Se aplica a: Windows 11
Resumen
La protección de integridad habilita un conjunto recomendado de protecciones de seguridad de Windows para ayudar a mantener el dispositivo en un estado seguro y de confianza.
Estas protecciones trabajan juntas para ayudar a proteger la integridad de Windows, incluida la seguridad respaldada por hardware, las protecciones durante el inicio, la seguridad basada en virtualización y las protecciones que ayudan a evitar que un código vulnerable o que no sea de confianza comprometa el sistema.
El dispositivo cumple la protección de integridad solo cuando todas las protecciones necesarias están activas. Si una o varias protecciones requieren atención, Windows te muestra lo que debes tener en cuenta y, cuando es posible, te ayuda a activar la protección adecuada.
Protección de la integridad de la comprobación
Para revisar el estado de protección de integridad del dispositivo:
- Abra Configuración.
- Vaya a Seguridad.
- Seleccione Protección de integridad.
Desde aquí, puede ver las protecciones de seguridad evaluadas y si se necesita alguna acción.
Si el dispositivo cumple con la protección de integridad
No se requiere ninguna acción. Las protecciones de seguridad necesarias están activas.
Si el dispositivo requiere atención
Una o más protecciones de seguridad requeridas por la protección de integridad no están activas.
Windows puede ayudarle a habilitar protecciones admitidas. Todos los cambios requieren que reinicies el dispositivo antes de que surtan efecto. Otras protecciones, como determinadas características de seguridad de hardware o firmware, pueden requerir pasos adicionales.
Siga las instrucciones que se muestran junto a la protección que requiere atención.
Si el dispositivo está pendiente, reinicie
Para que surtan efecto, una o varias protecciones de seguridad requieren un reinicio. Guarde su trabajo y reinicie el dispositivo para terminar de aplicar el cambio.
Protección de seguridad comprobada por Protección de integridad de Windows
Windows comprueba varias protecciones importantes que funcionan conjuntamente para mantener el dispositivo seguro. Microsoft recomienda encarecidamente mantener activadas todas estas protecciones. Si no comprende todas las protecciones, está bien. Windows te dirá si algo necesita atención y te ayudará a corregirlo cuando sea posible.
| Protección | Función |
|---|---|
| Procesador de seguridad | El procesador de seguridad, como TPM 2.0, es un lugar seguro dentro del dispositivo que protege la información confidencial. También ayuda a Windows a confirmar que el dispositivo se inició de forma segura y no se ha alterado. |
| Arranque seguro | El arranque seguro comprueba el software antes de iniciar Windows y permite que solo se ejecute software de confianza. Esto ayuda a detener la carga de software dañino antes de que Windows tenga la oportunidad de proteger el dispositivo. |
| Seguridad basada en virtualización | La seguridad basada en virtualización crea un área protegida dentro del dispositivo para tareas de seguridad importantes. Piense en ello como una habitación cerrada con llave que ayuda a mantener segura la información confidencial, incluso si entra software dañino en otra parte de Windows. |
| Integridad de memoria | La integridad de la memoria comprueba los controladores importantes y otro software del sistema antes de permitir que se ejecuten. Esto ayuda a evitar que un código dañino o que no sea de confianza obtenga un acceso eficaz a Windows. |
| Protección de firma de prueba | La firma de prueba está destinada a los desarrolladores que están probando controladores sin terminar. Mantener desactivado el modo de firma de pruebas ayuda a evitar que se ejecuten controladores de desarrollo o que no sean de confianza en el dispositivo. |
| Protección del depurador de kernel | El depurador de kernel es una potente herramienta destinada al desarrollo y la solución de problemas. Mantenerla desactivada durante el uso normal ayuda a evitar que alguien la use para cambiar partes protegidas de Windows. |
| Protección contra conductores vulnerables | Los controladores ayudan a Windows a comunicarse con el hardware del dispositivo. La protección contra controladores vulnerables bloquea los controladores que tienen problemas de seguridad conocidos, lo que ayuda a evitar que los atacantes los usen para obtener el control de su dispositivo. |
Tareas comunes
Activar las protecciones de seguridad recomendadas
Si Windows puede habilitar una protección, aparecerá una opción para aplicar el cambio recomendado en la página Protección de integridad de Windows en Configuración.
Algunos cambios pueden requerir permiso de administrador o un reinicio.
Una vez que todas las protecciones necesarias estén activas, el dispositivo cumple la protección de integridad de Windows.
Reinicie para finalizar la aplicación de los cambios de seguridad
Las protecciones de seguridad no pueden activarse completamente hasta que se reinicie Windows.
Si aparece Reinicio pendiente , guarde su trabajo y reinicie el dispositivo para terminar de aplicar el cambio de seguridad.
Activar el arranque seguro u otras características de seguridad de firmware
Algunas protecciones de seguridad se controlan mediante UEFI del dispositivo y Windows no puede modificarlas directamente.
Si una protección requiere un cambio de firmware, sigue la guía Obtener más información que se muestra en Windows. Los pasos exactos pueden variar según el fabricante y el modelo del dispositivo.
Preguntas frecuentes
¿Qué ocurre si no se puede habilitar una protección de seguridad?
Es posible que una protección de seguridad no esté disponible o que requiera una acción adicional debido al hardware, el firmware, la configuración o el software de tu dispositivo.
Windows proporciona instrucciones cuando hay pasos adicionales disponibles. Si el dispositivo está administrado por su organización, es posible que el administrador de TI también controle algunos de los valores de configuración.
¿Qué sucede si desactivo una de estas protecciones?
La protección de integridad representa el estado de seguridad actual del dispositivo.
Si una protección de seguridad requerida por Protección de integridad de Windows está desactivada o ya no cumple el requisito, el dispositivo ya no cumple con la línea base de seguridad. Windows puede mostrar qué protección necesita atención para que pueda restaurar el estado de seguridad recomendado.
Para dispositivos administrados por una organización
Su organización puede administrar algunas de estas protecciones de seguridad a través de directivas de administración de dispositivos. Es posible que la configuración controlada por su organización no esté disponible para cambiar.
Póngase en contacto con su administrador de TI si Windows indica que su organización administra una protección de seguridad necesaria o si no puede realizar el cambio recomendado.