Instalar por usuario o por equipo: ¿qué conviene a tu app de Windows?

Todo instalador de Windows toma una decisión antes que cualquier otra: ¿la app pertenece al equipo o a la persona que lo usa? Chrome, VS Code y la mayoría de las apps Electron eligen por defecto a la persona. Office, los productos de Adobe y la mayoría de los juegos eligen el equipo. La elección afecta a la carpeta, al aviso de administrador, a los accesos directos, a las actualizaciones y a la desinstalación. Esto es lo que implica cada una y cómo elegir.

Qué hace una instalación por equipo

También llamada «todos los usuarios» o «para todos los que usan este equipo».

• Se instala en C:\Program Files\My App (o Program Files (x86) para apps de 32 bits).
• Necesita derechos de administrador: Windows muestra el aviso de Control de cuentas de usuario y el instalador se ejecuta con privilegios elevados.
• Escribe su entrada de desinstalación en HKEY_LOCAL_MACHINE, por lo que la app aparece en la Configuración de Windows para todas las cuentas.
• Coloca los accesos directos en el menú Inicio compartido y en el Escritorio público, visibles para todos los usuarios.
• Una sola copia en disco, sin importar cuántas personas usen el equipo.
• Program Files es de solo lectura para los usuarios estándar, lo que protege la app de manipulaciones y de sí misma: debe guardar la configuración y los datos en %APPDATA%, no junto al .exe.

Qué hace una instalación por usuario

También llamada «usuario actual» o «solo para mí».

• Se instala en C:\Users<name>\AppData\Local\Programs\My App.
• No necesita derechos de administrador, así que no hay aviso. En un equipo portátil de trabajo administrado donde el usuario no es administrador, es el único tipo de instalación que funciona sin pasar por el departamento de TI.
• Escribe su entrada de desinstalación en HKEY_CURRENT_USER; la app aparece en Configuración solo para esa cuenta.
• Los accesos directos van al menú Inicio y al Escritorio de ese usuario.
• Cada usuario que quiera la app instala su propia copia.
• La carpeta es escribible por el usuario, y por eso la prefieren las apps que se actualizan solas: la app puede reemplazar sus propios archivos sin elevación de privilegios.

Cómo elegir

Elige por equipo cuando:

• la app es software para equipos compartidos: una herramienta de laboratorio, una app de punto de venta, un juego en el PC familiar;
• quieres la protección de una carpeta de instalación de solo lectura;
• los departamentos de TI la despliegan de forma centralizada para todas las cuentas (de todos modos suelen ejecutar los instaladores como system);
• la app instala un servicio de Windows o un controlador, algo que las instalaciones por usuario no pueden hacer.

Elige por usuario cuando:

• tus usuarios pueden no ser administradores (equipos portátiles corporativos, equipos escolares);
• la app se actualiza sola, o se actualiza con frecuencia;
• es una app de productividad personal, como la mayoría de las apps Electron y basadas en tecnologías web;
• quieres la instalación más silenciosa posible: descargar, ejecutar, sin avisos.

En caso de duda con una app de escritorio para consumidores, por equipo es la convención de siempre y lo que la gente espera de un Setup.exe. En caso de duda con una app dirigida a trabajadores del conocimiento en equipos de empresa, por usuario elimina el único obstáculo que les impide instalarla.

Errores habituales

• Mezclar ámbitos. Instalar por usuario encima de una instalación por equipo de la misma app deja dos copias. Mantén el mismo ámbito entre versiones, o detecta y elimina la antigua e indícalo en tus notas de la versión.
• Datos junto al exe. Funciona por usuario y falla por equipo, porque Program Files es de solo lectura. Usa siempre %APPDATA% o %LOCALAPPDATA% para la configuración y las partidas guardadas.
• Entradas de inicio. «Iniciar con Windows» escribe en la clave Run del usuario actual en ambos ámbitos, porque el inicio automático es un concepto por usuario en Windows.
• Instalaciones silenciosas. Un instalador por equipo ejecutado en silencio desde una consola sin privilegios elevados falla sin avisar. Las herramientas de despliegue lo ejecutan como system; los scripts deben ejecutarse con privilegios elevados. Los instaladores por usuario se ejecutan en silencio sin nada de eso. Consulta instalaciones silenciosas.

Cómo configurarlo en ExeTup

El flujo del instalador tiene un único interruptor: Instalar para todos los usuarios o solo para el usuario actual. Configura a la vez la carpeta, la solicitud de elevación, la vista del registro y la ubicación de los accesos directos, de modo que siempre sean coherentes. La vista previa muestra la ruta de carpeta resultante en la página de carpeta.

Preguntas frecuentes

¿Puede un instalador ofrecer ambas opciones?

Algunos instaladores añaden una página que pregunta «todos los usuarios o solo para mí». ExeTup construye un solo ámbito por instalador, lo que mantiene predecibles las instalaciones silenciosas; publica dos instaladores si necesitas ambos.

¿Por usuario significa menos seguro?

La carpeta de instalación es escribible por el usuario, así que un programa que se ejecute como ese usuario podría modificar la app. Para la mayoría de las apps de escritorio es un intercambio aceptable a cambio de actualizar sin elevación; para software sensible en materia de seguridad, por equipo es la opción más segura.

¿Dónde aparecen las instalaciones por usuario en la Configuración de Windows?

En Aplicaciones, para la cuenta que las instaló. Las demás cuentas del equipo no las ven.

¿Puede un usuario estándar instalar una app por equipo?

Solo introduciendo la contraseña de un administrador en el aviso de UAC. Si no puede, elige por usuario.