La página Protección contra virus y amenazas de la aplicación Seguridad de Windows está diseñada para ayudarte a proteger tu dispositivo frente a diversas amenazas, como virus, malware y ransomware. La página proporciona acceso a varias características y configuraciones para garantizar una protección completa, y se divide en las siguientes secciones:
- Amenazas actuales: esta sección muestra las amenazas encontradas actualmente en el dispositivo, la última vez que se ejecutó un análisis, cuánto tiempo tardó y cuántos archivos se analizaron. También puede iniciar un nuevo escaneo rápido o elegir entre otras opciones de escaneo para un escaneo más extenso o personalizado
- Configuración de la protección contra virus & amenazas: en esta sección puede administrar la configuración de Microsoft Defender Antivirus y de productos antivirus de terceros
- Actualizaciones de protección contra amenazas & virus: esta sección está dedicada a garantizar que el dispositivo está protegido con las últimas actualizaciones de inteligencia de seguridad
- Protección contra ransomware: en esta sección puedes configurar el acceso controlado a carpetas, lo que evita que las aplicaciones desconocidas cambien los archivos en carpetas protegidas. También ofrece opciones para configurar OneDrive para ayudarlo a recuperarse de un ataque de ransomware
En la aplicación 
Seguridad de Windows del equipo, selecciona Protección contra amenazas & virus o usa el siguiente acceso directo:
Amenazas actuales
En Amenazas actuales , puede:
- Ver las amenazas encontradas actualmente en el dispositivo
- Consulta la última vez que se ejecutó un análisis en el dispositivo, cuánto tiempo tardó y cuántos archivos se examinaron
- Inicie un nuevo examen rápido o abra las opciones de examen para ejecutar un examen más exhaustivo o personalizado
- Vea las amenazas que se han puesto en cuarentena antes de que puedan afectarle y cualquier cosa identificada como una amenaza que haya permitido ejecutar en el dispositivo
Opciones de examen
Aunque Seguridad de Windows esté activado y analice automáticamente tu dispositivo, puedes realizar análisis adicionales siempre que lo desees.
Examen rápido: esta opción es útil cuando no desea dedicar tiempo a ejecutar un examen completo en todos los archivos y carpetas. Si Seguridad de Windows recomienda que ejecutes uno de los otros tipos de análisis, se te notificará cuando finalice el examen rápido
Examen completo: examina todos los archivos y programas del dispositivo
Examen personalizado: examina solo los archivos y carpetas que selecciones
Antivirus de Microsoft Defender (examen sin conexión): usa las definiciones más recientes para examinar el dispositivo en busca de las últimas amenazas. Esto sucede después de un reinicio, sin cargar Windows, por lo que cualquier malware persistente tiene más dificultades para ocultarse o defenderse. Ejecútalo cuando te preocupe que tu dispositivo se haya visto expuesto a un virus o malware, o si quieres analizarlo sin estar conectado a Internet. Esto reiniciará el dispositivo, así que asegúrate de guardar los archivos que tengas abiertos. Microsoft Defender sin Conexión cargará y realizará un examen rápido del equipo en el Entorno de recuperación de Windows. Cuando finalice el análisis, el equipo se reiniciará automáticamente
Nota
Para ver los resultados del análisis sin conexión, abre la aplicación
Seguridad de Windows en tu dispositivo Windows y selecciona Historial de protección.
Amenazas permitidas
La página Amenazas permitidas muestra una lista de elementos que Seguridad de Windows ha identificado como amenazas, pero que has elegido permitir. Seguridad de Windows no realizará ninguna acción contra las amenazas permitidas.
Si accidentalmente has permitido una amenaza y quieres quitarla, selecciónala en la lista y, a continuación, selecciona el botón No permitir . La amenaza se quitará de la lista y Seguridad de Windows volverá a actuar sobre ella la próxima vez que vea esta amenaza.
Configuración de la protección contra virus & amenazas
Usa la configuración de Protección contra virus y amenazas cuando quieras personalizar el nivel de protección, enviar archivos de muestra a Microsoft, excluir carpetas y archivos de confianza del análisis repetido o desactivar temporalmente la protección de amenazas.
