SISTEMAS

«Ejecutar como administrador»: ¿qué significa?

Como lector de TechSpot, seguramente ha abierto software en Windows como administrador antes, tal vez hoy, por lo que esta función puede no ser nueva para usted. Sin embargo, nos encantaría saber más sobre lo que sucede bajo el capó en Windows cuando le dice al sistema operativo que ejecute un programa como administrador, y por qué este proceso es necesario en primer lugar.

Aquellos que están pasando de Windows XP a Vista pueden recordar «Control de acceso de usuarios» (UAC) o «Control de Integridad Obligatorio(MIC). Las funciones de seguridad le avisan cuando el software intenta realizar cambios en su sistema y explican por qué las aplicaciones a veces requieren acceso «elevado». UAC sigue siendo una parte esencial de la seguridad de Windows 10 para mitigar los efectos del malware, aunque en versiones posteriores la experiencia general ha cambiado. sido relajado y mejorado.

Cuando inicia sesión en Windows, a su cuenta se le asigna un token que contiene información de identificación, incluido su grupo de usuarios y permisos, como permisos de lectura, escritura y ejecución.

La información de este token incluye el nivel de integridad, que utiliza el sistema operativo para determinar la confiabilidad de objetos como archivos, claves de registro, etc., con el fin de notificar a los usuarios cuando se inicia una instalación y aislar procesos para evitar acceso no deseado a los archivos del sistema.

Ejecutar como administrador ¿que significa

Nota del editor: Esta función se lanzó originalmente en octubre de 2018. Es tan importante como lo es hoy, así que lo estamos mejorando como parte de nuestra iniciativa #ThrowbackThursday.

El mecanismo de Control de integridad obligatorio (MIC) de Windows tiene al menos seis niveles de integridad diferentes: No confiable, Bajo, Medio, Alto, Sistema e Instalador confiable. De forma predeterminada, las cuentas de usuario estándar tienen una integridad media, el nivel más alto disponible para los procesos creados cuando abre un ejecutable sin proporcionar un acceso elevado a través de las credenciales de administrador.

Cuando hace clic con el botón derecho en un archivo o programa y selecciona «Ejecutar como administrador», el proceso (y solo ese proceso) se inicia con un token de administrador, lo que proporciona permisos de alta integridad para funciones que pueden requerir acceso adicional a archivos de Windows, etc. Espere .

Diferentes niveles de integridad de Windows:

  • Integridad no confiable: otorgada a procesos anónimos.
  • Integridad baja: a menudo se usa en software orientado a la web, como navegadores.
  • Integridad media: adecuado para usuarios estándar y para la mayoría de los objetos.
  • Alta integridad: acceso a nivel de administrador, que a menudo requiere elevación.
  • Integridad del sistema: reservado para el kernel de Windows y los servicios principales.
  • Instalador de confianza: para actualizaciones de Windows y componentes del sistema.

Un proceso iniciado al abrir un exe desde una cuenta de Windows con privilegios medios tendrá ese nivel de integridad a menos que el ejecutable esté configurado en bajo y se aliente a los desarrolladores a usar los derechos de acceso más bajos posibles, idealmente para evitar el software que requiere alta integridad para evitar el código de caso no autorizado. (malware) desde el enraizamiento.

1647703512 386 Ejecutar como administrador ¿que significa

La práctica del diseño de «privilegio mínimo» se aplica a las propias cuentas de administrador de Windows, que reciben tokens de nivel de administrador y estándar al iniciar sesión, utilizando acceso de integridad estándar/medio en lugar de privilegios altos siempre que sea posible.

Aunque Microsoft recomienda no ejecutar un programa como administrador y otorgarle acceso de alta integridad sin una buena razón, se deben escribir nuevos datos en Archivos de programa para instalar una aplicación, que siempre requiere acceso de administrador de administración habilitado para UAC, y software como secuencias de comandos AutoHotkey a menudo. requieren un estado elevado para funcionar correctamente.

1647703513 495 Ejecutar como administrador ¿que significa

Estas son todas las formas que pudimos encontrar para abrir ejecutables con acceso de administrador (alta integridad) en Windows 10, incluidas algunas que configuran el software para que siempre se abra con acceso elevado:

Cómo ejecutar programas como administrador en Windows

Comience con lo más obvio: puede iniciar un programa como administrador haciendo clic derecho en el ejecutable y seleccionando «Ejecutar como administrador».

como atajo, Mantenga presionada la tecla Mayús + Ctrl Al hacer doble clic en el archivo, también se iniciará el programa como administrador.

1647703513 192 Ejecutar como administrador ¿que significa

retenido solo Mover con clic derecho En ese archivo agregará «Ejecutar como otro usuario…» al menú contextual, que abrirá una pantalla donde podrá ingresar las credenciales de otro usuario, incluida la cuenta de administrador (el nombre de usuario es administrador, si no tiene contraseña, puede haber no ser uno aplicado).

Estas ubicaciones también tienen accesos directos para acceso de administrador…

Menu de inicio: Haga clic derecho en el ejecutable en cualquier otro lugar para elegir iniciar el programa como administrador.

junta de misiones: Haga clic en un programa en la barra de tareas para abrir la lista de salto, luego haga clic con el botón derecho en el exe en ese menú para ver las opciones de administración.

