Seguridad de Windows: 8 configuraciones para habilitar para la protección gratuita del PC
Windows, siendo uno de los sistemas operativos más utilizados, es un objetivo principal para actores maliciosos que buscan explotar vulnerabilidades o acceder sin autorización a información sensible. Por lo tanto, fortalecer tus medidas de seguridad se vuelve esencial para proteger tus activos digitales. Esta guía te lleva a través de una lista de características esenciales de seguridad de Windows que deberías considerar para una experiencia de PC más segura.
Bueno saber: ¿la aplicación de Seguridad de Windows no se abre para ti? Aprende cómo solucionar problemas.
Tabla de Contenidos
- Habilitar Protección Antivirus
- Configurar Escaneos Diarios
- Habilitar el Cortafuegos de Windows
- Activar Protección contra Ransomware
- Establecer un PIN
- Usar Reconocimiento de Huellas Dactilares/Facial
- Habilitar SmartScreen
- Habilitar Cifrado de Unidad de Datos
1. Habilitar Protección Antivirus
La Seguridad de Windows, anteriormente conocida como Windows Defender, es el software antivirus predeterminado para Windows y puede proporcionar una protección suficiente contra malware y amenazas de seguridad en la mayoría de los casos.
La protección antivirus está habilitada en la aplicación por defecto. Verifica eso abriendo la aplicación de Seguridad de Windows y navegando a Protección contra virus y amenazas -> Configuración de protección contra virus y amenazas y haciendo clic en Administrar configuraciones. El interruptor bajo Protección en tiempo real en la siguiente pantalla debe estar configurado en Activado.
Hay algunos casos en los que puede que necesites desactivar la protección temporalmente a través del interruptor, como al instalar cierto software. Sin embargo, ten en cuenta que la protección en tiempo real se volverá a activar automáticamente para mantener tu dispositivo seguro.
2. Configurar Escaneos Diarios
Si sospechas de una infiltración de virus en tu sistema, ejecuta fácilmente un Escaneo Rápido desde Protección contra virus y amenazas. Si el problema es más profundo, puedes ejecutar un Escaneo Completo a través de Opciones de escaneo.
Para hacer las cosas aún más seguras, configura Seguridad de Windows para ejecutar un escaneo diario accediendo a la utilidad incorporada Programador de tareas.
Abre la aplicación y navega a Biblioteca del Programador de tareas -> Microsoft -> Windows -> Windows Defender en el menú de la izquierda. Haz doble clic en Escaneo programado de Windows Defender en el lado derecho.
Cambia a la pestaña Desencadenadores y haz clic en el botón Nuevo en la nueva ventana.
Agrega cuándo quieres que ocurra el escaneo y durante qué período.
FYI: mejora tus habilidades de automatización de Windows programando estas tareas útiles con el Programador de tareas.
3. Habilitar el Cortafuegos de Windows
Al igual que la protección contra amenazas reales, el cortafuegos incorporado de Microsoft Defender está habilitado por defecto, por lo que no tienes que hacer nada para activarlo. Para verificar que está habilitado, abre Seguridad de Windows -> Protección de red y cortafuegos. Asegúrate de que Red de dominio, Red privada y Red pública estén todas activadas.
Sin embargo, en ciertos casos, puede que necesites desactivar temporalmente el cortafuegos, como cuando estás instalando un programa que necesita acceso de red sin restricciones. Haz clic en Red de dominio, Red privada y Red pública, y cambia el interruptor bajo Cortafuegos de Microsoft Defender a Desactivado.
También es posible permitir que ciertos programas pasen a través del cortafuegos. Aprende cómo hacerlo en nuestra guía.
4. Activar Protección contra Ransomware
La protección contra ransomware es una característica que protege contra un tipo de malware que impide a los usuarios acceder a sus archivos a menos que paguen al hacker que infectó el ordenador. Monitorea los cambios que la aplicación realiza en tus archivos.
Para hacer que funcione en tu dispositivo, ve a Seguridad de Windows -> Protección contra virus y amenazas, y desplázate hacia abajo hasta que encuentres la sección Protección contra ransomware. Haz clic en Administrar protección contra ransomware debajo y activa el interruptor de Acceso controlado a carpetas. Si necesitas desactivar la función, apágala desde el mismo interruptor.
Si tienes una cuenta de OneDrive, es posible que puedas recuperar tus archivos si te conviertes en víctima de un ataque de ransomware.
5. Establecer un PIN
Establecer un PIN en tu ordenador con Windows representa una forma conveniente y segura de acceder a tu dispositivo. Esto generalmente consiste en una combinación de cuatro dígitos, aunque puedes extenderlo para mayor complejidad.
Generalmente se te pide que establezcas un PIN cuando estás instalando Windows o creando una nueva cuenta, aunque puedes optar por hacerlo más tarde. Está respaldado por el Módulo de Plataforma de Confianza (TPM) del ordenador.
