hacia dónde dirigirse:
Nota: El editor de políticas del grupo (GPedit.MSC) no está disponible en Windows 11 Home Edition.
- Ir a Configuración de la computadora> Configuración de Windows> Configuración de seguridad> Políticas locales> Opciones de seguridad.
- Abierto Control de la cuenta de usuario: Configurar el tipo de modo de aprobación del administrador y luego en la pestaña Sección de seguridad local, seleccione el Modo de aprobación de administrador con protección del administrador opción en el menú desplegable.
- Una vez hecho, reinicie su PC.
Ahora, siempre que abra tareas que solían activar una solicitud de UAC, como instalar software o abrir herramientas del sistema, ahora requerirá una verificación PIN o de huellas digitales.
Si bien los usuarios de energía pueden encontrar este nuevo sistema un poco más engorroso, la compensación es una mejor seguridad para todos. Al eliminar la disponibilidad constante de privilegios de administración, Microsoft está dificultando que los malos actores comprometan su computadora. Llegaremos más sobre esta función en El próximo evento Ignite de Microsoft el 22 de noviembre de 2024, en Chicago, Illinois.
(Fuente)
