Configuración de PC con Windows 11 para protección de administrador mejorada

A medida que las ciberamenazas siguen evolucionando, Windows 11 presenta una potente solución con la función Protección del Administrador. Esta innovación está diseñada para proteger las cuentas de administrador, que suelen ser objetivos predilectos de malware y robo de credenciales. Al aprovechar el acceso elevado «justo a tiempo» mediante tokens de Windows Hello, los usuarios de Windows 11 pueden configurar ajustes de seguridad mejorados de forma eficaz. Aquí tienes una guía paso a paso para configurar la Protección del Administrador en tu dispositivo Windows 11 tan pronto como sea accesible.

Comprender la protección del administrador en Windows 11

La Protección del Administrador en Windows 11 es una medida de seguridad innovadora que va más allá del Control de Acceso de Usuario (UAC) tradicional. En lugar de otorgar permisos constantes sin restricciones a los usuarios administradores, esta función genera dinámicamente tokens de seguridad temporales y aislados. Estos tokens se descartan inmediatamente después de ejecutar la tarea de administrador, lo que reduce el riesgo de acceso no autorizado. Actualmente, la función se encuentra en la fase de lanzamiento de Insider Canary y se implementará para todos los usuarios de Windows 11 a partir de mayo de 2025.

La autenticación se gestiona mediante Windows Hello, lo que permite a los usuarios utilizar un PIN o datos biométricos. La visibilidad de estos tokens es oculta y solo se activan durante una solicitud de administrador, lo que garantiza que, incluso si el malware se infiltra en el sistema, no pueda interactuar con el sistema de seguridad de Windows.

Acceder a un privilegio de nivel de administrador a través del PIN de Windows Hello como parte de la protección del administrador.

Cada acción de administrador requiere una verificación en dos pasos a través de Windows Hello, lo que asigna un nivel de acceso con privilegios mínimos incluso a los usuarios más avanzados. Esto mejora la protección contra el robo de credenciales y minimiza las vulnerabilidades en la autenticación NTLM de Windows.

Paso a paso: Cómo habilitar la protección del administrador en Windows 11

La implementación de la Protección del Administrador será gradual, comenzando con los usuarios de la compilación 27774 o posterior. Para consultar la compilación de su sistema operativo, vaya a Configuración → Sistema → Acerca de → Especificaciones de Windows → Compilación del sistema operativo. Esté atento a sus actualizaciones para acceder a esta función esencial.

Siga estos pasos para habilitar la protección del administrador:

Cambiar a una cuenta de administrador: Para empezar, abra el cuadro de diálogo Ejecutar con Win+ R, escriba netplwizy pulse Intro. Localice su cuenta de usuario con la que inició sesión (p.ej., «Administrador») y haga doble clic en ella.
Modificar la membresía del grupo: En las propiedades de la cuenta, verifique si su cuenta está configurada como Administrador. Si aparece como Usuario estándar, actualice esta configuración, haga clic en Aplicar → Aceptar, cierre sesión y reinicie el dispositivo.
Configurar Windows Hello: Vaya a Configuración → Cuentas → Opciones de inicio de sesión. En PIN (Windows Hello), cree el PIN que prefiera. Confirme y haga clic en Aceptar. Si está disponible, también puede usar las opciones de reconocimiento facial o huella dactilar para mayor seguridad.
Iniciar Seguridad de Windows: abra Seguridad de Windows desde la barra de búsqueda o la barra de tareas para acceder a la configuración.
Activar la Protección del Administrador: Vaya a Protección de la cuenta → Configuración de Protección del Administrador en la parte inferior de la página. Active el interruptor de Protección del Administrador.

Una cuenta de usuario está en el nivel de administrador como se indica en UAC.

Como alternativa, puede habilitar esta función mediante el Editor de directivas de grupo local para Windows 11 Insider, compilación 27774 o posterior. Vaya a Configuración del equipo → Configuración de Windows → Configuración de seguridad → Directivas locales → Opciones de seguridad. Haga doble clic en Control de cuentas de usuario: Configure el tipo de modo de aprobación de administrador y seleccione Modo de aprobación de administrador con protección de administrador. Seleccione la autenticación de Windows Hello en Solicitar credenciales en el escritorio seguro.

Una vez activado con cualquiera de los dos métodos, al iniciar una tarea de administrador, se le solicitará el PIN de Windows Hello para verificar su autorización. Este proceso secreto es mucho más seguro que las contraseñas tradicionales, ya que la autorización se realiza discretamente en el backend. Tras completar una tarea, como la instalación de software que requiere permisos de administrador, el acceso temporal se revoca inmediatamente.

Asegúrese de que sus perfiles de usuario funcionen correctamente como requisito previo para aprovechar esta función. Si experimenta problemas con el servicio de perfiles de usuario, consulte las guías de solución de problemas para restablecer la funcionalidad.

Preguntas frecuentes

1.¿La Protección del administrador está disponible para todos los usuarios de Windows 11?

No, la Protección del administrador se implementará gradualmente para todos los usuarios de Windows 11 a partir de mayo de 2025. Actualmente, solo está disponible en la versión Insider Canary para la compilación 27774 y posteriores.

2.¿Puedo usar cualquier método para autenticarme con Windows Hello?

Sí, Windows Hello ofrece varios métodos de autenticación, como PIN, reconocimiento facial y escaneo de huellas dactilares. Puedes elegir el método que mejor se adapte a tus preferencias.

3.¿Qué sucede si pierdo el acceso a mis credenciales de Windows Hello?

Si pierde el acceso a sus credenciales de Windows Hello, aún puede iniciar sesión con opciones de inicio de sesión alternativas, como una contraseña si la ha configurado. Es importante mantener sus opciones de recuperación actualizadas.

Fuente e imágenes