A veces damos por hecho que nuestro ordenador está bien protegido, simplemente porque usamos Windows y mantenemos todo actualizado. Pero lo cierto es que, incluso sin que lo sepas, hay funciones de seguridad que pueden estar desactivadas… por decisión de Microsoft. Sí, como lo oyes. Algunas de ellas se han ido apagando por defecto con nuevas actualizaciones, y eso puede dejarte expuesto.
Si usas Windows 10 o Windows 11, este artículo te interesa especialmente. Te voy a contar qué funciones deberías revisar ahora mismo para asegurarte de que tu equipo sigue protegido de verdad.
Las funciones que Microsoft ha deshabilitado por defecto
Microsoft ha realizado cambios relevantes en la configuración de seguridad por defecto de Windows, desactivando funciones como el aislamiento del núcleo en ciertos equipos. Según la documentación oficial de soporte de Microsoft, esta decisión se toma para evitar errores críticos como los pantallazos azules (BSOD), especialmente cuando hay drivers no compatibles o sin firmar. Aunque busca preservar la estabilidad del sistema, esta medida puede reducir la protección ante ciertos ataques y debería ser revisada por el usuario.
La afirmación de que Microsoft desactiva funciones de seguridad como el Aislamiento del núcleo (Core Isolation) por defecto en ciertos equipos no es una suposición, sino una práctica documentada. Según los canales de soporte de Microsoft, esto se debe principalmente a dos motivos de «peso».
Incompatibilidad con controladores
Cuando se detectan drivers no firmados o desactualizados, Windows desactiva automáticamente la Integridad de memoria (componente clave del aislamiento del núcleo) para prevenir errores críticos como los pantallazos azules (BSOD), especialmente con errores del tipo DPC_WATCHDOG_VIOLATION.
Esta medida busca preservar la estabilidad del sistema, ya que permitir el acceso al kernel por parte de controladores no verificados puede generar conflictos de difícil solución sin actualizaciones específicas.
Intervención de software de terceros
Algunas herramientas como AI Suite 3 (de ASUS) solicitan explícitamente la desactivación de estas funciones durante su instalación. Una vez aplicado el cambio:
- La reactivación manual puede quedar bloqueada incluso tras desinstalar el software.
- El sistema sigue detectando el «controlador incompatible”» sin permitir restaurar la protección.
Estos comportamientos están documentados en los foros oficiales de Microsoft y confirman que las desactivaciones son medidas preventivas para:
- Evitar conflictos con hardware o drivers antiguos.
- Proteger la estabilidad general del sistema.
- Limitar vulnerabilidades derivadas de controladores de bajo nivel no certificados.
Si quieres comprobar el estado y reactivar estas funciones, Microsoft ofrece herramientas específicas:
Verifica el estado de integridad de memoria:
Get-MPCRelatedInfo -ModuleName "Memory Integrity"
Habilita la protección después de actualizar los drivers
Enable-DeviceSecurityPolicy -Feature "MemoryIntegrity"
Una de las más llamativas fue la desactivación del aislamiento del núcleo (Core Isolation) en muchos equipos tras una actualización. Esta función ayuda a proteger el sistema frente a ataques de bajo nivel, especialmente los que intentan cargar drivers maliciosos en el arranque. En equipos con hardware más antiguo o que utilizan controladores no certificados por Microsoft, Windows puede desactivar esta función automáticamente. El objetivo es priorizar la estabilidad del sistema y evitar conflictos que podrían causar errores críticos, como los temidos pantallazos azules. Aun así, esta decisión implica una reducción en la protección del sistema que conviene revisar cuanto antes.
Otra medida que ha generado bastante debate es la relacionada con Microsoft Defender SmartScreen, ese filtro que te avisa cuando intentas descargar archivos sospechosos o acceder a webs peligrosas. En algunas versiones de Windows 11, SmartScreen puede aparecer desactivado, sobre todo si instalaste el sistema desde cero o modificaste manualmente alguna configuración de privacidad. Si no lo tienes activo, es como navegar sin cinturón de seguridad.