Si aún no has establecido un PIN en tu dispositivo, puedes hacerlo a través de Seguridad de Windows -> Protección de cuenta. Encuentra la sección Windows Hello y haz clic en Administrar opciones de inicio de sesión. Serás redirigido a la aplicación Configuración, donde deberías elegir la opción PIN (Windows Hello). Presiona Configurar desde allí.
Continúa iniciando sesión con tu cuenta de Microsoft y haciendo clic en Siguiente en la pantalla Crear un PIN.
Si deseas que tu PIN sea más complejo, asegúrate de marcar la opción Incluir letras y símbolos. Esto permitirá que el PIN tenga hasta 127 caracteres de longitud e incluya tanto letras mayúsculas como minúsculas, caracteres especiales y dígitos.
Si has configurado un PIN anteriormente, puedes optar por cambiarlo o eliminarlo.
Nota: no podrás eliminar el PIN si no tienes un método de autenticación adicional, como una contraseña, configurado. Lee más para aprender cómo protegerte contra los crackers de contraseñas.
Cuando estés configurando un PIN, asegúrate de habilitar la opción Para mayor seguridad, solo permitir el inicio de sesión de Windows Hello para la cuenta de Microsoft en este dispositivo en la sección Configuraciones adicionales.
Consejo: ¿necesitas ingresar rápidamente al menú de inicio de sesión en tu tableta con Windows? Verifica si tiene un botón de Seguridad de Windows.
6. Usar Reconocimiento de Huellas Dactilares/Facial
Si tu dispositivo incluye una opción de autenticación biométrica, cámbiate a ella en lugar de la autenticación por contraseña. La autenticación biométrica generalmente ofrece una experiencia más segura. Necesitarás tener un PIN configurado antes de habilitar cualquiera de estas opciones.
Navega a Configuración -> Cuentas -> Opciones de inicio de sesión. Dependiendo del modelo de tu PC, selecciona Reconocimiento facial o Reconocimiento de huellas dactilares, seguido de hacer clic en el botón Configurar.
7. Habilitar SmartScreen
La solución SmartScreen de Microsoft te ayuda a proteger tu PC de software malicioso y sitios web potencialmente dañinos. Esto lo hace verificando la reputación de las aplicaciones y archivos que descargas o las páginas web que visitas.
Está habilitado por defecto en Seguridad de Windows, pero si necesitas desactivarlo, ve a Control de aplicaciones y navegador -> Protección basada en reputación. Haz clic en Configuraciones de protección basada en reputación para ver una lista de opciones habilitadas.
Revísalas una por una y desactiva la que esté causando interferencia. Por ejemplo, si estás buscando instalar una aplicación marcada como de baja reputación, puede que desees desactivar Bloqueo de aplicaciones potencialmente no deseadas.
Consejo: también puede que quieras saber cómo bloquear ciertas aplicaciones de acceder a Internet.
8. Habilitar Cifrado de Unidad de Datos
BitLocker es una opción que ofrece cifrado de unidad de datos. Puede que desees activarlo para proteger tus datos de miradas indiscretas y posibles brechas, así como salvaguardar tu información del robo de dispositivos.
Esta característica está disponible en las ediciones Pro, Enterprise y Education de Windows 10/11. Pero algunos dispositivos de Windows 10/11 Home pueden ofrecer “cifrado de dispositivo” también (pero solo si estás usando una cuenta de Microsoft).
Para los propósitos de este tutorial, te guiaremos a través de los pasos para habilitar BitLocker en un dispositivo Windows 11 Pro.
Navega a Seguridad de Windows -> Seguridad del dispositivo, y bajo la sección Cifrado de datos, haz clic en Administrar cifrado de unidad BitLocker.
Selecciona la unidad que deseas cifrar y presiona Activar BitLocker.
Selecciona Usar una contraseña para desbloquear la unidad e ingrésala a continuación.
Es crucial que respaldes la clave de recuperación para la unidad que está a punto de ser cifrada. Si necesitas reinstalar Windows o solucionar un problema específico, necesitarás ingresar el código de 48 dígitos que se proporciona en este paso. Una vez que selecciones una opción, presiona Siguiente.
Selecciona si deseas cifrar toda la unidad o solo el espacio utilizado. Recomendamos la primera opción, especialmente si estás configurando BitLocker en una nueva unidad o PC.
Opta por el nuevo modo de cifrado.
Presiona el botón Comenzar a cifrar.
Reinicia tu PC cuando el cifrado haya terminado. La próxima vez que intentes acceder a tu unidad, necesitarás ingresar la contraseña.
Nota: también puedes cifrar tus unidades USB.
Mejorando tu Experiencia en Windows
Recuerda que seguir los consejos de seguridad anteriores debe correlacionarse con mantener siempre tu PC actualizada a la última versión de software disponible. Al mismo tiempo, si también deseas mejorar la privacidad en tu PC con Windows, puede que estés buscando reducir la cantidad de datos personales que Microsoft recopila sobre ti.
Crédito de la imagen: Freepik. Todas las capturas de pantalla por Alexandra Arici.
