Control de cuentas de usuario (UAC).

Funcion de seguridad de Windows introducida en Vista que ejecuta las sesiones interactivas con un token limitado y pide consentimiento o credenciales antes de elevar una accion administrativa. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Funcion de seguridad de Windows introducida en Vista que ejecuta las sesiones interactivas con un token limitado y pide consentimiento o credenciales antes de elevar una accion administrativa.

User Account Control (UAC) es una funcion de control de acceso de Windows que Microsoft introdujo en Windows Vista y refino en versiones posteriores. Cuando un administrador inicia sesion, Windows genera dos tokens: un token estandar filtrado para la actividad normal y un token completo de administrador. Toda operacion que requiera elevacion lanza la interfaz de consentimiento (prompt en escritorio seguro) y solo tras la aprobacion se aplica el token completo. UAC mitiga el malware que se ejecuta como el usuario al forzar la confirmacion explicita de acciones como instalar drivers o modificar HKLM. Microsoft documenta que no es un limite de seguridad por si solo: los prompts en escritorio estandar pueden eludirse mediante procesos auto-elevables, lo que motiva las tecnicas de UAC bypass (fodhelper, computerdefaults, ICMLuaUtil). Los defensores ponen UAC en Always Notify y lo combinan con LAPS, AppLocker y EDR.

Las defensas contra Control de cuentas de usuario (UAC) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: UAC, Prompt UAC.