Administrador de archivos: Seleccione el archivo en el Explorador de archivos > haga clic en administrar En el menú de la cinta en la parte superior > seleccione Ejecutar como administrador.

Consejos para correr: Ingrese esta línea en Ejecutar (tecla de Windows + R): RunAs.exe /usuario:admin»archivo de comando«

Símbolo del sistema: En la línea de comando, con la ubicación de su archivo, ingrese: runas /usuario:admin «C:\Usuarios\punto técnico\escritorio\archivo.exe«

1647703513 764 Ejecutar como administrador ¿que significa

Administrador de tareas: hacer clic documento > ejecutar nueva tarea > Marque la casilla junto a «Crear esta tarea con privilegios administrativos» > La ubicación del archivo de entrada (por ejemplo: C:\Usuarios\punto técnico\escritorio\archivo.exe)

Programador de tareas: Al crear una nueva tarea (Acciones > Crear tarea), habilite estas configuraciones en la pestaña General: «Se ejecuta independientemente de si el usuario ha iniciado sesión o no» y «Ejecutar con los privilegios más altos»

Tenga en cuenta que el método del símbolo del sistema no funciona hasta que habilitamos la cuenta de administrador y cambiamos otra configuración que permite ingresar comandos sin contraseña:

  • buscar iniciar o ejecutar compmgmt.msc > Vaya a Usuarios y grupos locales > Usuarios > Haga doble clic en Administradores y desmarque «Cuenta deshabilitada»
  • buscar iniciar o ejecutar gpedit.msc > Vaya a Configuración de la computadora > Configuración de Windows > Políticas locales > Opciones de seguridad > Haga doble clic en la opción Cuentas: restrinja las cuentas locales para que no usen contraseñas en blanco para iniciar sesión en la consola en línea y seleccione deshabilitar

Además, en la misma sección del Editor de políticas de grupo (gpedit.msc) que acabamos de mencionar, hay una serie de opciones para ajustar la configuración del Control de cuentas de usuario de Windows (desplácese hacia abajo).

Cómo configurar un programa para que siempre se inicie como administrador

Dada la filosofía de Microsoft de dar a los programas el menor acceso posible, generalmente no se recomienda configurar las aplicaciones para que siempre se ejecuten como administrador, pero a veces es útil cuando el software siempre necesita elevación, por lo que no tiene que omitir estos obstáculos cada vez.

Aquí hay algunas maneras de hacer esto:

Ejecutar siempre como administrador desde un acceso directo: Haga clic derecho en el archivo de acceso directo> pestaña Accesos directos> Avanzado> Marque la casilla de verificación «Ejecutar como administrador»

1647703513 976 Ejecutar como administrador ¿que significa

Tenga en cuenta que puede crear un archivo de acceso directo haciendo clic derecho en el exe principal, y si copia el acceso directo a C:\Usuarios\punto técnico\AppData\Roaming\Microsoft\Windows\Menú Inicio\Programas\Inicio El programa se iniciará automáticamente desde Windows cuando inicie sesión.

Ejecutar siempre como administrador a través de las propiedades de compatibilidad: Haga clic derecho en el exe> Propiedades> pestaña Compatibilidad> Marque la casilla de verificación «Ejecutar este programa como administrador».

Ejecutar siempre como administrador a través de regedit:

  • navegación: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
  • Si falta «Capa», haga clic derecho AppCompatFlags y agregar un archivo llamado capa
  • Haga clic derecho en la capa (en una carpeta o en el panel derecho) y cree un nuevo valor de cadena
  • configurar nombre de valor como ruta completa a exe documento
  • poner Datos de valor como ~RUNASADMIN

1647703513 337 Ejecutar como administrador ¿que significa

Consejos de bonificación

#1

El software de terceros, como MicEnum, puede generar una lista de archivos/carpetas de Windows y sus niveles de integridad, incluida la capacidad de establecer nuevos niveles de integridad y explorar las vistas de carpetas y registros.

Process Explorer (como en la introducción de este artículo) también puede mostrar el nivel de integridad si hace clic con el botón derecho en la barra horizontal con CPU, Bytes privados, etc. y abre propiedades. Luego marque la casilla junto a Nivel de integridad.

1647703513 807 Ejecutar como administrador ¿que significa

#2

En una nueva instalación de Windows, la primera cuenta de usuario que se crea es una cuenta de administrador local y las cuentas subsiguientes son usuarios estándar. De forma predeterminada, la cuenta de administrador integrada está deshabilitada.

Puede habilitar la cuenta para usarla cuando inicie sesión en Windows ingresando esta línea en el símbolo del sistema (use «no» para deshabilitarla nuevamente): Actividad/Administrador de usuarios de red: Sí

#3

Microsoft tiene diferentes utilidades como Elevación PowerToys y ejecutar programa También se puede usar para obtener acceso de administrador, pero está más allá del alcance de esta guía.

Más consejos útiles

Artículo Recomendado:  Crea fácilmente tonos de llamada para iPhone con estas 8 herramientas

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *