El acceso controlado a carpetas de Windows 11 bloquea una aplicación de confianza: solución

Está intentando guardar un archivo o permitir que una aplicación escriba en una carpeta protegida, pero Windows 11 bloquea la acción con una notificación del acceso controlado a carpetas. Esta característica de Microsoft Defender Antivirus supervisa carpetas específicas y evita que aplicaciones no confiables modifiquen archivos en ellas. El problema ocurre cuando la aplicación que usted confía no es reconocida por el sistema de seguridad como segura. Este artículo explica por qué el acceso controlado a carpetas bloquea aplicaciones de confianza y proporciona los pasos exactos para desbloquearlas sin desactivar toda la característica de seguridad.

Por qué el acceso controlado a carpetas bloquea su aplicación de confianza

El acceso controlado a carpetas es una característica de protección contra ransomware en Microsoft Defender Antivirus. Supervisa un conjunto predeterminado de carpetas, incluidas Documentos, Imágenes, Vídeos, Música y Escritorio, así como cualquier carpeta personalizada que usted agregue. Cuando una aplicación intenta modificar, eliminar o crear un archivo en una de estas carpetas protegidas, Windows verifica la aplicación contra una lista de programas confiables. Si la aplicación no está en esa lista, la acción se bloquea y se envía una notificación al usuario.

La causa raíz es que la característica utiliza un modelo de lista blanca. Solo se permiten las aplicaciones que Microsoft ha considerado seguras o que usted ha agregado explícitamente. Muchas aplicaciones legítimas, especialmente software más antiguo, aplicaciones portátiles o herramientas personalizadas, no están en la lista blanca predeterminada. Incluso una aplicación de confianza como un editor de PDF, una herramienta de respaldo o una utilidad de desarrollo puede ser bloqueada si no ha sido verificada por Microsoft o agregada manualmente por usted.

El bloqueo ocurre a nivel del sistema de archivos. Cuando la aplicación intenta escribir en una carpeta protegida, el kernel de Windows intercepta la solicitud y verifica la firma digital y la reputación de la aplicación. Si la aplicación no está firmada, tiene una puntuación de reputación baja o simplemente es desconocida, la solicitud se deniega. El usuario ve una notificación de Seguridad de Windows y la aplicación puede mostrar un error como “Acceso denegado” o “No se puede guardar el archivo”.

Pasos para permitir una aplicación de confianza a través del acceso controlado a carpetas

Siga estos pasos para agregar la aplicación bloqueada a la lista blanca. No necesita desactivar el acceso controlado a carpetas por completo, lo que dejaría sus carpetas desprotegidas.

Paso 1: Identificar la aplicación bloqueada

1. Verifique la notificación de Seguridad de Windows
   Cuando se bloquea una aplicación, aparece una notificación en el centro de acciones. Muestra el nombre de la aplicación y la carpeta que estaba protegida. Haga clic en la notificación para abrir Seguridad de Windows.
2. Use el Visor de eventos para encontrar los detalles exactos
   Presione Tecla de Windows + X y seleccione Visor de eventos. Navegue a Registros de Windows > Seguridad. Busque el ID de evento 5379. Este evento registra el nombre del proceso, la ruta del archivo y la cuenta de usuario involucrada. Haga doble clic en el evento para leer la descripción.

Paso 2: Abrir la configuración del acceso controlado a carpetas

1. Abra Seguridad de Windows
   Haga clic en el botón Inicio, escriba Seguridad de Windows y presione Enter.
2. Navegue a la protección contra ransomware
   En la barra lateral izquierda, haga clic en Protección contra virus y amenazas. En la sección Protección contra ransomware, haga clic en Administrar la protección contra ransomware.
3. Acceda a la configuración del acceso controlado a carpetas
   En Acceso controlado a carpetas, haga clic en Permitir una aplicación a través del acceso controlado a carpetas. Este enlace abre la página de administración de la lista blanca.

