En los últimos primaveras, las cuentas de administrador de Windows han sido atacadas cada vez más por autores de malware y ladrones de credenciales. Para invadir las amenazas en curso, Windows 11 está implementando una función de protección del administrador. Proporciona comunicación elevado «ajustado a tiempo» a los usuarios en función de los tokens Windows Hello. Aquí le mostramos cómo configurarlo en su PC Windows 11 tan pronto como esté apto.
¿Qué es la protección del administrador en Windows 11?
La protección del administrador es una característica de seguridad en Windows 11 que asegura la seguridad de su dispositivo más allá del control de comunicación del sucesor (UAC). En circunscripción de otorgar permisos sin restricciones de sucesor burócrata, el sistema genera tokens aislados temporales. Luego de que termine su tarea de oficina, el token se destruye. A partir de mayo de 2025, la función no está apto en Windows 11 Genérico Release.
Los tokens se autentican a través de Windows Hello y son invisibles para el sucesor, que solo ve un pin o biometría de Hello Windows. Para evitar el mal uso, existen durante la duración de una sola solicitud de administrador. De esta modo, el malware no puede hacer ningún cambio en su dispositivo, ya que no puede alcanzar a la capa oculta en la seguridad de Windows.
Cada operación de oficina debe autorizarse por separado a través de la comprobación de dos pasos en Windows Hello. Incluso si usted es el sucesor más privilegiado en una red, el sistema ahora le asigna al nivel de comunicación «menos privilegiado». Esto agrega una sólida capa de seguridad contra el robo de credenciales, como las amenazas de Windows NTLM.
Nota: La función de protección del administrador no está apto para los usuarios de Windows 10, ya que requiere comunicación de módulo de plataforma de confianza (TPM).
Cómo habilitar la protección del administrador en su dispositivo Windows 11
La función se extenderá gradualmente a todos los usuarios de Windows 11 (Inicio/Pro, etc.) en Build 27774 y más tarde. Controlar Ajustes -> Sistema -> Acerca de -> Especificaciones de Windows -> Las compilaciones. Actualmente, está en la lectura Insider Canary, por lo que debe seguir revisando sus actualizaciones de Windows 11.
Para activar el flujo de trabajo de protección del administrador, deberá cambiar de una cuenta de sucesor estereotipado a una cuenta de administrador. Para esto, escriba Superar + + Riñonal e ingresar netplwiz. Haga doble clic en su cuenta de sucesor firmada, como «Administrador».
Bajo Membresía del asociaciónpuede encontrar que está usando un Administrador cuenta. Si estás en un Usufructuario estereotipado nivel, modificarlo, hacer clic Aplicar -> DE ACUERDOy luego suspensión de su sesión de inicio de sesión y haga un reinicio.
A continuación, debe configurar Windows Hello como un método de inicio de sesión en su dispositivo. Ir a Ajustes -> Cuentas -> Opciones de inicio de sesióny debajo PIN (Windows Hello)configure su pin preferido. Confirmar y luego hacer clic DE ACUERDO.
Usar un pin con Windows Hello funciona para la mayoría de los usuarios. Si está apto, asimismo puede usar Agradecimiento facial o Huella dactiloscópico.
Finalmente, para configurar la protección del administrador en Windows 11, inicie la seguridad de Windows desde el menú de búsqueda o la mostrador de tareas.
Ir a Protección de cuentas -> Configuración de protección del administradorque está en la parte inferior de la página. Aquí, necesitas habilitar el Protección del administrador palanca.
Otra forma de habilitar la protección del administrador es a través del editor de políticas del asociación recinto (nuevamente, solo en Windows 11 Insider Build 27774 o posterior.) Vaya a Configuración de computadora ->Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Opciones de seguridad.
Ahora, haga doble clic Control de la cuenta de sucesor: Configurar el tipo de modo de aprobación del administrador -> Modo de aprobación de administrador con protección del administrador. Allí, necesitas nominar Autenticación de Windows Hello Hello bajo Solicitar credenciales en el escritorio seguro.
Con los dos métodos activados, una vez que initaliza una tarea relacionada con el administrador, el sistema mostrará un indicador de Pin de Hello Windows para obtener su autorización. Esto es mucho más seguro que usar una contraseña ya que la autorización verdadero es invisible y ocurre en segundo plano. Luego de finalizar su tarea, digamos que instalando un software que requiere permisos, se retira el comunicación único.
Solo hay un requisito previo último más. Para habilitar esta nueva característica, sus perfiles de sucesor deben funcionar correctamente. En caso de que su servicio de perfil de sucesor falle en el inicio de sesión, tenemos algunas formas de retornar a encaminarlo.
