Windows 11 incluye Microsoft Defender SmartScreen, una característica de seguridad que verifica archivos y aplicaciones contra una base de datos de reputación. Cuando ejecuta una herramienta que SmartScreen no ha visto antes, puede bloquear la ejecución o mostrar una advertencia. Esto sucede incluso si la herramienta es segura y proviene de una fuente confiable. La característica utiliza una puntuación de reputación basada en la nube para decidir si una aplicación es confiable. Este artículo explica cómo agregar una herramienta conocida a la lista de exclusiones para que SmartScreen deje de marcarla.
Puntos clave: Eximir una herramienta de la protección basada en reputación
- Configuración > Privacidad y seguridad > Seguridad de Windows > Control de aplicaciones y navegador > Configuración de la protección basada en reputación: Abre el panel de exclusiones de SmartScreen para aplicaciones y archivos.
- Agregar o quitar exclusiones en Exclusiones: Le permite especificar la ruta de archivo o carpeta exacta que SmartScreen omitirá durante las verificaciones de reputación.
- Editor de directivas de grupo o Registro: Método alternativo para que los administradores de TI implementen exclusiones en varios dispositivos de una organización.
Qué hace la protección basada en reputación en Windows 11
La protección basada en reputación forma parte de Microsoft Defender SmartScreen. Verifica cada archivo, aplicación o script descargado contra una base de datos en la nube que rastrea software conocido como seguro y no seguro. Si un archivo tiene baja reputación —es decir, pocos usuarios lo han ejecutado o es nuevo—, SmartScreen lo bloquea o muestra una advertencia. Esto reduce la posibilidad de que el malware infecte su sistema.
La característica funciona en segundo plano. Cuando intenta ejecutar un archivo, SmartScreen envía un hash al servicio en la nube de Microsoft. El servicio devuelve una puntuación de reputación. Si la puntuación está por debajo de un umbral, Windows 11 bloquea el archivo o muestra un aviso pidiéndole confirmación. Este proceso tarda menos de un segundo, pero puede interferir con herramientas legítimas que no se distribuyen ampliamente.
Las exclusiones le permiten omitir esta verificación para archivos o carpetas específicos. Después de agregar una exclusión, SmartScreen no consulta la nube para ese archivo. La herramienta se ejecuta sin ninguna advertencia. Las exclusiones se aplican solo a la cuenta de usuario actual a menos que se configuren mediante Directiva de grupo para todos los usuarios.
Pasos para agregar una exclusión de archivo o carpeta en Seguridad de Windows
El método más sencillo utiliza la aplicación Seguridad de Windows. Puede eximir un único archivo ejecutable o una carpeta completa. Eximir una carpeta es mejor si la herramienta se actualiza a sí misma y crea nuevos archivos en el mismo directorio.
- Abrir Seguridad de Windows
Haga clic en Inicio, escriba Seguridad de Windows y presione Entrar. La aplicación se abre en la pestaña Panel. - Ir a Control de aplicaciones y navegador
En la barra lateral izquierda, haga clic en Control de aplicaciones y navegador. El panel principal muestra la configuración de SmartScreen. - Abrir Configuración de la protección basada en reputación
En Protección basada en reputación, haga clic en Configuración de la protección basada en reputación. Se abre una nueva página con casillas de verificación y vínculos. - Desplazarse a Exclusiones
Desplácese hacia abajo hasta la sección Exclusiones. Haga clic en Agregar o quitar exclusiones. Si el Control de cuentas de usuario se lo solicita, haga clic en Sí. - Agregar una exclusión
Haga clic en Agregar una exclusión y elija Archivo o Carpeta. Navegue hasta el archivo ejecutable de la herramienta o su carpeta de instalación. Selecciónelo y haga clic en Abrir. La ruta aparece en la lista de exclusiones. - Confirmar que la exclusión está activa
Cierre Seguridad de Windows. Ejecute la herramienta. Debería iniciarse sin una advertencia de SmartScreen.
Para quitar una exclusión más adelante, vuelva a la misma página Exclusiones. Haga clic en la ruta y luego en Quitar. Confirme la eliminación.
Usar Directiva de grupo o el Registro para implementar exclusiones
Los administradores de TI pueden configurar exclusiones para varios dispositivos mediante Directiva de grupo o el Registro. Este método evita que los usuarios vean la advertencia por completo y garantiza una configuración coherente en toda la organización.
