Control de cuentas de usuario (UAC): qué es, para qué sirve y cómo configurarlo

Cada vez que Windows muestra la ventana «¿Quieres permitir que esta aplicación haga cambios en el dispositivo?» está actuando el Control de cuentas de usuario, conocido como UAC. Es la barrera de seguridad que protege el sistema frente a cambios no autorizados y que, por defecto, está activa en Windows 11 y en Windows 10. Si te parece que aparece demasiado, se puede ajustar con una barra de cuatro niveles; lo que nunca conviene es dejarla en «no notificar nunca», porque cualquier programa podría modificar el equipo sin avisar.

Qué es UAC y por qué Windows lo activa por defecto

UAC es la capa de seguridad que muestra un aviso cada vez que un programa pide permisos de administrador. Windows la trae encendida de fábrica y solo puede cambiarla quien tenga una cuenta con privilegios de administrador: un usuario estándar no puede desactivarla para que un malware la atraviese. Su trabajo consiste en mantener al usuario en un nivel de permisos bajo (el llamado "token estándar") mientras la sesión esté en reposo, y elevar los privilegios únicamente cuando algo legítimo lo necesita y el usuario lo consiente.

Cuando un programa pide elevación, Windows pregunta con un cuadro que atenúa el escritorio para que sepas que algo está a punto de cambiar el sistema. Si lo apruebas, la acción se ejecuta con el privilegio más alto disponible; si lo deniegas, no se ejecuta y la aplicación no llega a abrirse.

Situaciones típicas donde UAC pide permiso y su causa

La tabla recoge lo que verás en pantalla, la causa más común y la parte de esta guía donde se arregla.

Comprueba cómo tienes UAC ahora mismo

Antes de tocar nada conviene saber en qué nivel está la barra, porque parte de los avisos se explican precisamente porque se subió en exceso, y parte porque se está usando una cuenta de administrador para todo.

Abre la configuración de UAC desde Inicio o Ejecutar

1. Pulsa Win+R, escribe control y pulsa Aceptar. Se abre el Panel de control clásico.
2. Entra en Cuentas de usuario y, de nuevo, en Cuentas de usuario.
3. Abajo verás el enlace Cambiar la configuración de Control de cuentas de usuario.

Atajo equivalente: abre el menú Inicio, escribe UAC y abre Cambiar la configuración del Control de cuentas de usuario (en Windows 11 y en Windows 10 funciona igual).

Lee la barra deslizante y los cuatro niveles

• Notificarme siempre: recomendada si instalas programas con frecuencia o si navegas por sitios poco conocidos. Atenúa el escritorio y pide aprobar o denegar cada acción que afecte al sistema, incluidos tus propios cambios.
• Notificarme solo cuando las aplicaciones intenten realizar cambios en mi equipo (nivel recomendado y predeterminado). No avisa cuando el cambio lo haces tú, pero sí cuando lo pide una aplicación o un sitio de terceros. Atenúa el escritorio.
• Notificarme solo cuando las aplicaciones intenten realizar cambios en mi equipo (sin atenuar el escritorio): igual que el anterior pero sin atenuar. Aporta poca ventaja, salvo que el sistema tarde mucho en atenuarse; alguna aplicación puede interferir en el aspecto del cuadro UAC y provocar una situación no deseada.
• No notificarme nunca: no recomendada. Si inicias sesión como administrador, las aplicaciones tendrán acceso sin restricciones al equipo y a la red/Internet. Con cuenta estándar se denegarán los cambios que requieran derechos de administrador.

Ejecutar un programa como administrador cuando UAC lo solicita

La causa es que la aplicación necesita privilegios elevados y UAC los está bloqueando. Si confías en ella, la apruebas; si no, la deniegas y punto.

Aprueba la ventana de UAC cuando confíes en el programa

1. Cuando aparezca la ventana de UAC, lee el nombre del programa, el editor y la ruta del archivo.
2. Si los reconoces y confías, pulsa Sí. Windows ejecuta la acción con privilegios de administrador.
3. Si no los reconoces o te resultan sospechosos, pulsa No. La acción no se ejecuta y la aplicación no llega a abrirse.

Lanza el programa como administrador sin que vuelva a preguntar cada vez

1. Busca el acceso directo o el archivo .exe del programa.
2. Haz clic derecho sobre él y elige Ejecutar como administrador.
3. Otra forma: búscalo en el menú Inicio, selecciónalo y pulsa Ctrl+Mayús+Entrar.

Cada vez que lo lances así puede volver a salir la ventana de UAC, dependiendo del nivel que tengas en la barra.

