Si volvemos la vista atrás, antes de Windows XP todos los s de un ordenador eran es. Desde luego, esto es algo que no se puede permitir si queremos poder usar el ordenador de forma segura. Y es así como Microsoft introdujo un sistema de permisos en su sistema operativo. Desde entonces, y hasta el nuevo Windows 10, una cuenta puede tener permisos de , más limitado, o de , más completa. Incluso también existe un tercer nivel, invitado, mucho más restrictivo aún. Sin embargo, lo que no sabemos es que Windows esconde un nivel de privilegios aún superior al del : el del super .
Cada vez es más habitual que un mismo ordenador basado en el sistema operativo de Microsoft lo utilizan varias personas de forma simultánea. Esto quiere decir que cada uno tendrá su correspondiente cuenta a la que acceden a través de unas determinadas credenciales. Aquí se incluye la contraseña de a cada cuenta, elementos de seguridad obligatorio en la mayoría de los casos. No cabe duda de que por regla general todo ello estará gestionado por la denominada como cuenta de que es la que más permisos y a todo tipo de funciones, tiene.
Pero en determinadas ocasiones y para cierto tipo de trabajos en Windows, a veces necesitamos ir un paso más allá, algo para lo que os vamos a ayudar en estas mismas líneas.
Qué es y qué hace la cuenta de super en Windows
Una cuenta de super en Windows viene a ser, más o menos, igual que la cuenta de root de Linux. Esta cuenta viene deshabilitada por defecto en los sistemas, por seguridad, y tiene privilegios totales para hacer y deshacer a su antojo en nuestro sistema operativo. En Linux, por ejemplo, la cuenta de root se invoca a través de «sudo», mientras que en Windows quien la controla es el UAC, la molesta ventana que aparece al intentar realizar ciertas configuraciones o ejecutar programas que necesitan mayor nivel de privilegios.
Ventajas de estas cuentas
Si optamos por activar esta cuenta, los beneficios que obtendremos al usar el sistema operativo son:
- Al activar la cuenta no aparecerán más los mensajes UAC.
- Podremos ejecutar todo tipo de comandos en CMD o PowerShell sin restricciones.
- Al tener control total sobre el sistema podremos solucionar mucho mejor los problemas del sistema operativo.
- Si perdemos el a una cuenta del sistema, el super- puede acceder a ella, puede volver a configurarla e incluso acceder a todos los archivos guardados dentro de ella, aunque sean privados. Una excelente «puerta trasera» a tener en cuenta.
Problemas de ser super
Aunque esta cuenta pueda sonar tentadora, debemos tener en cuenta una serie de problemas, o peligros, a los que podemos enfrentarnos en caso de activar esta cuenta de permisos totales en Windows. El primero de los problemas es que, por defecto, no tiene contraseña. Esto significa que, si la activamos y no la configuramos, cualquiera podría tener, literalmente, control total y absoluto sobre el equipo. Os explicaremos cómo poner la contraseña a mano, pero es un punto clave que hay que tener en cuenta.
El segundo de los problemas que debemos tener en cuenta es que esta cuenta, como es obvio, tiene muchos más permisos que la cuenta de normal. Esto significa que si un programa se ejecuta con este nivel de privilegios, tendrá control absoluto sobre el sistema. Y si se trata de un malware, las repercusiones pueden ser tremendas.
Precauciones antes de activar la función de Windows
Ya os hemos hablando de los posibles problemas ante los que nos podemos enfrentar si activamos este tipo de cuentas en nuestro equipo basado en Windows. Por tanto no se puede decir que sea el método más recomendable en ordenadores que no sean propios, como por ejemplo los del trabajo, o sencillamente si no queremos correr riesgos de privacidad y seguridad.
Con todo y con ello y si somos es de una serie de equipos, por ejemplo ordenadores empresariales, antes de activar esta función tan interesante en algunos casos, deberíamos tomar algunas precauciones. Lo primero que deberíamos tener presente es que bajo ningún concepto tenemos que activar este tipo de cuentas con s del equipo que no sean avanzados o expertos en Windows. Los daños tanto en el propio sistema como en la seguridad del ordenador pueden ser catastróficos.
Además si somos los es de esos ordenadores, también es recomendable llevar a cabo una copia de seguridad del equipo completo por si acaso se produce algún desastre al utilizar una cuenta de estas características. Y no solo eso, ya que aquellos a los que vamos a otorgar todos estos permisos, podrían ser conscientes de los riesgos que supone y tener más cuidado de lo habitual.
