jperezduerto.info
Seguridad a fondo · Unidad 22 · Lección 28 de 44
UAC y contexto administrativo
Evalúa una elevación inesperada con la tarea aprobada, el editor y el contexto de ejecución.
Para prepararteEscalada de privilegios en Windows
Después de esta lección puedes
- Explicar por qué una solicitud auténtica de elevación todavía necesita una tarea administrativa justificada.
Una decisión sobre autoridad
La elevación inicia una operación con autoridad administrativa. Con Control de cuentas de usuario activado, un administrador en modo de aprobación normalmente utiliza un token filtrado para el trabajo ordinario y aprueba un contexto administrativo más completo. Un usuario estándar puede necesitar credenciales administrativas, según la política.
La solicitud trata de autoridad. No certifica que el programa sea inocuo ni que la tarea necesite esos permisos. La información del editor ayuda a identificar el programa firmado; no aprueba la finalidad de cada acción.
Registro de solicitud proporcionado
Supón que el dispositivo ficticio utiliza el modo de aprobación y que la solicitud mostrada es auténtica. El expediente indica:
- Aplicación: ThemePanel, firmada por el editor esperado.
- Acción: cambiar una preferencia personal de color.
- Diseño aprobado: las preferencias personales no requieren administración.
- Petición nueva: elevación administrativa, sin motivo explicado.
La evidencia respalda detener esa petición y pedir al responsable que aclare la diferencia. No demuestra compromiso. Un error de empaquetado, un componente inesperado o un requisito cambiado podrían explicarla, pero el expediente no confirma ninguno.
Mantén concreta la aprobación
Solicita versión aprobada, origen de despliegue, finalidad administrativa y efecto esperado. El responsable podría justificar una instalación gestionada por separado, manteniendo las preferencias diarias sin privilegios. Registra la acción aceptada y sus límites en lugar de aprobar futuras peticiones de una marca conocida. El comportamiento de UAC depende de cuenta y política; esta solicitud no describe todos los procesos del dispositivo.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
ThemePanel está firmado y pide elevación al cambiar una preferencia personal de color. Su diseño aprobado no requiere administración. ¿Qué está justificado?
Ver la respuesta
Respuesta correcta: Posponer la elevación y pedir que se expliquen la operación administrativa y la versión aprobada. La evidencia del editor no resuelve la diferencia entre autoridad solicitada y tarea aprobada.
Pruébalo
- EscribeRedacta una decisión sobre ThemePanel: origen conocido, finalidad aprobada, justificación ausente y evidencia que debe aportar el responsable antes de su uso administrativo.