Paso 3: Agregar la aplicación de confianza a la lista blanca

1. Haga clic en Agregar una aplicación permitida
   En la página Permitir una aplicación a través del acceso controlado a carpetas, haga clic en el botón Agregar una aplicación permitida. Aparece un menú con dos opciones: Aplicaciones bloqueadas recientemente y Examinar todas las aplicaciones.
2. Seleccione de las aplicaciones bloqueadas recientemente
   Si la aplicación fue bloqueada recientemente, aparece en la lista Aplicaciones bloqueadas recientemente. Haga clic en esa opción y luego seleccione la aplicación de la lista. La aplicación se agrega inmediatamente.
3. Busque el ejecutable de la aplicación
   Si la aplicación no está en la lista de bloqueadas recientemente, haga clic en Examinar todas las aplicaciones. Navegue hasta el archivo ejecutable de la aplicación, que generalmente termina en .exe. Seleccione el archivo y haga clic en Abrir. La aplicación ahora se agrega a la lista blanca.
4. Confirme que la aplicación está en la lista
   Después de agregarla, la aplicación aparece en la lista Aplicaciones permitidas. Puede eliminarla más tarde haciendo clic en el nombre de la aplicación y seleccionando Eliminar.

Paso 4: Probar la aplicación

1. Reinicie la aplicación
   Cierre la aplicación bloqueada por completo y ábrala de nuevo. Intente la misma acción que fue bloqueada, como guardar un archivo en la carpeta Documentos.
2. Verifique que no haya nuevos bloqueos
   Revise las notificaciones de Seguridad de Windows nuevamente. Si no aparece ningún bloqueo nuevo, la solución está completa. Si la aplicación aún está bloqueada, asegúrese de haber agregado la ruta correcta del archivo ejecutable.

Si la aplicación aún está bloqueada después de agregarla

“Aplicación agregada pero aún bloqueada”

Esto puede suceder si la aplicación utiliza un proceso auxiliar o un servicio para escribir archivos. Por ejemplo, una herramienta de respaldo puede usar un servicio en segundo plano que es diferente del ejecutable principal. En este caso, agregue también el proceso auxiliar a la lista blanca. Use el Visor de eventos para encontrar el nombre exacto del proceso que fue bloqueado (ID de evento 5379). Luego agregue ese proceso usando los mismos pasos anteriores.

“El acceso controlado a carpetas bloquea un script o archivo por lotes”

Los scripts como .bat, .cmd, .ps1 o .vbs no son archivos ejecutables. No puede agregarlos directamente. En su lugar, agregue el intérprete que ejecuta el script. Para un script de PowerShell, agregue powershell.exe o pwsh.exe. Para un script por lotes, agregue cmd.exe. Para un script VBScript, agregue wscript.exe o cscript.exe. Después de agregar el intérprete, se permitirá el script.

“Quiero desbloquear una carpeta, no una aplicación”

El acceso controlado a carpetas no le permite desbloquear carpetas individuales. Puede agregar la aplicación a la lista blanca o eliminar la carpeta de la lista de protegidas. Para eliminar una carpeta, vaya a Seguridad de Windows > Protección contra virus y amenazas > Administrar la protección contra ransomware > Acceso controlado a carpetas > Carpetas protegidas. Haga clic en una carpeta y seleccione Eliminar. Esto reduce la protección para esa carpeta, así que considere agregar la aplicación en su lugar.

Agregar una sola aplicación vs desactivar toda la característica

Elemento	Agregar una sola aplicación	Desactivar el acceso controlado a carpetas
Nivel de protección	Todas las demás aplicaciones permanecen bloqueadas	Ninguna aplicación está bloqueada
Riesgo de seguridad	Bajo, solo se confía en una aplicación	Alto, el ransomware puede modificar cualquier carpeta
Tiempo para implementar	2-3 minutos	10 segundos
Impacto en otras aplicaciones	Ninguno	Todas las aplicaciones pueden escribir en carpetas protegidas
Recomendado para	Una o dos aplicaciones de confianza	Solo si la característica causa problemas constantes con muchas aplicaciones

Agregar una sola aplicación es el enfoque más seguro y preciso. Desactivar el acceso controlado a carpetas expone sus documentos a posibles ataques de ransomware. Solo desactive la característica temporalmente si necesita ejecutar varias aplicaciones bloqueadas y planea volver a activarla después.

Ahora puede permitir que cualquier aplicación de confianza escriba en carpetas protegidas mientras mantiene el acceso controlado a carpetas activo para todos los demás programas. Si encuentra un bloqueo en una nueva aplicación, repita los mismos pasos para agregarla a la lista blanca. Para una protección avanzada, revise periódicamente la lista de aplicaciones permitidas y elimine las que ya no use. Esto mantiene su configuración de seguridad eficiente y efectiva.