Es importante tener en consideración que el software que instalemos a partir de ese instante en nuestro PC podría hacerse con el control del equipo y dañar el sistema operativo hasta límites insospechados. En el caso de que tengamos sospechas de que no se va a hacer un buen uso de esta cuenta, lo mejor será crear otra con menos permisos para no poner en riesgo el ordenador.
Activar la cuenta de super en Windows
Activar esta cuenta es muy sencillo, y podemos hacerlo solo con un comando. Además, hay que indicar que podemos hacerlo igual en todas las versiones de Windows, como en Windows XP, Windows 7 e incluso Windows 10 y 11. El proceso es el mismo, y las medidas de protección de la cuenta que debemos aplicar (es decir, cambiar su contraseña) son también las mismas.
Lo primero que debemos hacer para poder activar esta cuenta es tener ya creada una cuenta de normal en Windows. El truco no funcionará (obviamente) si tenemos permisos de . Abriremos una ventana de CMD con permisos de y ejecutaremos el siguiente comando:
net /active:yes
Añadir esta clave de es especialmente importante en aquellos equipos con Windows que utilicen varias cuentas de . Esto se traduce en que son varias las personas que utilizan este mismo equipo y que además no deseamos que tengan a las ventajas de la cuenta de super . Con todo y con ello el uso de una clave de al sistema operativo es casi obligatorio en todas las ocasiones, aunque seamos los únicos que van a utilizar ese equipo, Todo ello como una importante medida de seguridad.
Desactivar la cuenta de root en Windows
En caso de que, pasado un tiempo, ya no queramos que esta cuenta esté disponible (por seguridad, por ejemplo), entonces lo que tenemos que hacer es deshabilitarla. Esto podemos hacerlo muy fácilmente también con un sencillo comando de CMD, el siguiente:
net /active:no
Listo. La cuenta de super ya no estará disponible en nuestro PC. Y nada ni nadie podrá usarla sin permiso.
Este es un cambio que se hará especialmente importante si trabajamos con un equipo en el que en un momento dado hemos tenido que habilitar esta funcionalidad de súper pero que lo usan otras personas. De esta manera, será de extrema importancia volver a deshabilitar la característica de la que os hemos hablado para que el resto de las cuentas de s no puedan beneficiarse de las ventajas y permisos de este modo de trabajo. De lo contrario un malintencionado podría dañar seriamente el sistema operativo y acceder a funciones y datos que en un principio no desearíamos.
Método alternativo para la tarea
Igual que hemos activado esta cuenta desde las opciones de istración del sistema, también vamos a poder deshabilitarlo desde ahí. Para ello, seguiremos los mismos pasos que hemos indicado en el método alternativo para activar la cuenta de super de Windows, pero debemos asegurarnos de marcar la opción «La cuenta está deshabilitada» para desactivarla.
¿Es recomendable mantener activa esta cuenta en Windows?
No cabe duda de que utilizar la cuenta de super en el sistema operativo de Microsoft nos puede ser de mucha ayuda en determinadas circunstancias y modos de uso. Eso sí, es evidente que su utilización debería estar limitada a aquellos s que se consideren como avanzados en Windows, ya que de lo contrario podrían dañar el propio sistema operativo hasta tal punto de no poder recuperarlo. De ahí las precauciones que deberíamos tomar si activamos este método que usemos mostrado en estas mismas líneas.
Llegados a este punto quizá muchos de vosotros os preguntéis si merece la pena mantener activa la cuenta de súper en el sistema. Pues bien, lo cierto es que no es del todo recomendable. Esto se hace especialmente patente en el supuesto de que otros s hagan uso de este mismo ordenador, o trabajemos rodeados de gente que puedan acceder a nuestro Windows. El control que nos proporciona este tipo de cuentas en concreto es demasiado elevado como para que un tercero cualquiera pueda acceder a todas las opciones disponibles.
Con esto básicamente lo que os queremos decir es que, lo más recomendable, es activar la cuenta de super tan solo el periodo de tiempo en el que lo necesitemos. Ya os hemos mostrado la manera más sencilla de desactivar esta funcionalidad oculta de Windows en cuestión de segundos, por lo que no os llevará tiempo, y os podréis ahorrar algunos disgustos en el futuro. En resumidas cuentas, esta es una función oculta del sistema operativo de Microsoft muy útil, pero con la que deberíamos tener mucho cuidado debido al daño que puede provocar en nuestro equipo basado en Windows.