Método de Directiva de grupo para Windows 11 Pro, Enterprise o Education
- Abrir la Consola de administración de directivas de grupo
Presione Windows + R, escriba gpedit.msc y presione Entrar. - Navegar a la directiva de SmartScreen
Vaya a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Explorador de archivos. Haga doble clic en Configurar Windows Defender SmartScreen. - Habilitar la directiva y establecer rutas de exclusión
Seleccione Habilitada. En el cuadro Opciones, escriba la ruta completa del archivo o carpeta para cada herramienta que desee eximir. Separe varias rutas con punto y coma. Haga clic en Aceptar. - Aplicar la directiva
Ejecute gpupdate /force en un símbolo del sistema con privilegios elevados. Reinicie el equipo.
Método del Registro para cualquier edición de Windows 11
- Abrir el Editor del Registro
Presione Windows + R, escriba regedit y presione Entrar. Haga clic en Sí en el aviso de UAC. - Navegar a la clave de SmartScreen
Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. Si la clave System no existe, haga clic con el botón secundario en Windows, seleccione Nuevo > Clave y asígnele el nombre System. - Crear o modificar el valor Exclusions
Haga clic con el botón secundario en el panel derecho. Seleccione Nuevo > Valor de cadena. Asígnele el nombre SmartScreenExclusions. Haga doble clic en él y escriba la ruta completa del archivo o carpeta. Para varias exclusiones, separe las rutas con punto y coma. - Reiniciar el equipo
Cierre el Editor del Registro y reinicie el dispositivo para que el cambio surta efecto.
Errores comunes y limitaciones al eximir herramientas
La exclusión no funciona para todos los tipos de archivo
Las exclusiones de la protección basada en reputación se aplican solo a archivos ejecutables como .exe, .msi, .scr y .dll. Los archivos de script como .ps1 o .vbs no están cubiertos. Para los scripts, use las exclusiones del Antivirus de Microsoft Defender en su lugar; vaya a Protección contra virus y amenazas > Administrar la configuración > Exclusiones.
Ruta incorrecta o uso de mayúsculas y minúsculas no coincidente
Las rutas de Windows 11 no distinguen mayúsculas de minúsculas, pero un error tipográfico en la ruta hace que la exclusión falle. Copie siempre la ruta exacta desde el Explorador de archivos. Para las exclusiones de carpeta, incluya la barra invertida final. Para las exclusiones de archivo, incluya el nombre completo del archivo y la extensión.
La exclusión solo se aplica al usuario actual
Cuando agrega una exclusión a través de Seguridad de Windows, se aplica solo a la cuenta de usuario que la agregó. Si otro usuario del mismo equipo ejecuta la misma herramienta, SmartScreen aún la verifica. Use Directiva de grupo o el Registro para aplicar exclusiones a todos los usuarios.
La herramienta sigue bloqueada después de la exclusión
Si la herramienta está bloqueada por la protección en tiempo real del Antivirus de Microsoft Defender en lugar de SmartScreen, la exclusión no ayuda. Revise el historial de notificaciones de Seguridad de Windows. Si el motivo del bloqueo es Trojan o Behavior:Win32, agregue el archivo a las exclusiones del Antivirus en Protección contra virus y amenazas > Administrar la configuración > Exclusiones.
| Elemento | Exclusión de Seguridad de Windows | Exclusión de Directiva de grupo |
|---|---|---|
| Ámbito | Una sola cuenta de usuario | Todos los usuarios del dispositivo |
| Método de configuración | Interfaz gráfica en la aplicación Seguridad de Windows | Editor de directivas de grupo o Registro |
| Tipos de archivo compatibles | .exe, .msi, .scr, .dll | Igual que Seguridad de Windows |
| Requiere reinicio | No | Sí, después de cambiar el Registro |
| Ideal para | Usuarios individuales con una herramienta | Administradores de TI que gestionan muchos dispositivos |
Ahora puede agregar una herramienta conocida a la lista de exclusiones de SmartScreen mediante Seguridad de Windows o Directiva de grupo. Para una sola herramienta en su propio equipo, el método de Seguridad de Windows tarda menos de dos minutos. Si administra varios equipos, use Directiva de grupo para implementar la exclusión de forma silenciosa. Verifique siempre que la herramienta siga recibiendo actualizaciones de su proveedor; una exclusión no bloquea las actualizaciones, pero puede hacer que SmartScreen omita el análisis de los archivos de actualización.