Cuando cada usuario es administrador de su máquina, cualquier archivo que abra puede instalar lo que quiera. Cómo se saca ese permiso sin que nadie deje de trabajar.

Es la configuración más común que encontramos y la más fácil de explicar: en la mayoría de las PyMEs, cada persona es administradora de su propia computadora. Se hizo así porque era cómodo. El técnico instalaba un programa, el usuario necesitaba otro, y darle permisos de administrador resolvía todo.

Qué significa en la práctica

Un usuario administrador puede instalar cualquier cosa. Y "cualquier cosa" incluye lo que viene escondido en un adjunto, en un instalador bajado de un sitio parecido al oficial o en una macro de Excel. Cuando la persona abre ese archivo, el programa malicioso corre con los mismos permisos que ella tiene: todos. Puede desactivar el antivirus, cifrar los archivos de la red y quedarse a vivir en el equipo.

Si esa misma persona no fuera administradora, el programa se toparía con un cartel pidiendo una clave que no tiene, y ahí terminaría la historia en la mayoría de los casos.

El otro problema: la clave de administrador es la misma en todas

Cuando hay una cuenta de administrador local, suele tener la misma contraseña en todas las máquinas de la empresa. La sabe el técnico, la sabía el técnico anterior, y quedó en algún papel. Quien la consiga entra a todas las computadoras.

Cómo se arregla sin frenar a nadie

1. Cada persona pasa a usuario estándar. Sigue trabajando exactamente igual: correo, sistema de gestión, navegador, impresoras. Lo único que cambia es que instalar un programa pide autorización.
2. Los programas que la gente necesita se instalan una vez, bien, y quedan disponibles. Lo que hoy instala cada uno "porque le sirve" se revisa: muchas veces es la fuente del problema.
3. Una clave de administrador distinta por equipo, generada y guardada automáticamente en el dominio. El técnico la consulta cuando la necesita; nadie la memoriza. Windows lo hace de fábrica con una herramienta gratuita, y nosotros la dejamos configurada.
4. Una semana de acompañamiento. Los primeros días aparecen los "yo necesitaba tal programa". Se resuelven uno por uno y no vuelven.

Qué cambia para el dueño

Nada visible. Ese es el objetivo. Lo que cambia es que un clic equivocado deja de ser un incidente que para la empresa.