En la aplicación Seguridad de Windows del equipo, selecciona Protección contra amenazas &> virusAdministra la configuración o usa el siguiente acceso directo:
Protección en tiempo real
La protección en tiempo real es una característica de la aplicación Seguridad de Windows que supervisa continuamente el dispositivo en busca de posibles amenazas, como virus, malware y spyware. Esta característica garantiza que el dispositivo esté protegido activamente mediante el análisis de archivos y programas a medida que se accede a ellos o se ejecutan. Si se detecta alguna actividad sospechosa, la protección en tiempo real le alertará y tomará las medidas adecuadas para evitar que la amenaza cause daños.
Puede usar la configuración de protección en tiempo real para desactivarlo temporalmente; Sin embargo, la protección en tiempo real se volverá a activar automáticamente después de un breve momento para reanudar la protección del dispositivo. Mientras la protección en tiempo real está desactivada, no se pueden examinar los archivos que abras o que descargues en busca de amenazas. Ten en cuenta que si lo haces, el dispositivo podría ser vulnerable a las amenazas y que los análisis programados continuarán ejecutándose. Sin embargo, los archivos que se descarguen o instalen no se analizarán sino hasta el próximo análisis programado.
Puedes activar odesactivar la protección en tiempo real con el botón de alternar.
Nota
- Si solo desea excluir un archivo o carpeta del análisis antivirus, puede hacerlo agregando una exclusión. Esto es más seguro que desactivar toda la protección antivirus
- Si instala un programa antivirus compatible que no sea de Microsoft, el antivirus de Microsoft Defender se desactivará automáticamente.
- Si la protección contra alteraciones está activada, tendrás que desactivarla para poder desactivar la protección en tiempo real
Protección de unidades para desarrolladores
Nota
La protección de unidades para desarrolladores no está disponible en Windows 10.
La protección de unidades para desarrolladores proporciona un espacio seguro y aislado para que los desarrolladores almacenen y trabajen en su código, lo que garantiza que su entorno de desarrollo esté protegido de posibles amenazas y vulnerabilidades.
La protección de unidades para desarrolladores incluye un modo de rendimiento que explora la unidad de desarrollo de forma asincrónica. Esto significa que los exámenes de seguridad se aplazan hasta una vez finalizada la operación del archivo, en lugar de realizarse de forma sincrónica mientras se procesa la operación del archivo. Este modo de examen asincrónico proporciona un equilibrio entre la protección contra amenazas y el rendimiento, lo que garantiza que los desarrolladores puedan trabajar de forma eficaz sin experimentar retrasos significativos debido a los exámenes de seguridad.
- Puede activar o desactivar la protección de la unidad de desarrollo con el botón de alternancia
- Seleccione Ver volúmenes para revisar la lista de volúmenes que tienen habilitada la protección de unidades para desarrolladores
Para obtener más información, consulta Proteger la unidad para desarrolladores con el modo de rendimiento.
Protección proporcionada en la nube
Esta configuración permite que Microsoft Defender obtenga mejoras actualizadas constantemente de Microsoft mientras está conectado a Internet. Esto dará como resultado una identificación, detención y corrección más precisas de las amenazas.
Envío automático de muestras
Si está conectado a la nube con protección proporcionada por la nube, puede hacer que Defender envíe automáticamente archivos sospechosos a Microsoft para comprobar si hay posibles amenazas. Microsoft le notificará si necesita enviar archivos adicionales y le avisará si un archivo solicitado contiene información personal para que pueda decidir si desea enviar ese archivo o no.
Si le preocupa un archivo y quiere asegurarse de que se ha enviado para su evaluación, puede seleccionar Enviar una muestra manualmente para enviarnos el archivo que quiera.
Protección contra alteraciones
La protección contra alteraciones es una característica que ayuda a evitar que las aplicaciones malintencionadas cambien la configuración importante del Antivirus de Microsoft Defender. Esto incluye configuraciones como la protección en tiempo real y la protección proporcionada por la nube. Al garantizar que esta configuración no se modifique, la protección contra alteraciones ayuda a mantener la integridad de la configuración de seguridad del dispositivo y evita que las aplicaciones malintencionadas deshabiliten las características de seguridad críticas.
Si la protección contra alteraciones está activada y eres administrador del dispositivo, puedes cambiar esta configuración en la aplicación Seguridad de Windows. Sin embargo, otras aplicaciones no permiten cambiar esta configuración.
Puedes activar o desactivar la protección contra alteraciones con el botón de alternar.
