Cuando abre un documento de Word desde una unidad de red, puede ver una barra de advertencia de seguridad amarilla que indica que el archivo está protegido. Esta advertencia aparece porque Word trata los archivos de recursos de red como potencialmente inseguros, bloqueando contenido activo como macros, controles ActiveX y conexiones de datos. La causa principal es una configuración de seguridad llamada Confiar en documentos en recursos de red, que está deshabilitada de forma predeterminada para proteger su sistema de archivos maliciosos. Este artículo explica exactamente qué hace esta opción, cómo habilitarla o deshabilitarla de forma segura y qué riesgos debe considerar antes de cambiar la configuración.
Puntos clave: Opción Confiar en documentos en recursos de red
- Archivo > Opciones > Centro de confianza > Configuración del Centro de confianza > Documentos confiables > Confiar en documentos en recursos de red: Controla si Word confía automáticamente en todos los archivos abiertos desde unidades asignadas o rutas UNC.
- Deshabilitar la opción (predeterminado): Obliga a Word a mostrar una advertencia de seguridad para cada archivo de red, bloqueando macros y contenido activo hasta que confíe manualmente en el archivo.
- Habilitar la opción: Elimina la advertencia de seguridad para todos los archivos de recursos de red, permitiendo que las macros y el contenido activo se ejecuten sin aviso, lo que aumenta el riesgo si un archivo está comprometido.
Cómo funciona la configuración Confiar en documentos en recursos de red
El Centro de confianza de Word utiliza una característica llamada Documentos confiables para recordar qué archivos ha marcado manualmente como seguros. Cuando abre un archivo y hace clic en Habilitar edición o Habilitar contenido, Word agrega ese archivo a una lista de documentos confiables almacenada en el registro de Windows. En aperturas posteriores, el archivo omite la advertencia de seguridad.
La opción Confiar en documentos en recursos de red cambia este comportamiento para los archivos ubicados en unidades de red. Un recurso de red es cualquier unidad asignada a un servidor remoto (como Z:\) o una ruta UNC (como \\servidor\recurso). De forma predeterminada, esta opción está desmarcada, lo que significa que Word no confía automáticamente en los archivos de recursos de red. En su lugar, trata cada archivo como no confiable hasta que lo apruebe manualmente.
Qué sucede cuando la opción está deshabilitada
Con la opción desactivada, cada vez que abre un documento de Word desde un recurso de red, ve una barra amarilla con el mensaje Vista protegida o Advertencia de seguridad. El contenido activo, como macros, controles ActiveX y conexiones de datos, se bloquea. Para usar el archivo normalmente, debe hacer clic en Habilitar edición o Habilitar contenido. Este paso manual evita que las macros maliciosas se ejecuten automáticamente si un recurso de red está comprometido.
Qué sucede cuando la opción está habilitada
Cuando marca Confiar en documentos en recursos de red, Word trata todos los archivos de recursos de red como confiables de forma predeterminada. La advertencia de seguridad no aparece. Las macros, los controles ActiveX y otro contenido activo se ejecutan sin aviso. Esto es conveniente si trabaja regularmente con archivos confiables almacenados en el servidor de archivos interno de su empresa. Sin embargo, si un atacante obtiene acceso de escritura a ese servidor y reemplaza un documento con uno malicioso, Word no le advertirá.
Pasos para configurar la opción Confiar en documentos en recursos de red
Siga estos pasos para habilitar o deshabilitar la opción. Debe tener acceso de administrador para cambiar la configuración del Centro de confianza en algunos entornos corporativos.
