Se suele decir que Windows se ha vuelto demasiado pesado y está lleno de cosas innecesarias a lo largo de los años, pero muchas de las cosas que se han agregado al sistema operativo desempeñan un papel vital. En concreto, se han agregado muchas funciones que ayudan a mantener su PC segura de una forma u otra. Es fácil olvidar lo mucho queWindows 11intenta hacer para mantener seguros a los usuarios, así que echemos un vistazo a algunas de las funciones incluidas que ayudan a mantener su computadora y sus datos a salvo.

10Firewall y antivirus de Microsoft Defender

Los conceptos básicos

Empecemos por lo más obvio: tenemos Microsoft Defender, que antes se llamaba WIndows Defender. En su día, Windows Defender era solo un cortafuegos y tenía muy mala reputación, pero hoy en día, si utilizas Internet con relativa cautela, esto es todo lo que necesitas en términos de solución antivirus.

El firewall es un software que bloquea conexiones potencialmente inseguras para que no seas atacado por posibles actores maliciosos. Mientras tanto, el antivirus es responsable de detectar y eliminar amenazas que ya están en tu computadora. Ambos brindan protección en tiempo real contra amenazas importantes, pero también puedes ejecutar análisis manuales en cualquier momento para asegurarte de que nada haya logrado colarse en tu PC.

Relacionado
¿Será Microsoft Defender lo suficientemente bueno en 2024?

Antes era imprescindible contar con un antivirus. Pero ¿es Microsoft Defender lo suficientemente bueno ahora?

9Arranque seguro

Prevenir malware al iniciar

Captura de pantalla de la configuración del BIOS de una PC con la opción de deshabilitar el Arranque seguro

El arranque seguro es una función de seguridad que no es necesariamente exclusiva de Windows (de hecho, no formaparte deWindows), pero suele asociarse con el sistema operativo de Microsoft y es controvertida según el tipo de usuario que seas. El arranque seguro garantiza básicamente que solo el software de confianza pueda iniciarse con el sistema, por lo que cualquier programa que intente iniciarse con la computadora debe estar en una lista aprobada.

Esto ayuda a garantizar que el malware no pueda introducirse en el sistema, pero eso tiene como consecuencia que no se permita el acceso a una gran cantidad de software que no es de Windows. En concreto, Secure Boot no es compatible con muchas distribuciones de Linux, porque muchas de ellas no están en la lista de software permitido que Secure Boot comprueba. Por lo tanto, el arranque dual de ciertas distribuciones de Linux puede requerir que desactives Secure Boot, lo que puede ponerte en riesgo si no tienes cuidado.

Relacionado
¿Qué es el Arranque Seguro y debería mantenerlo activado?

Sí, deberías

1

8Protección basada en la reputación

Instale únicamente aplicaciones confiables

Captura de pantalla de la configuración de protección basada en reputación en Windows 11

La protección basada en reputación es un subconjunto de Windows Security, muy similar a Microsoft Defender, y este conjunto de funciones se centra en proteger su PC de software potencialmente no confiable. Una función de la que quizás haya oído hablar es SmartScreen, que suele aparecer cuando intenta ejecutar un archivo ejecutable que ha descargado. SmartScreen comprueba si una aplicación determinada se reconoce como confiable y le advierte si existe la posibilidad de que no lo sea.

De lo contrario, la protección basada en reputación también puede protegerlo contra ataques de phishing en Windows. Si un sitio web malicioso intenta hacerse pasar por una plataforma conocida, como una página de inicio de sesión de Microsoft, Windows puede advertirle de que sus datos no se están enviando a la ubicación que podría esperar, lo que evita posibles ataques de robo de identidad.

7Aislamiento del núcleo

El kernel de Windows es seguro

Una computadora portátil con Windows 11 que muestra la configuración para el aislamiento del núcleo en la aplicación de seguridad de Windows

El aislamiento del núcleo es otra característica de seguridad importante de Windows que intenta proteger la integridad del sistema operativo. La mayor parte de lo que hace no es visible para el usuario, pero básicamente, esta característica aísla el núcleo de Windows para que ningún atacante potencialmente malintencionado pueda comprometer la integridad del sistema y hacer que pierdas todos tus datos. Se basa en la tecnología de virtualización para crear un espacio aislado para el núcleo de Windows, de forma similar a cómo se aísla una máquina virtual del sistema host.

Relacionado
¿Qué hace Core Isolation en Windows y debería tenerlo habilitado?

En caso de duda, manténgalo habilitado

8

6Control de aplicaciones inteligente

Sólo las aplicaciones confiables pueden pasar

Una captura de pantalla de un escritorio de Windows con la aplicación de Seguridad de Windows abierta en la página de Control de aplicaciones inteligentes

De manera similar a la protección basada en reputación, Smart App Control intenta proteger su PC en función de si el usuario debe confiar en una aplicación determinada. Smart App Control utiliza una combinación de señales que se actualiza continuamente para determinar si una aplicación determinada es confiable y, si no lo es, se bloquea.

Esta función es realmente adaptativa, ya que cuando configuras tu computadora por primera vez, supervisará el uso general de las aplicaciones para determinar si se deben bloquear ciertas aplicaciones o si es mejor desactivar el control de aplicaciones para que los usuarios puedan usar su computadora con más libertad. Sin embargo, una vez que se desactiva, el Control inteligente de aplicaciones no se puede volver a activar sin reiniciar tu computadora.