Nota
La protección contra alteraciones no afecta al funcionamiento de las aplicaciones antivirus de terceros ni al modo en que se registran con Seguridad de Windows.
Acceso controlado a carpetas
Use la configuración Acceso controlado a carpetas para administrar las carpetas en las que las aplicaciones que no son de confianza pueden realizar cambios. También puede agregar aplicaciones adicionales a la lista de confianza para que puedan realizar cambios en esas carpetas. Esta es una poderosa herramienta para hacer que sus archivos estén más seguros del ransomware.
Al activar Acceso controlado a carpetas, muchas de las carpetas que usa con más frecuencia están protegidas de forma predeterminada. Esto significa que no se puede acceder al contenido de ninguna de estas carpetas ni cambiarlo con aplicaciones desconocidas o que no sean de confianza. Si agrega carpetas adicionales, también se protegerán.
Más información sobre el uso de acceso controlado a carpetas
Exclusiones
De manera predeterminada, Antivirus de Microsoft Defender se ejecuta en segundo plano, analizando los archivos y procesos que abre o descarga en busca de malware.
Es posible que haya casos en los que tenga un archivo o proceso determinado que no desee analizar en tiempo real. Cuando esto ocurre, puede agregar una exclusión para ese archivo, tipo de archivo, carpeta o proceso.
Precaución
Agregar una exclusión a Seguridad de Windows significa que Antivirus de Microsoft Defender ya no comprobará esos tipos de archivos en busca de amenazas, lo que podría hacer que el dispositivo y los datos sean vulnerables. Asegúrese de que realmente desea hacer esto antes de continuar.
Las exclusiones solo se aplican al examen en tiempo real con Antivirus de Microsoft Defender. Cualquier análisis programado con el Antivirus de Microsoft Defender o con productos antimalware de terceros podría seguir examinando estos archivos o procesos.
Para agregar una exclusión
- Selecciona Agregar o quitar exclusiones
- Elija una de las cuatro opciones en función del tipo de exclusión que intente agregar:
Archivo: Excluye un archivo específico
Carpeta: Excluye una carpeta específica (y todos los archivos que contiene)
Tipo de archivo: Excluye todos los archivos de un tipo especificado, como .docx o .pdf
Proceso: Agregar una exclusión para un proceso significa que cualquier archivo abierto por ese proceso se excluirá del análisis en tiempo real. Estos archivos se seguirán examinando mediante análisis a petición o programados, a menos que también se haya creado una exclusión de archivos o carpetas que los exima
Recomendación
Se recomienda usar la ruta de acceso completa y el nombre de archivo para excluir un proceso específico. Esto hace que sea menos probable que el malware pueda usar el mismo nombre de archivo que un proceso de confianza y excluido y evadir la detección.
Para quitar una exclusión
Precaución
Si excluyes un archivo o proceso de la detección antivirus, el dispositivo o los datos serán más vulnerables. Asegúrate de que quieres hacer esto antes de continuar.
- Selecciona Agregar o quitar exclusiones
- Selecciona la exclusión que deseas quitar y selecciona Quitar
Usar caracteres comodín o variables de entorno
Puede usar un comodín "*" para sustituir cualquier número de caracteres.
En exclusiones de tipo de archivo: Si usa un asterisco en la extensión de archivo, este actúa como comodín para cualquier número de caracteres. "*st" excluirá .test, .past, .invest y cualquier otro tipo de archivo en el que la extensión termine en un st
En exclusiones en proceso:
- C:\MyProcess\* excluirá los archivos abiertos por todos los procesos, ubicados en C:\MyProcess o en cualquier subcarpeta de C:\MyProcess
- Prueba.* excluirá los archivos abiertos por todos los procesos denominados prueba, independientemente de la extensión del archivo
También puede utilizar variables de entorno en las exclusiones de procesos. Por ejemplo:
- %ALLUSERSPROFILE%\CustomLogFiles\test.exe
Esto excluirá los archivos abiertos por C:\ProgramData\CustomLogFiles\test.exe. Para obtener una lista completa de las variables de entorno de Windows, consulte: Variables de entorno reconocidas.
Actualizaciones de protección contra virus & amenazas
La inteligencia de seguridad (a veces denominada definiciones) es un archivo que contiene información sobre las amenazas más recientes que podrían infectar tu dispositivo. Seguridad de Windows usa la inteligencia de seguridad cada vez que se ejecuta un análisis.
