Seguridad de Windows · UAC · Avisos de administrador

Cómo configurar o desactivar el Control de cuentas de usuario (UAC) en Windows 10 y Windows 11
Configuración · Panel de control · Registro · Directiva de grupo

Una guía práctica para cambiar los niveles de notificación de UAC, reducir los avisos de administrador, desactivar UAC para solucionar problemas y restaurar después la configuración de seguridad recomendada de Windows.

Windows 10 Windows 11 Derechos de administrador Configuración de seguridad
Sección 01

¿Qué es el Control de cuentas de usuario (UAC) en Windows?

El Control de cuentas de usuario (UAC) es una función de seguridad de Windows que solicita confirmación cuando un programa intenta realizar cambios a nivel del sistema. Estos cambios pueden incluir instalar software, editar carpetas protegidas del sistema, cambiar la configuración de seguridad, modificar el Registro, instalar controladores o ejecutar herramientas con privilegios de administrador.

UAC está diseñado para evitar la elevación silenciosa de privilegios. Aunque tu cuenta sea de administrador, Windows suele ejecutar los programas normales con permisos de usuario estándar hasta que se aprueba una acción elevada. Cuando se requiere elevación, Windows muestra un aviso de UAC como ¿Quieres permitir que esta aplicación realice cambios en el dispositivo?.

💡
Punto clave UAC no sustituye a un antivirus. Es una capa de control de privilegios que ayuda a impedir que programas no deseados obtengan acceso de nivel administrador sin confirmación.

Cuándo suele aparecer UAC

🛡️

Protege áreas del sistema

UAC ayuda a bloquear cambios no aprobados en carpetas protegidas de Windows, ajustes del sistema, controladores y componentes de seguridad.

👤

Separa el trabajo normal del elevado

Las cuentas de administrador pueden seguir ejecutando aplicaciones cotidianas sin derechos completos de administrador hasta que se requiera elevación.

⚠️

Advierte antes de cambios de alto riesgo

El aviso te da la oportunidad de detener un instalador, script o herramienta desconocidos antes de que cambien el sistema.

Sección 02

Niveles de notificación de UAC en Windows 10 y Windows 11 explicados

Windows proporciona un control deslizante en Configuración de Control de cuentas de usuario. Este control no funciona solo como un simple interruptor de activar o desactivar. Controla con qué frecuencia Windows te notifica y si el aviso aparece en el escritorio seguro.

Nivel de UAC Qué hace Mejor uso Impacto en la seguridad
Notificarme siempre Muestra un aviso cuando las aplicaciones intentan hacer cambios y cuando cambias la configuración de Windows. Equipos de alta seguridad, computadoras compartidas, sistemas de prueba y escenarios de limpieza de malware. Máximo
Notificar solo cuando las aplicaciones intenten hacer cambios Muestra avisos para la elevación de aplicaciones, pero normalmente no para tus propios cambios de configuración de Windows. Configuración predeterminada recomendada para la mayoría de usuarios domésticos y de oficina. Recomendado
Notificar solo cuando las aplicaciones intenten hacer cambios, sin atenuar el escritorio Muestra avisos, pero no cambia al escritorio seguro. Sistemas donde los avisos en el escritorio seguro causan problemas de pantalla, acceso remoto o accesibilidad. Reducido
No notificarme nunca Suprime la mayoría de notificaciones de UAC para cuentas de administrador. Solo para solución temporal de problemas, no para uso diario. Más débil
⚠️
Diferencia importante Mover el control deslizante a No notificarme nunca reduce los avisos, pero desactivar por completo la infraestructura de UAC es diferente. Una desactivación completa suele implicar el valor del Registro EnableLUA o la directiva de seguridad equivalente, y requiere reiniciar.
Sección 04

Cómo cambiar la configuración de UAC desde el Panel de control

La forma más sencilla de configurar UAC es abrir la ventana integrada Configuración de Control de cuentas de usuario. Este método funciona tanto en Windows 10 como en Windows 11.

Método 1: abrir la configuración de UAC desde la búsqueda

  1. Abre el menú Inicio.
  2. Escribe Control de cuentas de usuario.
  3. Haz clic en Cambiar configuración de Control de cuentas de usuario.
  4. Mueve el control deslizante al nivel de notificación que prefieras.
  5. Haz clic en Aceptar.
  6. Confirma el aviso de UAC si Windows solicita permiso.

