Control de cuentas de usuario: permitir que las aplicaciones UIAccess pidan confirmación de elevación sin usar el escritorio ...

Control de cuentas de usuario: permitir que las aplicaciones UIAccess pidan confirmación de elevación sin usar el escritorio seguro.  Esta configuración de seguridad controla si los programas de accesibilidad de la interfaz del usuario (UIAccess o UIA) pueden deshabilitar automáticamente el escritorio seguro para los indicadores de elevación usados por un usuario estándar.  Si habilita esta configuración, los programas UIA, como Asistencia remota de Windows, podrán deshabilitar automáticamente el escritorio seguro para los indicadores de elevación. A menos que deshabilitara también los indicadores de elevación, los indicadores se mostrarán en el escritorio del usuario interactivo en lugar de en el escritorio seguro.  Si deshabilita o no establece esta configuración, sólo podrá deshabilitar el escritorio seguro el usuario del escritorio interactivo, o será necesario deshabilitar la configuración "Control de cuentas de usuario: cambiar al escritorio seguro cuando se pida confirmación de elevación".  Los programas UIA están diseñados para interactuar con programas de Windows y aplicaciones en nombre de un usuario. Esta configuración permite a los programas UIA no usar el escritorio seguro para aumentar la facilidad de uso en determinados casos, pero permitir que se muestren indicadores de elevación en el escritorio interactivo normal en lugar de en el escritorio seguro aumenta los riesgos de seguridad.  Como los programas UIA deben ser capaces de responder a indicadores sobre problemas de seguridad, como el indicador de elevación UAC, los programas UIA deben ser de gran confianza. Para que un programa UIA se considere de confianza, debe estar firmado digitalmente. De manera predeterminada, los programas UIA sólo pueden ejecutarse desde las siguientes rutas de acceso protegidas:                 ..\Archivos de programa\ (y subcarpetas)                 ..\Archivos de programa (x86)\ (y subcarpetas, sólo en versiones de Windows de 64 bits)                 ..\Windows\System32\  El requisito de encontrarse en una ruta de acceso protegida puede deshabilitarse en la configuración "Control de cuentas de usuario: elevar sólo aplicaciones UIAccess instaladas en ubicaciones seguras".  Aunque esta configuración se aplica a cualquier programa UIA, se usará principalmente en determinados escenarios de Asistencia remota de Windows. El programa Asistencia remota de Windows de Windows Vista es un programa UIA.  Si un usuario solicita asistencia remota de un administrador y está establecida la sesión de asistencia remota, los indicadores de elevación se mostrarán en el escritorio seguro del usuario interactivo y se pausará la sesión remota del administrador. Para evitar que se pause la sesión del administrador remoto durante los indicadores de elevación, el usuario puede activar la casilla "Permitir que un experto en TI responda a los mensajes de Control de cuentas de usuario" al configurar la sesión de asistencia remota. No obstante, para activar esta casilla, es necesario que el usuario interactivo responda a un indicador de elevación en el escritorio seguro. Si el usuario interactivo es un usuario estándar, no contará con las credenciales necesarias para permitir la elevación.  Si habilita esta configuración, ("Control de cuentas de usuario: permitir que las aplicaciones UIAccess pidan confirmación de elevación sin usar el escritorio seguro"), los indicadores de elevación se enviarán automáticamente al escritorio interactivo (no al escritorio seguro) y también se mostrarán en la vista del escritorio del administrador remoto durante una sesión de Asistencia remota de Windows, y el administrador remoto podrá proporcionar las credenciales adecuadas para la elevación.  Esta configuración no modifica el comportamiento del indicador de elevación UAC para los administradores.  Si tiene intención de habilitar esta configuración, debe revisar también el efecto de la configuración "Control de cuentas de usuario: comportamiento del indicador de elevación para los usuarios estándar". Si se configura como "Denegar automáticamente solicitudes de elevación", no se presentarán solicitudes de elevación al usuario.