7 Mejores configuraciones de Windows Defender para protección avanzada

El Centro de Seguridad de Windows Defender, también conocido colectivamente como Seguridad de Windows, es el antivirus integrado en Windows. A menudo lo comparamos con otras soluciones antivirus conocidas, ¡pero con las mejores configuraciones de Windows Defender en su lugar, está a la par con todas ellas!

¿Es Windows Defender 100% preciso? Después de realizar extensas pruebas en sus análisis automáticos, protección contra ransomware y firewall, podemos decir que Windows Defender puede detectar la mayoría de las amenazas, pero no es 100% preciso. Y no hay necesidad de que lo sea mientras practiques una buena higiene cibernética.

¡Ahora pasemos a los pasos para mejorar la seguridad de la PC con las mejores configuraciones de Windows Defender!

¿Cuáles son las mejores configuraciones de Windows Defender?

Estamos enumerando las mejores configuraciones de Windows Defender después de rigurosas pruebas en diez dispositivos diferentes que ejecutan Windows 10 y Windows 11 (5 cada uno). Nuestros expertos intentaron descargar aplicaciones y archivos maliciosos para verificar la efectividad de cada configuración integradas.

A continuación, encontrarás lo que hace la función, los pasos para habilitarla y consejos para obtener resultados óptimos.

1. Protección en tiempo real

1. Abre Seguridad de Windows, y luego haz clic en Protección contra virus y amenazas.
2. Haz clic en Administrar configuraciones bajo Configuraciones de protección contra virus y amenazas.
3. Habilita el interruptor para Protección en tiempo real.

La más vital de todas, Protección en tiempo real, asegura que ningún malware se ejecute en el dispositivo. Bloquea toda actividad maliciosa, previene que aplicaciones sospechosas se instalen y mantiene tu PC con Windows segura.

Recuerda, no se recomienda desactivar Protección en tiempo real. Incluso si lo haces, se activará automáticamente en un tiempo. Además, un estado activo de la función es crítico para habilitar otras configuraciones de Windows Defender.

2. Acceso controlado a carpetas

2.1 Habilitando la función

1. En Seguridad de Windows, haz clic en Protección contra virus y amenazas.
2. Haz clic en Administrar protección contra ransomware.
3. Habilita el interruptor para Acceso controlado a carpetas.

2.2 Visualizando y agregando carpetas protegidas

1. En la configuración de Acceso a carpetas controladas, haz clic en Carpetas protegidas.
2. Haz clic en Sí en el aviso de UAC.
3. Encontrarás las siguientes carpetas del sistema de Windows protegidas por defecto:

• Documentos
• Imágenes
• Videos
• Música

4. Para incluir otra, haz clic en la opción Agregar una carpeta protegida.
5. Navega a la que deseas proteger, elígela y luego haz clic en Seleccionar carpeta.

2.3 Permitiendo una aplicación a través del acceso controlado a carpetas

1. Haz clic en Permitir una aplicación a través del acceso controlado a carpetas.
2. Haz clic en Sí en el aviso de UAC.
3. Ahora, haz clic en Agregar una aplicación permitida, y luego selecciona Aplicaciones bloqueadas recientemente del menú.
4. Haz clic en el icono + antes de la aplicación afectada. Si no está en la lista aquí, haz clic en Examinar todas las aplicaciones, selecciona el lanzador de la aplicación (.exe), y luego agrégala manualmente.

Otra de las mejores configuraciones de Windows Defender es Acceso controlado a carpetas. Previene que aplicaciones hostiles realicen cambios en carpetas críticas y áreas de memoria. Para que la función funcione, debes tener habilitada la Protección en tiempo real.

También puedes agregar tantas como desees a la lista de carpetas protegidas, pero no es posible quitar la protección de una carpeta del sistema de Windows (agregada por defecto).

Además, nos encontramos con algunos casos en los que Acceso controlado a carpetas tuvo conflictos con aplicaciones seguras y verificadas, como cuando la configuración de Warzone no se guardaba. En estos casos, ¡siempre puedes agregar una exclusión para la aplicación!

3. Controles parentales

En el mundo actual, donde los delitos cibernéticos están en aumento, hacer cumplir mecanismos de seguridad para los niños es de suma importancia. ¡Y Windows Defender te permite hacerlo gratis!

Solo agrega la cuenta de tu hijo a la familia, y puedes elegir un límite de tiempo, prevenir búsquedas inapropiadas, configurar un filtro de edad para aplicaciones y juegos, y establecer el límite de gastos. Si bien está disponible en Seguridad de Windows bajo Opciones familiares, tendrás que acceder al portal de Microsoft Family Safety para configurar estas configuraciones. Si eres nuevo en esto, aprende cómo configurar la seguridad familiar.

4. Aislamiento de núcleo

1. En Seguridad de Windows, haz clic en Seguridad del dispositivo.
2. Haz clic en Detalles de aislamiento de núcleo.
3. Activa el interruptor para Integridad de memoria, Protección de pila forzada por hardware en modo kernel, y Lista de bloqueo de controladores vulnerables de Microsoft.