Método 2: abrir la configuración de UAC con el cuadro Ejecutar

Este es el método más rápido si conoces el nombre del comando.

  1. Pulsa Win + R.
  2. Escribe el siguiente comando y pulsa Enter:
Comando EjecutarUserAccountControlSettings.exe
  1. Mueve el control deslizante al nivel preferido.
  2. Haz clic en Aceptar y aprueba el cambio.

Método 3: abrir la configuración de UAC desde el Panel de control

  1. Abre Panel de control.
  2. Ve a Cuentas de usuario.
  3. Haz clic de nuevo en Cuentas de usuario si es necesario.
  4. Selecciona Cambiar configuración de Control de cuentas de usuario.
  5. Elige el nivel de notificación y haz clic en Aceptar.
Panel de control → Cuentas de usuario → Cambiar configuración de Control de cuentas de usuario
Sección 05

Cómo desactivar los avisos de UAC en Windows usando el control deslizante

Para desactivar la mayoría de notificaciones de UAC desde la interfaz gráfica, mueve el control deslizante a No notificarme nunca. Este es el método habitual al que se refieren los usuarios cuando dicen que quieren desactivar los avisos de UAC.

  1. Pulsa Win + R.
  2. Escribe UserAccountControlSettings.exe y pulsa Enter.
  3. Arrastra el control deslizante hacia abajo hasta No notificarme nunca.
  4. Haz clic en Aceptar.
  5. Aprueba el aviso final.
  6. Reinicia el equipo si una aplicación o directiva concreta sigue comportándose como si la configuración anterior estuviera activa.
🚫
Advertencia de seguridad No dejes UAC en No notificarme nunca de forma permanente salvo que tengas una razón concreta. El software malicioso, los instaladores inseguros y los scripts pueden realizar cambios administrativos con más facilidad cuando se suprimen los avisos.

Cómo volver a activar UAC

  1. Abre de nuevo UserAccountControlSettings.exe.
  2. Devuelve el control deslizante al nivel predeterminado: Notificarme solo cuando las aplicaciones intenten realizar cambios en mi equipo.
  3. Haz clic en Aceptar.
  4. Reinicia Windows si antes cambiaste valores del Registro o de directivas.
Sección 06

Cómo desactivar o restaurar UAC con el Editor del Registro

Los usuarios avanzados pueden configurar UAC mediante el Registro. Esto resulta útil cuando el control deslizante gráfico no es suficiente, cuando necesitas comprobar valores exactos o cuando estás reparando un sistema donde una herramienta de ajustes cambió la configuración de UAC.

⚠️
Antes de editar el Registro Crea un punto de restauración o exporta la clave del Registro antes de cambiar valores. Una configuración de seguridad incorrecta puede debilitar la protección de Windows o hacer que las herramientas administrativas se comporten de forma inesperada.

Ruta del Registro para la configuración de UAC

Ruta del RegistroHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Valor del Registro Propósito Valor común
EnableLUA Controla si UAC y el Modo de aprobación de administrador están activados. 1 activado, 0 desactivado
ConsentPromptBehaviorAdmin Controla cómo se solicita la elevación a las cuentas de administrador. 5 es un valor predeterminado común; 0 eleva sin solicitar confirmación
PromptOnSecureDesktop Controla si los avisos de UAC aparecen en el escritorio seguro. 1 escritorio seguro activado, 0 desactivado

Desactivar UAC por completo con el Editor del Registro

  1. Pulsa Win + R, escribe regedit y pulsa Enter.
  2. Ve a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
  3. Haz doble clic en EnableLUA.
  4. Establece la información del valor en 0.
  5. Haz clic en Aceptar.
  6. Reinicia Windows.
🧨
Desactivación completa Establecer EnableLUA en 0 es más drástico que simplemente elegir No notificarme nunca. Úsalo solo para solución de problemas, pruebas controladas o trabajo de compatibilidad con software heredado.

Restaurar los valores recomendados de UAC en el Registro

Para restaurar el comportamiento típico de UAC, vuelve a establecer EnableLUA en 1. También puedes restaurar el comportamiento de los avisos de administrador y la configuración del escritorio seguro. 

