Comprensión de la elevación automática en Windows: cómo solicitar privilegios más altos para las aplicaciones

La elevación automática es una característica de Windows que permite a las aplicaciones solicitar automáticamente niveles de integridad (IL) más altos que los suyos para realizar ciertas acciones o acceder a recursos restringidos. Cuando una aplicación solicita la elevación automática, el sistema operativo solicitará permiso al usuario para elevarla. el IL de la aplicación al nivel solicitado. Si el usuario otorga permiso, la aplicación podrá realizar la acción solicitada o acceder al recurso restringido.

La elevación automática es útil para aplicaciones que necesitan realizar tareas que requieren privilegios más altos que los que se le han otorgado a la aplicación misma. Por ejemplo, un programa antivirus podría solicitar elevación automática para escanear un archivo del sistema que requiere acceso de nivel de administrador. Hay diferentes tipos de elevación automática disponibles en Windows, que incluyen: Elevación completa: la aplicación solicita y se le concede acceso completo de nivel de administrador.
* Elevación limitada: la aplicación solicita y se le conceden privilegios limitados, como la capacidad de leer o escribir en archivos o claves de registro específicos.
* Elevación de usuario: la aplicación solicita y se le conceden privilegios elevados para un usuario específico, en lugar del todo el sistema.

La elevación automática se puede configurar a través de la Política de grupo u otras herramientas de administración, y se puede restringir o permitir según criterios específicos, como el origen de la solicitud, el tipo de acción que se realiza o la identidad del usuario.