El Aislamiento de Núcleo, una de las mejores configuraciones de Windows Defender, tiene tres sub-configuraciones:

• Integridad de Memoria: Protege los procesos centrales del sistema contra la inserción de código malicioso o ataques de malware,
• Protección de pila forzada por hardware en modo kernel: La función utiliza tecnología de virtualización para aislar la CPU de los procesos activos, proporcionando una protección mejorada. Para activarlo, primero habilita Integridad de Memoria.
• Lista de bloqueo de controladores vulnerables de Microsoft: Previene que controladores de terceros maliciosos se ejecuten en la PC. Estos controladores son parte de la lista de bloqueo de controladores vulnerables, disponible en el sitio web oficial.

Recuerda, el Aislamiento de Núcleo es una de las configuraciones más complicadas, y habilitarlo a menudo resulta en un error. También encontramos el mensaje de error Resolver cualquier incompatibilidad de controladores y escanear nuevamente. Para solucionarlo, revisa los controladores incompatibles y luego desinstala el controlador responsable del problema. Habilitando el aislamiento de núcleo a través del registro Si eso no funciona, presiona Windows + R para abrir Ejecutar > escribe regedit > presiona Enter > ve a Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity > haz clic derecho en el DWORD Enabled > ingresa 1 en Valor de datos > haz clic en Aceptar > reinicia la PC. Aislamiento de núcleo habilitado Ahora deberías poder habilitar el interruptor para Integridad de Memoria. Hazlo, y luego reinicia la PC nuevamente para que los cambios se apliquen.

5. Protección basada en reputación

1. Abre Seguridad de Windows, y luego ve a Control de aplicaciones y navegador.
2. Haz clic en Configuraciones de protección basada en reputación.
3. Ahora, habilita el interruptor para las siguientes configuraciones:

• Verificar archivos y aplicaciones

SmartScreen de Microsoft Edge

Protección contra phishing

Bloqueo de aplicaciones potencialmente no deseadas

SmartScreen para aplicaciones de Microsoft Store

La protección basada en reputación es una función integrada en Windows Defender que protege la PC contra aplicaciones maliciosas (Aplicaciones Potencialmente No Deseadas) y archivos de la web. También protege información crítica de inicio de sesión, incluyendo direcciones de correo electrónico y contraseñas. Lee más sobre este tema

• Microsoft lanza una nueva actualización de Defender para imágenes de instalación de Windows 11, 10 y Server
• Microsoft trae el sistema de inteligencia TITAN a la respuesta guiada de Security Copilot
• Microsoft advierte que las nuevas instalaciones de Windows 11/10 necesitan esta actualización de Defender

6. Protección contra exploits

1. En Seguridad de Windows, haz clic en Control de aplicaciones y navegador.
2. Haz clic en Configuraciones de protección contra exploits.
3. Ahora puedes configurar las diversas opciones bajo Configuraciones del sistema o ir a Configuraciones del programa y agregar un programa para personalizar.

La protección contra exploits salvaguarda contra ataques de malware que utilizan exploits para infectar el dispositivo. La función tiene diferentes configuraciones que se pueden aplicar a nivel de sistema y para aplicaciones individuales. Si configuras manualmente mitigaciones para una aplicación específica, anulará las configuraciones del sistema.

Recuerda, las mejores configuraciones de protección contra exploits ya están en su lugar. Por lo tanto, no se recomienda que las cambies. Además, puedes exportar las configuraciones de protección contra exploits a un archivo XML para establecer la misma configuración en otro dispositivo.

7. Protección de firewall y red

1. Abre Seguridad de Windows, y luego ve a Protección de firewall y red.
2. Ahora puedes habilitar o deshabilitar el firewall para la Red de dominio, Red privada, y Red pública.
3. También puedes permitir una aplicación a través del firewall, ejecutar el solucionador de problemas de red e Internet, configurar notificaciones del firewall y configuraciones avanzadas, y restaurar todo a la configuración predeterminada.

El Firewall de Windows Defender, un componente integrado de la Seguridad de Windows, es crítico para la seguridad del dispositivo/red. Filtra el tráfico malicioso y bloquea ataques cibernéticos en línea. Nuevamente, se recomienda que no cambies la configuración predeterminada a menos que el firewall esté bloqueando un puerto o programa.

Además, puedes configurar las reglas de entrada o salida si una aplicación no se está ejecutando o hay problemas con la conectividad de red, digamos que el firewall está bloqueando la impresora. En nuestra experiencia, es un evento raro.

Estas fueron las mejores configuraciones de Windows Defender para proteger tu PC contra amenazas localizadas y basadas en Internet.

Por último, nos gustaría enfatizar que no debes desactivar permanentemente la Seguridad de Windows para ejecutar una aplicación o proceso, sin importar lo que diga Internet. Actualiza la aplicación o contacta al desarrollador para una solución, ¡pero nunca pongas en riesgo tu PC!

Antes de irte, descubre las mejores configuraciones de seguridad de Windows para una protección mejorada del dispositivo.

Para cualquier consulta o para compartir tu opinión sobre Windows Defender/Security, deja un comentario a continuación.