Valores recomendadosEnableLUA = 1
ConsentPromptBehaviorAdmin = 5
PromptOnSecureDesktop = 1
Sección 07

Cómo configurar UAC con Símbolo del sistema o PowerShell

Los métodos de línea de comandos son útiles para administradores, scripts, tareas de reparación y soporte remoto. Ejecuta estos comandos desde una terminal elevada.

Comprobar los valores actuales de UAC en el Registro

Símbolo del sistemareg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop
PowerShellGet-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" |
Select-Object EnableLUA, ConsentPromptBehaviorAdmin, PromptOnSecureDesktop

Desactivar UAC por completo desde Símbolo del sistema

Este comando establece EnableLUA en 0. Reinicia Windows después de ejecutarlo. 

Símbolo del sistema elevadoreg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f

Restaurar la configuración recomendada de UAC desde Símbolo del sistema

Símbolo del sistema elevadoreg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 5 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop /t REG_DWORD /d 1 /f

Reiniciar Windows después de un cambio completo de UAC

Comando de reinicioshutdown /r /t 0
🔎
Consejo Si solo cambiaste ConsentPromptBehaviorAdmin o PromptOnSecureDesktop, el reinicio normalmente no es tan crítico como al cambiar EnableLUA. Para una prueba limpia, reinicia de todos modos.
Sección 08

Cómo configurar UAC con Directiva de seguridad local o Directiva de grupo

Las ediciones Windows Pro, Enterprise y Education incluyen herramientas de directivas que muestran la configuración de UAC de forma más descriptiva. Windows Home normalmente no incluye el editor completo de Directiva de seguridad local ni de Directiva de grupo.

Abrir Directiva de seguridad local

  1. Pulsa Win + R.
  2. Escribe secpol.msc y pulsa Enter.
  3. Ve a Directivas locales → Opciones de seguridad.
  4. Desplázate hasta las directivas que comienzan con Control de cuentas de usuario.
Directiva de seguridad local → Directivas locales → Opciones de seguridad

Configuraciones importantes de directiva de UAC

Directiva Qué controla Estado recomendado
Control de cuentas de usuario: ejecutar todos los administradores en Modo de aprobación de administrador Activa o desactiva el comportamiento principal de UAC para cuentas de administrador. Activado
Control de cuentas de usuario: comportamiento del aviso de elevación para administradores en Modo de aprobación de administrador Controla si los administradores ven avisos de consentimiento, avisos de credenciales o ningún aviso. Solicitar consentimiento para binarios que no sean de Windows
Control de cuentas de usuario: cambiar al escritorio seguro al solicitar elevación Controla si el escritorio se atenúa y se aísla durante los avisos. Activado
Control de cuentas de usuario: detectar instalaciones de aplicaciones y solicitar elevación Controla la detección de instaladores y los avisos de elevación. Activado

Usar el Editor de directivas de grupo

En ediciones administradas o profesionales de Windows, también puedes abrir gpedit.msc y usar la misma ruta de opciones de seguridad.

Configuración del equipo → Configuración de Windows → Configuración de seguridad → Directivas locales → Opciones de seguridad
🏢
Dispositivos administrados Si el equipo pertenece a una empresa o centro educativo, la configuración de UAC puede estar controlada por Directiva de grupo de dominio, Microsoft Intune u otra herramienta de administración. Los cambios locales pueden revertirse automáticamente.
Sección 09

Corregir la configuración de UAC atenuada, bloqueada o que no funciona

Si la configuración de UAC no está disponible, se restablece después de reiniciar o no coincide con la posición del control deslizante, revisa los permisos de la cuenta, las directivas, los valores del Registro y el estado de administración.

Comprobación 01

Usar una cuenta de administrador

Los usuarios estándar pueden activar avisos de UAC, pero normalmente no pueden cambiar la directiva de UAC de todo el sistema sin credenciales de administrador.

Tipo de cuenta
Comprobación 02

Buscar directiva local

Abre secpol.msc o gpedit.msc y comprueba si las directivas de UAC están configuradas explícitamente.

Directiva
Comprobación 03

Inspeccionar valores del Registro

Confirma EnableLUA, ConsentPromptBehaviorAdmin y PromptOnSecureDesktop en la clave de directiva de UAC.

