En Windows 10, hay una cuenta de administrador que está deshabilitada de forma predeterminada. ¿Qué debo hacer con esto, con respecto al endurecimiento de Windows?
He oído hablar de agregarle una contraseña, pero ¿es necesario si está configurado como Deshabilitado?
Gracias.
Si la contraseña no está configurada en la cuenta deshabilitada, cualquier persona con acceso remoto podría habilitar la cuenta y usarla, sin necesidad de contraseña. Siempre debe configurar la contraseña para que, incluso cuando esté habilitada, la cuenta no pueda ser utilizada fácilmente. Sin embargo, a menos que se tomen precauciones adicionales (como una contraseña de BIOS), cualquier persona con acceso físico puede iniciar NT Offline Password Reset desde un USB para habilitar la cuenta de administrador predeterminada, así como dejar la contraseña en blanco.
Este enlace le proporcionará más información: enlace
Teniendo en cuenta el concepto de defensa en profundidad, se debe establecer una contraseña para todas las cuentas críticas, independientemente de su estado. Por lo tanto, se recomienda habilitar a Admin para configurar una contraseña segura.
Administrador de usuarios de red
Ref: enlace
Lea otras preguntas en las etiquetas windows account-security hardening