Y también hay que hablar de Tamper Protection, una función que impide que programas externos (o malware) modifiquen las configuraciones de seguridad de Windows Defender. Aunque viene activada por defecto, en algunas instalaciones corporativas o ediciones profesionales, puede estar deshabilitada sin que lo sepas.
| Función de Seguridad | Ruta de Acceso en el Sistema | Riesgo Principal si está Desactivada |
|---|---|---|
| Aislamiento del núcleo (Core Isolation) | Seguridad de Windows > Seguridad del dispositivo > Detalles de aislamiento del núcleo | Vulnerabilidad a malware avanzado y ataques que explotan drivers maliciosos en el arranque. |
| Microsoft Defender SmartScreen | Seguridad de Windows > Control de aplicaciones y navegador > Protección basada en reputación | Mayor exposición a descargas de archivos maliciosos, phishing y acceso a sitios web peligrosos. |
| Protección contra alteraciones (Tamper Protection) | Seguridad de Windows > Protección contra virus y amenazas > Administrar configuración | Permite que malware o aplicaciones no autorizadas modifiquen o desactiven la configuración de Microsoft Defender. |
Cómo comprobar y reactivar estas protecciones
Por suerte, comprobar todo esto no te va a llevar más de cinco minutos. Aquí te explico cómo hacerlo paso a paso:
- Aislamiento del núcleo: Entra en Seguridad de Windows → Seguridad del dispositivo → Aislamiento del núcleo. Si te aparece como desactivado, puedes activarlo desde ahí, aunque puede que necesites reiniciar el equipo. Si ves algún aviso de incompatibilidad con drivers, investiga bien antes de forzar el cambio.
- Identifica el controlador en conflicto: Windows suele mostrar el archivo del driver (.sys) que causa el problema.
- Busca una versión actualizada: Ve a la web del fabricante de tu equipo o del componente (como Intel, AMD o NVIDIA) y descarga el controlador compatible con tu versión de Windows.
- Reinstala el controlador desde el Administrador de dispositivos: Abre el Administrador (Win + X > Administrador de dispositivos), desinstala el controlador antiguo y luego instala el nuevo.
- Reinicia y vuelve a intentar activarlo.Si ves un aviso de incompatibilidad con drivers al intentar activar esta función, no la fuerces sin comprobar primero qué está ocurriendo. Puedes seguir estos pasos:
- Si el conflicto persiste, considera desactivar esa función solo si es imprescindible para la estabilidad del sistema.
- SmartScreen: Ve a Seguridad de Windows → Control de aplicaciones y navegador. Asegúrate de que las opciones “Comprobar aplicaciones y archivos” y “SmartScreen para Microsoft Edge” están en “Advertir” o “Bloquear”.
- Protección contra manipulaciones (Tamper Protection): En Seguridad de Windows → Protección contra virus y amenazas → Administrar configuración. Busca la opción “Protección contra alteraciones” y actívala si está apagada.
| Nº | Acción de Verificación | Estado Recomendado | Completado |
|---|---|---|---|
| 1 | Acceder a 'Aislamiento del núcleo' y comprobar que la 'Integridad de memoria' está Activada. | Activado | ☐ |
| 2 | Ir a 'Control de aplicaciones y navegador' y verificar que 'Comprobar aplicaciones y archivos' está en Advertir o Bloquear. | Advertir / Bloquear | ☐ |
| 3 | Entrar en 'Protección contra virus y amenazas' y asegurar que la 'Protección contra alteraciones' está Activada. | Activado | ☐ |
Además, te recomiendo que revises los avisos del Centro de Seguridad de Windows. A veces ignoramos las notificaciones porque pensamos que son molestia, pero muchas veces nos están avisando de que algo importante está desactivado.
Otras recomendaciones de seguridad para Windows
Más allá de asegurarte de que tienes activadas funciones de seguridad como estas que hemos mostrado, es clave disponer de un buen antivirus. En este caso, también es clave que revises que está bien configurado y que realmente va a protegerte cuando sea necesario. No cometas el error de dejarlo desactualizado, ya que esto daría lugar a tener un programa inservible para detectar y eliminar las amenazas más recientes. Nuestra recomendación es que uses siempre Microsoft Defender si utilizas equipos de Windows, es un sistema antimalware realmente completo, muy rápido, eficiente en cuanto a consumo de recursos, y la integración con el sistema operativo es perfecta.
Otro aspecto importante, es que este sistema antivirus incorpora detección del ransomware, uno de los malware más peligrosos porque cifrará todos nuestros datos, y luego nos pedirá un rescate. El sistema de Microsoft Defender permite parar el proceso de cifrado en cuanto lo detecta, para que así no perdamos absolutamente todo. De todas formas, siempre es recomendable que uses copias de seguridad de tus archivos, ya sea en la nube pública o bien en un servidor NAS donde montes tu propia nube privada.
Además, te recomendamos siempre instalar software desde fuentes oficiales, para no tener problema con aplicaciones que han podido ser modificadas de forma maliciosa. Revisa muy bien la procedencia y comprueba que estás agregando programas que no van a suponer un problema para tu seguridad y privacidad. Es algo que debes aplicar a cualquier software que uses en tu día a día.