Registro

Problemas comunes y soluciones

Problema Causa probable Qué hacer
El control deslizante de UAC está atenuado No estás usando una cuenta de administrador o una directiva controla esta configuración. Inicia sesión como administrador y revisa secpol.msc, gpedit.msc o la clave de directiva del Registro.
UAC vuelve a activarse después de reiniciar Una directiva de dominio, una directiva MDM, un software de seguridad o una herramienta de endurecimiento del sistema restaura la configuración. Revisa la administración de cuentas de trabajo o centro educativo, la directiva de dominio y el software de administración de seguridad instalado.
Las aplicaciones siguen pidiendo permiso de administrador La aplicación requiere elevación, la cuenta es estándar o UAC solo se redujo en lugar de desactivarse por completo. Ejecuta la aplicación como administrador solo si es de confianza, o revisa el valor exacto de EnableLUA.
Las aplicaciones modernas o funciones de Windows se comportan de forma extraña UAC se desactivó por completo usando EnableLUA = 0. Restaura EnableLUA = 1 y reinicia Windows.

Restaurar una base segura

Si no sabes con seguridad qué se cambió, restaura los valores recomendados del Registro, reinicia Windows y después ajusta el control deslizante desde la ventana gráfica de configuración de UAC. 

Base segurareg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 5 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop /t REG_DWORD /d 1 /f
shutdown /r /t 0
Sección 10

Preguntas frecuentes: configurar y desactivar UAC en Windows 10 y Windows 11

Q ¿Debería desactivar UAC en Windows? ▼
En la mayoría de los casos, no. UAC debería permanecer activado porque ayuda a impedir cambios no aprobados de nivel administrador. Desactívalo solo temporalmente para solucionar problemas, hacer pruebas o usar software heredado de confianza que no funciona correctamente con UAC activado.
Q ¿No notificarme nunca es lo mismo que desactivar UAC por completo? ▼
No siempre. No notificarme nunca suprime la mayoría de avisos para cuentas de administrador. Desactivar UAC por completo suele significar establecer EnableLUA en 0 o desactivar Ejecutar todos los administradores en Modo de aprobación de administrador, y después reiniciar Windows.
Q ¿Desactivar UAC me convierte en administrador completo todo el tiempo? ▼
Puede reducir o eliminar el paso de aprobación para acciones elevadas, según el método usado. Esa comodidad también aumenta el riesgo porque los programas pueden realizar cambios administrativos con menos advertencias.
Q ¿Por qué Windows sigue mostrando avisos después de cambiar el control deslizante de UAC? ▼
Puede que estés usando una cuenta estándar, que una directiva sobrescriba la configuración, que la aplicación solicite elevación explícita o que el sistema no se haya reiniciado después de un cambio más profundo en el Registro o en directivas. Revisa EnableLUA y las directivas de UAC en secpol.msc.
Q ¿Puedo desactivar UAC solo para un programa? ▼
Windows no ofrece un interruptor simple para desactivar UAC por programa. Si una aplicación de confianza siempre necesita derechos de administrador, puedes ejecutarla como administrador, ajustar su configuración de compatibilidad o usar un método controlado con una tarea programada. Evita omitir UAC para programas desconocidos o descargados.
Q ¿Tengo que reiniciar después de cambiar UAC? ▼
Para cambios simples del control deslizante, no siempre es necesario reiniciar. Para un cambio completo de UAC mediante EnableLUA o la directiva de seguridad equivalente, reinicia Windows para que el sistema cargue correctamente el nuevo comportamiento de seguridad.

🧩 Resumen y puntos clave

Puedes configurar el Control de cuentas de usuario en Windows 10 y Windows 11 desde Configuración de Control de cuentas de usuario, Panel de control, Editor del Registro, Símbolo del sistema, PowerShell, Directiva de seguridad local o Directiva de grupo. La configuración más segura para el uso diario suele ser el nivel predeterminado que te notifica cuando las aplicaciones intentan realizar cambios.

Si desactivas UAC, considéralo una medida temporal de solución de problemas. Después de probar o instalar software heredado de confianza, restaura EnableLUA = 1, usa el comportamiento de avisos recomendado y mantén activado el escritorio seguro para una protección más sólida.