Windows 11 viene razonablemente protegido de fábrica, pero la configuración por defecto deja cabos sueltos que un atacante agradece. La seguridad en Windows 11 depende de media docena de ajustes que Microsoft no activa por ti: cifrado de disco, controles de Windows Defender, arranque seguro y permisos de aplicaciones. Configurar un Windows seguro lleva unos veinte minutos y no requiere software de pago. Esta guía va directa al grano: qué tocar, dónde está y por qué importa. Sin humo y sin vendarte software que no necesitas. Somos un filtro de email, así que sabemos reconocer cuando alguien intenta colártela, y muchos "optimizadores de seguridad" para Windows lo son.
Comprueba primero qué protección tienes activada
Antes de tocar nada, mira tu punto de partida. Abre Seguridad de Windows desde el menú Inicio. Es el panel central de Windows Defender y te da un semáforo de siete apartados.
Fíjate en tres cosas concretas:
- Protección contra virus y amenazas: debe estar en verde con protección en tiempo real activa.
- Seguridad del dispositivo: aquí aparece si tu equipo tiene TPM 2.0 y arranque seguro, requisitos que Microsoft impuso precisamente por seguridad al lanzar Windows 11 en 2021.
- Integridad de memoria (dentro de Aislamiento del núcleo): protege contra ataques que inyectan código en el kernel. Suele venir desactivada por compatibilidad con controladores antiguos.
Si la integridad de memoria está apagada, actívala. Es una de las mejores defensas contra malware avanzado y no cuesta nada. Solo tendrás que reiniciar.
Cifra el disco con BitLocker o Cifrado de dispositivo
Un portátil sin cifrar es una carpeta de documentos con patas. Quien lo robe saca el disco, lo conecta a otro equipo y lee todo. El cifrado convierte esos datos en ruido sin la clave.
Windows 11 Pro incluye BitLocker. Las ediciones Home tienen Cifrado de dispositivo, una versión reducida que sirve igual para el usuario medio. Búscalo en Configuración → Privacidad y seguridad → Cifrado de dispositivo.
Aviso importante: guarda la clave de recuperación en un sitio seguro, no solo en tu cuenta Microsoft. Si el TPM falla tras una actualización de BIOS, esa clave es lo único que te devuelve el acceso. Un gestor de contraseñas o un papel en un cajón valen más que mil lamentos.
| Edición | Herramienta de cifrado | Control granular |
|---|---|---|
| Windows 11 Home | Cifrado de dispositivo | Limitado |
| Windows 11 Pro | BitLocker completo | Sí (unidades, pendrives) |
Ajusta los controles de Windows Defender que nadie mira
El antivirus por defecto de Windows compite de tú a tú con soluciones de pago según los análisis independientes de AV-TEST y AV-Comparatives de los últimos años. El problema no es su motor, sino que dos funciones potentes vienen apagadas.
La primera es Acceso controlado a carpetas, la defensa anti-ransomware de Windows. Bloquea que aplicaciones no autorizadas modifiquen tus carpetas de Documentos, Imágenes o Escritorio. La encuentras en Protección contra virus y amenazas → Protección contra ransomware. Actívala y añade excepciones solo para programas que sepas que necesitan escribir ahí (algún editor de vídeo, por ejemplo).
La segunda es la protección basada en la nube junto al envío automático de muestras. Permite que Defender detecte amenazas nuevas en segundos consultando la base de datos de Microsoft en lugar de esperar a la siguiente actualización de firmas. Frente a un ataque de día cero, esa diferencia cuenta. Si te preocupa la telemetría, es un intercambio razonable: entiende qué compartes leyendo nuestra guía de privacidad en Chrome y Firefox para equilibrar ambos frentes.
Cuenta de usuario, contraseñas y actualizaciones
Los ajustes de seguridad en Windows 11 más rentables son también los más aburridos. Aquí van los tres que de verdad frenan un ataque.