Cambiar el nivel de UAC cuando es demasiado insistente

La causa es que la barra está en Notificarme siempre y bloquea tu trabajo normal con cada cambio. La solución no es dejarlo en «no notificar nunca», sino en el segundo o el tercer nivel.

Ajusta la barra deslizante a un nivel intermedio

1. Abre Cambiar la configuración del Control de cuentas de usuario (Inicio > escribe UAC).
2. Si UAC está activo, te aparecerá una notificación de seguridad: pulsa Sí para continuar.
3. Mueve la barra hasta dejarla en Notificarme solo cuando las aplicaciones intenten realizar cambios en mi equipo (segunda posición) o en la variante sin atenuar el escritorio (tercera posición).
4. Pulsa Aceptar y, cuando lo pida, Sí para permitir el cambio.

Confirma con «Sí» y reinicia si algún programa lo pide

1. Acepta la confirmación. La barra puede ajustarse las veces que haga falta.
2. Si algún programa lo pide, reinicia el equipo.
3. Vuelve a probar el programa que fallaba: el aviso seguirá saliendo para los cambios que pidan elevación, pero ya no para tus propios cambios.

Crear una cuenta estándar para trabajar normalmente

La causa de tantos avisos es que usas una cuenta de administrador para todo: cada acción sensible dispara el aviso. La solución es reservar la cuenta de administrador para instalar programas o cambiar ajustes protegidos y usar una cuenta estándar para el día a día (oficina, navegador, correo).

Crea la cuenta desde Configuración o con netplwiz

1. Abre Configuración con Win+I.
2. Entra en Cuentas y, después, en Familia y otros usuarios.
3. Pulsa Agregar otra persona a este equipo.
4. Sigue los pasos: introduce el correo o un nombre local, asigna una contraseña y elige Usuario estándar.

La ruta es la misma en Windows 11 y en Windows 10.

Otra forma, válida en ambas versiones: pulsa Win+R, escribe netplwiz (también vale control userpasswords2) y pulsa Aceptar; desde la pestaña Usuarios puedes crear la cuenta y asignarle el tipo Estándar.

Inicia sesión con esa cuenta para tareas de oficina y navegador

1. Cierra la sesión actual desde Inicio > icono de usuario > Cerrar sesión.
2. Inicia sesión con la cuenta estándar recién creada.
3. Usa esa cuenta para el día a día: navegar, correo, ofimática, ver vídeos.
4. Cuando tengas que instalar un programa o cambiar un ajuste protegido, vuelve a iniciar sesión con la cuenta de administrador y aprovéchala solo para eso.

Si UAC no avisa o no deja dejar de abrir nada

Último recurso cuando UAC no avisa o, al contrario, no deja abrir nada. Aquí ya se toca el Registro y se hace un análisis de malware.

Restaura el nivel predeterminado con el Registro

1. Pulsa Win+R, escribe regedit y acepta.
2. Navega hasta HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
3. Busca el valor ConsentPromptBehaviorAdmin. El ajuste recomendado por Microsoft para mantener el aviso estándar es 5 (notificar y solicitar consentimiento para programas que no sean de Windows). Si quieres el nivel «no notificar nunca», el valor es 0 (desaconsejado).
4. Haz doble clic sobre el valor, escribe el número elegido y acepta.
5. Reinicia el equipo.

Escanea el sistema por si hay malware que toque UAC

• Ejecuta un análisis completo con Seguridad de Windows: abre Configuración > Privacidad y seguridad > Seguridad de Windows > Protección contra virus y amenazas y lanza el examen. (En Windows 10: Configuración > Actualización y seguridad > Seguridad de Windows).
• Si hay sospechas de infección que UAC no detecte, usa la herramienta de eliminación de software malintencionado de Microsoft (MSRT) descárgala desde la página oficial de Microsoft y ejecútala como administrador.
• Tras limpiar, vuelve a revisar el nivel de la barra de UAC y el tipo de las cuentas de usuario en netplwiz.

Lo que ya tienes claro del Control de cuentas de usuario

• UAC protege por defecto el sistema y solo puede configurarla un administrador.
• La barra tiene cuatro niveles; el segundo es el predeterminado y el más recomendable para el día a día.
• Bajar UAC al mínimo no es buena idea: deja que cualquier programa cambie el equipo sin avisar.
• Las cuentas estándar son la mejor forma de reducir avisos: instala y configura con la cuenta de administrador y trabaja con la estándar.
• Si UAC no avisa o no deja abrir nada, toca el Registro con copia de seguridad previa y pasa un análisis antimalware.

Para profundizar, consulta la documentación oficial de Microsoft sobre Control de cuentas de usuario, y cómo funciona y se configura en las páginas de cómo funciona UAC y opciones de configuración de UAC.

Dudas sobre el Control de cuentas de usuario (UAC)