Después de instalar Windows 11, debes verificar algunas configuraciones y adaptarlas a tus requisitos o a las recomendaciones de expertos para mejorar la seguridad del sistema operativo. En este artículo te mostramos los ajustes más importantes que maximizan la seguridad y mejoran el sistema operativo con tan solo unos clics.
Este artículo está basado en Windows 11 versión 23H2. La mayoría de las configuraciones también se pueden implementar en Windows 10 y versiones anteriores de Windows 11 y funcionan de la misma manera en Windows 11 versión 24H2.
Personalizar Explorer: mostrar extensiones de archivos y unidades
Windows lleva años ocultando extensiones de archivos conocidas de forma predeterminada. Al principio, esto resulta molesto porque significa que el nombre de archivo correcto no se muestra completo. También existe el riesgo de seguridad. Por ejemplo, el archivo “documento-importante.doc.exe” se muestra como “documento-importante.doc”, en este caso porque Windows simplemente oculta la extensión del archivo “exe”.
Esto convierte un archivo ejecutable, como malware/ransomware, en un documento de Word no sospechoso a primera vista. Puede solucionar rápidamente el problema activando Ver > Mostrar > Extensiones de nombre de archivo en Explorador.
También puede encontrar la configuración en otras versiones de Windows en el Opciones de carpeta > Ver en «Ocultar extensiones para tipos de archivos conocidos». En este caso, deberás desactivar la opción.
En las opciones de carpeta, también puede seleccionar la opción «Esta PC» dentro de la pestaña «General» en «Abrir Explorador de archivos para». En este caso, Explorer comienza con la vista de las unidades, no con la raramente deseada «Vista de inicio». También puede abrir la vista Inicio con un solo clic en «Inicio» en la esquina superior izquierda.
Otras lecturas: Windows incluye protecciones contra ransomware integradas. Aquí se explica cómo encenderlo
Personalice la actualización de Windows: obtenga actualizaciones más rápido
Después de actualizar a Windows 11 o instalar el sistema operativo, primero debes ir a “Windows Update” en la configuración. Primero debes asegurarte de que en la zona superior aparece el mensaje “Estás al día”. Sin embargo, haga clic en «Buscar actualizaciones» y asegúrese de que todas las actualizaciones estén instaladas. Windows también actualiza los archivos de definición de protección contra malware de esta manera.
También puede resultar útil activar la opción “Obtener las últimas actualizaciones tan pronto como estén disponibles”. Esto garantiza que su sistema Windows reciba actualizaciones más rápido que otros usuarios. Microsoft distribuye muchas actualizaciones en oleadas. Si activas esta opción podrás adelantarte a las olas.
Además, haz clic en “Opciones avanzadas” y activa “Recibir actualizaciones para otros productos de Microsoft”. Esto garantizará que los demás productos de su PC estén siempre actualizados.
En este punto, también puede resultar útil especificar cuándo trabaja en la PC en «Horas activas». Esto garantiza que Windows no se inicie dentro de este tiempo después de instalar las actualizaciones.
Importante: Optimice la configuración de protección contra malware para los controladores
Después de instalar Windows 11, abra la aplicación Seguridad de Windows desde el menú Inicio. Deberías ver un icono verde con una marca de verificación junto a todas las configuraciones. Si este no es el caso, verifique el área haciendo clic en el icono correspondiente.
Para «Seguridad del dispositivo», debe asegurarse de que la opción «Integridad de la memoria» esté activada en Aislamiento del núcleo > Detalles del aislamiento del núcleo. Esto evita ataques exitosos de malware. Si esta opción no se puede desactivar, es porque el controlador está obsoleto y, por tanto, es inseguro.
También debe asegurarse de que esté activada la “Lista negra de controladores vulnerables de Microsoft”. Esto le permite bloquear controladores inseguros que los atacantes pueden utilizar para introducir malware en el sistema.
Importante: ajuste la protección contra virus y amenazas
En la aplicación de seguridad de Windows, debe cambiar a «Protección contra virus y amenazas» después de la instalación. Haga clic en «Administrar configuración» en «Configuración de protección contra virus y amenazas» y asegúrese de que todas las opciones estén activadas aquí, principalmente «Protección en tiempo real», «Protección basada en la nube» y «Transmisión automática de muestras».
Descargue actualizaciones de protección para el escáner de malware
También es importante que se asegure de que la información de seguridad para las “Actualizaciones de protección contra virus y amenazas” esté actualizada. Utilice «Actualizaciones de protección» y luego «Buscar actualizaciones» para actualizarlas directamente.
Si está utilizando protección antivirus externa, estos ajustes no son necesarios ya que esto desactiva la protección antivirus interna en Windows.
Verifique la activación de Windows
En la configuración, encontrará la opción para verificar si Windows está activado a través de Sistema > Activación. Sin activación, el sistema operativo dejará de funcionar después de un tiempo y muchas configuraciones no estarán disponibles. Aquí puede ver si la activación está funcionando y, si es necesario, puede usar «Cambiar» para volver a ingresar su clave de producto para Windows 10 o Windows 11.
¿Están todos los controladores instalados?
Utilice el comando «devmgmt.msc», que ingresa en el campo de búsqueda de la barra de tareas, para ver si todos los controladores están instalados para todos los dispositivos existentes en la PC. Si todavía se muestran aquí dispositivos desconocidos o de otro tipo, debe obtener el controlador más reciente del fabricante e instalarlo.
Los profesionales todavía activan el cifrado de unidades
En las computadoras portátiles en particular, debe asegurarse de utilizar Bitlocker para cifrar la unidad. Para hacer esto, ingrese “bitlocker” en el campo de búsqueda de la barra de tareas y active la protección.
Bitlocker está disponible en Windows 11 Pro y Enterprise. En Windows 11 Home, puedes utilizar el cifrado del dispositivo. Esto se puede encontrar en la configuración de Windows 11.
Este artículo fue traducido del alemán al inglés y apareció originalmente en pcwelt.de.