Windows descarga automáticamente la inteligencia de seguridad más reciente como parte de Windows Update, pero también puede comprobarla manualmente.
En la aplicación Seguridad de Windows del equipo, selecciona Protección contra virus & amenazas>Actualizaciones> de protecciónBusque actualizaciones o use el siguiente acceso directo:
Protección contra ransomware
La página Protección contra ransomware de Seguridad de Windows tiene configuraciones para proteger contra ransomware y recuperar si le atacan.
En la aplicación Seguridad de Windows del equipo, selecciona Protección contra amenazas de virus &>Administra la protección contra ransomware o usa el siguiente acceso directo:
Acceso controlado a carpetas
El acceso controlado a carpetas está diseñado para proteger los datos valiosos de las aplicaciones malintencionadas y amenazas, como ransomware. Esta característica funciona comparando las aplicaciones con una lista de aplicaciones conocidas y de confianza y bloqueando el acceso de aplicaciones no autorizadas o no seguras a archivos o su cambio en carpetas protegidas.
Cuando se habilita el acceso controlado a carpetas, ayuda a proteger los datos de la siguiente manera:
- Bloqueo de cambios no autorizados: Solo las aplicaciones de confianza pueden realizar cambios en los archivos de carpetas protegidas. Si se determina que una aplicación es malintencionada o sospechosa, se bloqueará para que no pueda realizar ningún cambio
- Protección de carpetas importantes: De forma predeterminada, Acceso controlado a carpetas protege carpetas comunes como Documentos, Imágenes, Vídeos, Música y Escritorio. También puede agregar carpetas adicionales para protegerlas
- Envío de notificaciones: Si se impide que una aplicación realice cambios, recibirá una notificación que le permitirá tomar las medidas oportunas
Para agregar o quitar carpetas protegidas, seleccione Carpetas protegidas o use el siguiente acceso directo:
Para agregar o quitar una aplicación mediante el acceso controlado a carpetas, selecciona Permitir una aplicación mediante el acceso controlado a carpetas o usa el siguiente acceso directo:
Precaución
Cuidado con el tipo de aplicaciones que agrega. Las aplicaciones agregadas podrán acceder a los archivos de las carpetas protegidas y, si esa aplicación se ve comprometida, los datos de esas carpetas podrían estar en riesgo.
Si recibe el mensaje La aplicación está bloqueada cuando intenta usar una aplicación conocida, puede desbloquearla siguiendo los pasos siguientes:
- Tomar nota de la ruta de acceso de la aplicación bloqueada
- Seleccione el mensaje y luego seleccione Agregar una aplicación permitida
- Busque el programa al que desea permitir el acceso
Nota
Si intentas guardar un archivo en una carpeta y la carpeta está bloqueada, significa que la aplicación que estás usando está bloqueada para que no se guarde en esa ubicación. Si esto sucede, simplemente guarda el archivo en otra ubicación de tu dispositivo. A continuación, usa los pasos anteriores para desbloquear la aplicación y podrás guardar los archivos en la ubicación deseada.
Para obtener más información sobre el acceso controlado a carpetas , consulte Proteger carpetas importantes con acceso controlado a carpetas.
Recuperación de datos de ransomware
La sección Recuperación de datos de ransomware está diseñada para ayudarlo a recuperar sus archivos en caso de un ataque de ransomware. Proporciona varias funcionalidades clave para garantizar que sus datos permanezcan seguros y puedan restaurarse si el ransomware los cifra o bloquea.
La sección Recuperación de datos de ransomware está integrada con Microsoft OneDrive. Esto le permite realizar una copia de seguridad de los archivos importantes en OneDrive, lo que garantiza que tiene una copia segura de los datos que se puede restaurar en caso de un ataque de ransomware. Si los archivos se ven afectados por ransomware, la aplicación de Seguridad de Windows te guiará por el proceso de restauración de tus archivos desde OneDrive. Esto le ayuda a recuperar rápidamente sus datos sin tener que pagar el rescate.
Recibirás notificaciones y alertas si se detecta ransomware o si hay algún problema con la copia de seguridad de OneDrive. Esto garantiza que siempre esté al tanto del estado de su protección de datos.