Relacionado
Cómo utilizar el Control de aplicaciones inteligente en Windows 11

5Encuentra mi dispositivo

Menos preocupaciones por perder su PC

Captura de pantalla de la aplicación Configuración de Windows 11 que muestra Buscar mi dispositivo

Hay pocas sensaciones peores que la de darte cuenta de que has dejado tu valiosa computadora portátil en otro lugar y que ahora no tienes forma de recuperarla ni idea de dónde está. Afortunadamente, Find my device puede ayudarte con esa última parte. Esto permite que tu computadora informe su ubicación a Internet, de modo que si olvidas la computadora portátil en algún lugar después de usarla o alguien la roba, puedes iniciar sesión en tu cuenta de Microsoft en una PC diferente y verificar dónde se vio la computadora portátil por última vez.

Esto no es tan útil en una computadora como lo sería en un teléfono, ya que requiere una conexión a Internet, pero si su PC tiene conectividad celular, entonces esto puede ser especialmente útil.

4Windows Hola

Seguro y conveniente

La autenticación biométrica en las computadoras portátiles no era una novedad cuando Microsoft presentó Windows Hello con el lanzamiento de Windows 10, pero esta función cambió por completo las reglas del juego para las PC con Windows. Antes, esta era una función premium disponible solo en algunas computadoras portátiles seleccionadas y las implementaciones no eran uniformes. Windows Hello impuso un estándar y una interfaz de usuario unificados que facilitaron a todos la protección de sus PC.

Windows Hello te permite desbloquear tu PC de forma más cómoda que con una contraseña. El método básico es usar un PIN simple, que ya es más seguro que usar la contraseña de tu cuenta Microsoft, ya que de esta forma solo puedes comprometer un único dispositivo en lugar de toda la cuenta. Pero también puedes usar un lector de huellas dactilares o una cámara infrarroja para escanear tus datos biométricos y desbloquear tu PC solo cuando seas tú quien intente usarlo. Incluso admite el uso de llaves de seguridad USB si lo prefieres. Es una gran combinación de seguridad y comodidad.

Relacionado
Cómo configurar Windows Hello en tu PC

Los lectores de huellas dactilares y el reconocimiento facial facilitan el desbloqueo de su PC. A continuación, le indicamos cómo configurar Windows Hello para comenzar.

3Detección de presencia

Mantenga a los extraños fuera de su computadora

Captura de pantalla de los controles de privacidad de detección de presencia de Windows 11
Fuente: Microsoft

Una característica relativamente nueva de Windows, la detección de presencia, es otra forma en la que tu computadora puede evitar que otros accedan a tus datos. Al detectar si estás frente a la computadora, Windows puede bloquear automáticamente el sistema operativo de inmediato, de modo que nadie pueda entrar después de ti e intentar acceder a tus datos cuando no estés mirando.

Sin embargo, la detección de presencia requiere hardware dedicado y no muchas computadoras portátiles ofrecen esta opción por ahora. Sin embargo, es probable que esto se vuelva más común en los próximos años.

2Caja de arena de Windows

Un entorno seguro para jugar.

Por mucho que quieras que tu ordenador esté seguro, a veces es difícil no resistir la tentación de probar una aplicación con la que quizás no estés familiarizado o que conlleva algunos riesgos graves (como aplicaciones que se encuentran en una fase inicial de desarrollo).Windows Sandboxes una función de Windows 11 Pro que básicamente crea una máquina virtual temporal basada en tu versión actual de Windows y te permite hacer lo que quieras. Windows Sandbox funciona principalmente como una máquina virtual normal, pero es mucho más rápido de configurar y su contenido se elimina automáticamente cuando lo cierras.

Esto hace que Windows Sandbox sea el campo de pruebas perfecto para probar aplicaciones de las que no estás seguro de que sean fiables. Abre el Sandbox, prueba lo que necesites y comprueba si ocurre algo malo. Puedes dejarlo así o, si encuentras la aplicación que quieres que sea segura, puedes usarla en tu PC host.

Relacionado
4 razones por las que deberías usar Windows Sandbox para probar nuevas aplicaciones en tu PC

Windows Sandbox es una característica de Windows 11 que merece mucha más atención.

7

1BitLocker

Tus datos ahora están encriptados

En el pasado, incluso si tenías una contraseña en tu computadora, acceder a los datos de tu disco duro seguía siendo relativamente trivial conectando el disco duro a una computadora diferente, porque estos datos nunca estaban realmente cifrados de manera predeterminada.BitLockerse introdujo con Windows Vista (en ese momento solo para los niveles más altos del sistema operativo) y cifra todos los datos de tus unidades, de modo que solo pueda acceder a ellos alguien con la clave de descifrado.

En situaciones normales, el descifrado se realiza simplemente iniciando sesión en su cuenta de Windows, pero si alguien intenta conectar la unidad a una computadora diferente, necesitará una clave de recuperación de BitLocker específica. Esta clave se respalda automáticamente en su cuenta de Microsoft, pero también puede guardarla en otro lugar si desea mantenerla segura.

En el peor de los casos, cuando alguien roba activamente su computadora e intenta acceder a sus valiosos datos, BitLocker ofrece una última línea de defensa que garantiza que no caigan en las manos equivocadas, incluso si usted ha perdido el acceso a ellos.

Relacionado
¿Deberías utilizar BitLocker en Windows?

Sí, probablemente

La seguridad de Windows es extremadamente importante

Todo esto demuestra que Microsoft se toma la seguridad en Windows bastante en serio, aunque la empresa se vea envuelta en algunas controversias aquí y allá, como el fiasco de la retirada de productos que almacenaba toda la actividad sin cifrar en las versiones preliminares de Windows. Afortunadamente, eso nunca llegó a ser público, por lo que esperamos que la empresa siga haciendo todo lo posible para mantener seguros a los usuarios de Windows.