Normalmente, contamos con que Windows 11 tiene ciertas funciones de seguridad. Pero en el momento en que indagamos un poco más en el sistema operativo, nos damos cuenta de que tenemos más de las que imaginamos. La única pega es que muchas de ellas están desactivadas o no son fácilmente localizables, y eso es precisamente lo que cualquier atacante quiere: que lo dejes todo tal y como viene de fábrica.
Estos ajustes en particular están validados por el Microsoft Security Reponse Center, y elevan la protección contra amenazas como el ransomware o ataques contra drivers. El problema es que hay que saber dónde buscar, porque para activar muchas de ellas, hay que navegar en profundidad por el propio Windows 11. Nuestro objetivo es que puedas activarlas y saber dónde están para que a cualquier posible atacante le resulte muy difícil traspasar las barreras de tu PC. Así que vamos a decirte cuáles son dichas funciones, porque no solo vale tener un antivirus en nuestro PC.
Aislamiento del Núcleo
La función de Aislamiento del Núcleo utiliza el propio hardware de nuestro PC para crear una barrera segura relacionada con cualquier proceso crítico de Windows. Todo se basa en el funcionamiento de la herramienta «Integridad de Memoria», que rechaza frontalmente cualquier intento de que los atacantes inyecten código malicioso en la memoria de nuestro sistema. Algo que se utiliza con asiduidad entre el malware más avanzado.
Y decimos «barrera» porque lo es realmente. Incluso si cualquier malware consigue entrar en nuestro PC, no podrá modificar ningún proceso protegido del kernel. Así que vamos a explicarte cómo habilitar esta función de la manera más rápida posible.
Lo primero que tienes que hacer es entrar en Configuración, para ello puedes pulsar el atajo Win + I. Y una vez que estés dentro, en el panel de la izquierda deberás pulsar sobre «Privacidad y seguridad». Luego debes pulsar sobre la primera opción de todas: «Seguridad de Windows».
Cuando estés dentro, verás la sección de Áreas de protección. Y es precisamente sobre «Seguridad del dispositivo» donde deberás pulsar, tal y como se resalta en la imagen de arriba. Cuando entres, verás la sección de «Aislamiento del núcleo». Es aquí donde deberás entrar a «Detalles de aislamiento del núcleo».
Una vez dentro, veremos un interruptor que normalmente, o por defecto, se encuentra desactivado:
Solo tienes que activar el interruptor para terminar de configurar esta opción de seguridad. Tras haber configurado todo, tendrás que reiniciar el PC para que cualquier cambio surta efecto.
| Función | Protege Contra | Requisito Clave | Posible Impacto Negativo |
|---|---|---|---|
| Aislamiento del Núcleo (Integridad de Memoria) | Inyección de código malicioso en procesos críticos del sistema (Kernel-level malware, rootkits). | Virtualización de hardware (Intel VT-x / AMD-V) y TPM 2.0 activados en UEFI/BIOS. | Reducción leve de rendimiento en juegos y software de alta demanda. Posibles conflictos con drivers antiguos. |
| Acceso Controlado a Carpetas | Ransomware que intenta cifrar o modificar archivos en carpetas protegidas (Documentos, Imágenes, etc.). | Windows Defender Antivirus activado. | Puede bloquear aplicaciones legítimas que necesitan modificar archivos (falsos positivos), requiriendo configuración manual. |
Acceso controlado a carpetas
Esta función de seguridad fue pensada para Windows en respuesta a los ataques de ransomware. Que es ese tipo de malware que «secuestra» una carpeta o incluso una unidad de memoria y exige un pago para que podamos recuperarlo. (Spoiler: nunca jamás hagas ese pago).
El ransomware suele poner su foco sobre las carpetas personales, ya que es donde suele encontrarse nuestros datos con mayor valor simbólico o real. Pero podemos proteger nuestro equipo mediante el Acceso controlado. Vamos a ver cómo hacerlo:
Para ello, debemos abrir nuestro Windows Defender, que en español podremos buscarlo en el cuadro de búsqueda de la barra de tareas como «Seguridad de Windows». Una vez que estemos dentro, debemos pulsar sobre el primer apartado. Es decir: «Protección antivirus y contra amenazas». Solo tenemos que scrollear con el ratón hacia abajo, hasta encontrar el apartado «Protección contra ransomware». Tal y como aparece en la foto
Por último, cuando entremos a «Administrar la protección contra ransomware», nos saldrá una única opción que debemos activar en su interior: «Controlar el acceso a la carpeta«. Así se nos mostrará:
Pincharemos sobre «Carpetas protegidas» para añadir cualquier carpeta que queramos de cualquiera de nuestras unidades. Así que ya sabes dónde acudir de ahora en adelante para mejorar la seguridad de tus carpetas en Windows.
| Paso | Acción Esencial |
|---|---|
| 1 | Verificar Requisitos Previos: Acceder a la UEFI/BIOS y confirmar que la virtualización (VT-x/AMD-V) está HABILITADA. |
| 2 | Activar Aislamiento del Núcleo: Ir a Seguridad de Windows → Seguridad del dispositivo → Detalles de aislamiento del núcleo y activar 'Integridad de memoria'. |
| 3 | Reiniciar el PC: Aplicar los cambios del Aislamiento del Núcleo reiniciando el sistema. |
| 4 | Activar Protección Anti-Ransomware: Ir a Seguridad de Windows → Protección antivirus y contra amenazas → Administrar la protección contra ransomware. |
| 5 | Habilitar Acceso Controlado: Activar el interruptor de 'Controlar el acceso a la carpeta'. |
| 6 | Configurar Carpetas Protegidas: Revisar la lista de 'Carpetas protegidas' y añadir manualmente cualquier otra carpeta personal importante que no esté por defecto. |