Hola a todos leyendo en un foro lei algo interesante que me pregunto cuantos de nosotros estamos en este caso de usar una cuenta administrativa por defecto y el peligro que esto puede traernos.Asi que a continuacion les pongo lo que lei:

Sólo es una llamada de atención a muchos usuarios que usan Windows desde una cuenta con privilegios de administrador. Desde el panel de control / cuentas de usuario, podréis crear una cuenta de usuario para el uso diario con vuestro sistema.

Realmente, a diferencia de otras sistemas operativos como pueden ser Mac OS X ó GNU/Linux, Windows hasta la llegada de Vista, por defecto es el único que una vez finalizado el proceso de instalación no crea por defecto una cuenta sin permisos de administración. Tiene que ser el usuario el que cree una cuenta estándar nada más finalizar la instalación y usar esa cuenta de admin para ejecutar ciertas tareas como pueden ser instalar programas, desinstalarlos, cambiar opciones de ejecución etc.

Windows Vista, a pesar de las críticas que ha recibido desde su lanzamiento, en este campo, el de la seguridad de las cuentas por defecto (que como en XP hay cuentas de usuario y administrador) ha mejorado respecto a anteriores versiones. A diferencia de XP, donde desde una cuenta estándar para obtener privilegios administrativos hay que hacerlo con el comando "Ejecutar como" seleccionando una cuenta de admin o cerrando sesión y abriendo con la de admin, en Windows Vista esos permisos de administración no se conceden permanentemente ni aún usando una cuenta de administrador como sucede en XP.

De ello se encarga el "Windows UAC" (control de cuentas de usuario). Como os decía, aún usando esa cuenta de administrador en Windows Vista, el modo de funcionamiento está supeditado a una aprobación puntual cuando el sistema lo requiera.

Esta nueva funcionalidad de Vista está implementada al estilo de otros sistemas como pueden ser GNU/Linux y su estricto control de cuentas donde puedes utilizar un usuario con permisos de "root" (superusuario) denominado "sudoer" bajo una previa inclusión del usuario estándar al que se dejará hacer "sudo" en el fichero /etc/sudoers y después de tipear la contraseña se consiguen esos privilegios de root, o en Mac OS X, de una forma más parecida a Vista, donde a un usuario creado con una cuenta administrativa, en muchas opciones se pide el password del administrador (instalar un programa, cambiar alguna preferencia, etc)

Estos metodos de control de cuentas son mucho más seguros ya que, frente a un acceso de un posible atacante local a nuestro equipo, si está iniciada la sesión bien sea como usuario estándar o admin y ese intruso no conoce el password de administrador, lo tendrá más complicado para borrar ciertos datos, instalar posibles puertas traseras, troyanos o cualquier tipo de malware o cambiar configuraciones críticas para el sistema.

Pero sobre todo, frente a las posibles amenazas que pueden llegar de Internet, en sistemas Windows bajo XP, 98, etc, sin ese Windows "UAC" que les comentaba, si la cuenta por defecto es la de un administrador y un atacante remoto consigue acceso al equipo por medio de una vulnerabilidad web u otros medios, el daño que puede hacer al sistema sería mucho más grave que usando una cuenta estándar. Por lo que os recomendamos encarecidamente que os habituéis a usar esa cuenta estándar y cuando el sistema lo requiera, usar la de administrador.

Asi que colegas ya saben yo mismo por defecto usaba una cuenta administrativa y hoy en dia cree una cuenta de usuario y la he ido configurando poco a poco porque hay que tratar de que el daño que nos pueda ocasionar un virus ó un malware X hay que tratar de minimizarlo lo mas posible.

Buenaaas.!

Amigo colega, naaaa sta muy buena esta informacion d veras q si.!

bueno yo simpre despues q formateo una pc e instalo el win xp. creo la cuenta d usuario ants q nada. y bueno tu q ya tuvist la experiencia tienes bac para afirmar todo esto. Qria agradcrt x compartir esta informaicon con nosotros ^^.

s cierto lo d buskr la mnras d evitar las fallas o trampas q c puedan originar en el futuro.

d nuevo graxias y hasta pronto.!

q esteis bn DTB.!

By Tensai

En algo estás equivocado, Windows Vista si crea usuarios por defecto como Administradores, eso lo puedes ver desde: Panel de control > Herramientas administrativas > Administración de equipos > Usuarios y grupos > Grupos.

Haz una cuenta de usuario normal, luego verifica a que grupo pertenece y verás que pertenece al grupo Administradores al igual que el usuario Administrador por lo que tiene los mismos privilegios que un usuario administrador cualquiera .

La diferencia entre XP y Vista en cuanto a esto es que XP no incluye el UAC, el cual se encarga de establecer ciertos permisos de acceso, a ciertas zonas del sistema. Desactiva el UAC y serás un administrador tal cual como en XP :).

En Windows 98 los privilegios se manejan muy diferente así que tampoco vale meter a Windows 9x .

Probablemente en Windows Vista los usuarios administradores tengan ciertas directivas que no permitan ciertas acciones, la parte de directivas no la he revisado muy a fondo pero probablemente sean iguales a las de XP.

Lo mejor sería crear una cuenta de usuario Limitado y a su vez, colocarle contraseña al usuario Administrador ya que cualquiera puede hacer una escalada de privilegios y si tu cuenta Administrador no tiene contraseña se la harás más sencilla no?

Por su puesto, implementar más directivas estaría genial y un buen sistema con su buen firewall (y si el firewall tiene manejo de privilegios mejor), un antivirus bien configurado y por último, ser precavido en internet, con eso tienes un sistema bueno y protegido.


Salu2

A Hobbit Yo solo copie la informacion y la puse aqui de Windows Vista lo he usado muy poco asi que yo no puedo decirte nada mas que en todo caso lo he usado como cuenta de usuario , esta informacion la lei en una web de España y segun tengo entendido la persona que lo publico sabe de informatica pues es el dueño de la web, no quiere decir esto que por serlo
tenga que saber de informatica. no puse el enlace porque en realidad no se como se hace.

Con el tiempo me he dado cuenta que mucha información de internet es errada, venga de un CEO o de un usuario normal, cualquiera comete errores, y tampoco es que mi información no pueda ser errada tampoco.

También leí sobre el tema que mencionas, que supuestamente Vista no crea usuarios por defecto como administradores; haciendo pruebas con Vista para un manual de seguridad en Windows que estoy realizando por mera casualidad me percaté que todos los usuarios que se crean pertenecen al grupo administradores y por consiguiente tienen privilegios administrativos así que a la final la única diferencia es el UAC.

Como ya dije puede que en Vista los usuarios administradores posean directivas que no le permitan tal o cual acción que en Windows XP si; pero aún no me he adentrado mucho en las directivas de seguridad de Vista como para afirmar esto, las pocas que he visto han sido directivas exactamente iguales a las de XP.

Lo que si es cierto es que no debemos usar cuentas con privilegios administrativos a menos que se requiera, pero no todo el tiempo para así evitar muchas cosas, entre ellas la instalación de malwares, lo mejor es usar cuentas limitadas.

Simplemente recomiendo que antes de leer y creer se hagan pruebas, particularmente dejé de creer en mucha información de Internet y cada vez que leo algo primero pruebo y luego saco mis conclusiones de si es o no cierto :)



Salu2

De hecho las cuentas de usuario son practicamente iguales tanto en XP como en Vista. La unica "diferencia" es que en Vista te pregunta si estas realmente seguro, solo das clic en si, y es todo. En las cuentas limitadas es lo mismo que en XP.