No uses la cuenta de administrador para el día a día. Crea una cuenta estándar para tu uso normal. Si el malware se ejecuta bajo una cuenta limitada, su capacidad de destrozo cae en picado. El Control de cuentas de usuario (UAC) debe estar en el nivel por defecto o superior, nunca desactivado.
Activa Windows Hello. El desbloqueo por PIN o biometría es más seguro que una contraseña porque el PIN se queda en el dispositivo, atado al TPM, y no viaja por la red. Un atacante que robe tu contraseña de cuenta Microsoft no entra en el equipo físico sin el PIN.
Deja Windows Update en automático. La mayoría de intrusiones aprovechan vulnerabilidades ya parcheadas. Casos como el CVE-2024-38063, un fallo de ejecución remota en la pila IPv6 de Windows, se corrigen con actualizar. El que no actualiza es el que cae. Para el resto de tu vida digital, refuerza los hábitos con nuestra guía de ciberseguridad personal 2026.
Y revisa si tu correo ya se filtró en alguna brecha con Have I Been Pwned. Si tu contraseña de cuenta Microsoft aparece ahí, cámbiala antes de seguir. Ninguna configuración de Windows Defender protege una contraseña que ya está circulando en un foro.
Reduce la superficie de ataque del navegador y las apps
Buena parte del malware entra por el navegador o por aplicaciones descargadas de sitios turbios. Dos ajustes ayudan a proteger Windows 11 por ese flanco.
En Configuración → Aplicaciones → Configuración avanzada de aplicaciones, cambia el origen de instalación a "Avisar antes de instalar apps de fuera de la Store". No lo bloquees del todo si instalas software legítimo, pero que te avise.
Para archivos descargados, comprueba lo sospechoso en VirusTotal antes de ejecutarlo. Subes el archivo y más de setenta motores antivirus lo analizan en segundos. Es gratis y te ahorra sustos. Si te llegan enlaces raros por correo, aprende a distinguirlos con nuestra guía para evitar el spam en tu email en 2026, porque el phishing sigue siendo la puerta de entrada número uno del ransomware.
Si además gestionas equipos de una pequeña empresa, la configuración manual no escala. Ahí conviene plantearse políticas centralizadas o, directamente, apoyarte en quien lo automatice: soluciones de inteligencia artificial para empresas pueden monitorizar el parque de dispositivos sin que tengas que ir equipo por equipo.
Preguntas frecuentes
¿Es Windows Defender suficiente o necesito un antivirus de pago?
Para el usuario doméstico, Windows Defender bien configurado es suficiente según los análisis independientes recientes. Un antivirus de pago aporta funciones extra (VPN, control parental, gestor de contraseñas), no necesariamente mejor detección.
¿Cómo saber si mi Windows 11 es seguro ahora mismo?
Abre Seguridad de Windows y comprueba que los siete apartados estén en verde. Verifica también que BitLocker o Cifrado de dispositivo esté activo y que Windows Update no tenga parches pendientes.
¿Perderé mis datos si activo BitLocker?
No. El cifrado se aplica en segundo plano sin borrar nada. El único riesgo real es perder la clave de recuperación, así que guárdala en un sitio seguro antes de empezar.
¿Debo desactivar el UAC porque es molesto?
No. El Control de cuentas de usuario es una barrera clave contra la ejecución de malware con privilegios. Sus avisos son incómodos precisamente porque están haciendo su trabajo.
¿La integridad de memoria ralentiza el ordenador?
El impacto es mínimo en hardware moderno. Si notas caídas de rendimiento en juegos o software concreto, suele ser por un controlador incompatible que conviene actualizar, no por la función en sí.
El siguiente paso
Abre ahora mismo Seguridad de Windows y entra en Seguridad del dispositivo → Aislamiento del núcleo. Activa la integridad de memoria y reinicia. Es el ajuste con mejor relación protección-esfuerzo de toda esta guía y lo tienes hecho en dos minutos.