- Abra Word y vaya a Archivo > Opciones
Inicie Word. Haga clic en la pestaña Archivo en la esquina superior izquierda, luego haga clic en Opciones en la parte inferior del panel izquierdo. Se abre el cuadro de diálogo Opciones de Word. - Abra la Configuración del Centro de confianza
En el cuadro de diálogo Opciones de Word, haga clic en Centro de confianza en la barra lateral izquierda. Luego haga clic en el botón Configuración del Centro de confianza…. Aparece un nuevo cuadro de diálogo. - Vaya a Documentos confiables
En el cuadro de diálogo Centro de confianza, haga clic en Documentos confiables en la barra lateral izquierda. Verá la opción Confiar en documentos en recursos de red como una casilla de verificación. - Marque o desmarque la opción
Para habilitar la confianza automática para archivos de red, marque la casilla. Para deshabilitarla y forzar las advertencias de seguridad, desmarque la casilla. El valor predeterminado es desmarcada. - Opcionalmente, borre los documentos confiables
Debajo de la casilla de verificación, verá un botón etiquetado Borrar todos los documentos confiables. Haga clic en esto para eliminar todos los documentos previamente confiables del registro. Esto no afecta la configuración de la opción en sí. - Haga clic en Aceptar para guardar los cambios
Haga clic en Aceptar en el cuadro de diálogo Centro de confianza, luego haga clic en Aceptar en el cuadro de diálogo Opciones de Word. Reinicie Word para que el cambio surta efecto en todos los archivos nuevos.
Probar la configuración
Después de cambiar la opción, abra un documento de un recurso de red que contenga una macro. Si la opción está habilitada, la macro se ejecuta sin una advertencia de seguridad. Si está deshabilitada, aparece la barra de advertencia de seguridad amarilla y debe hacer clic en Habilitar contenido para ejecutar la macro.
Riesgos, limitaciones y mejores prácticas para la confianza en recursos de red
Habilitar esta opción introduce una compensación de seguridad. A continuación se presentan los riesgos más comunes y cómo mitigarlos.
Un recurso de red comprometido puede infectar a todos los usuarios
Si un atacante obtiene acceso de escritura al recurso de red, puede reemplazar un documento confiable por uno que contenga macros maliciosas. Debido a que la opción está habilitada, Word ejecuta esas macros para cada usuario que abre el archivo. Para reducir este riesgo, asegúrese de que el recurso de red utilice controles de acceso estrictos y audite regularmente los permisos de archivos.
La opción no se aplica a SharePoint ni OneDrive
La configuración Confiar en documentos en recursos de red se aplica solo a archivos a los que se accede mediante una unidad asignada o una ruta UNC. Los archivos almacenados en SharePoint Online o OneDrive para la Empresa no se ven afectados. Esos servicios utilizan un mecanismo de confianza separado basado en la URL del archivo y el estado de inicio de sesión de Microsoft 365 del usuario.
Borrar los documentos confiables no deshabilita la opción
Hacer clic en Borrar todos los documentos confiables elimina la lista de archivos confiables individualmente, pero no cambia el estado de la opción. Si la opción permanece habilitada, Word continúa confiando en todos los archivos nuevos de recursos de red sin avisar. Para revertir completamente a la seguridad predeterminada, desmarque la opción y luego borre la lista de documentos confiables.
La directiva de grupo anula la configuración local
En organizaciones administradas por Directiva de grupo, un administrador puede imponer un estado específico para esta opción. Si la casilla de verificación está atenuada en el Centro de confianza, la configuración está controlada por una directiva y no se puede cambiar localmente. Comuníquese con su departamento de TI para solicitar un cambio.
Confiar en documentos en recursos de red vs confianza manual: Comparación de comportamiento
| Elemento | Opción habilitada | Opción deshabilitada |
|---|---|---|
| Advertencia de seguridad al abrir | Ninguna | Aparece barra amarilla |
| Ejecución de macros | Se ejecuta automáticamente | Bloqueado hasta que el usuario haga clic en Habilitar contenido |
| Controles ActiveX | Habilitado sin aviso | Deshabilitado hasta que el usuario apruebe |
| Conexiones de datos | Permitido automáticamente | Bloqueado hasta que el usuario confíe en el archivo |
| Riesgo de infección por recurso comprometido | Alto | Bajo |
| Productividad del usuario | Mayor — sin avisos | Menor — debe aprobar cada archivo |
Comprender estas diferencias le ayuda a elegir la configuración adecuada para su entorno. Para la mayoría de los usuarios, el estado deshabilitado predeterminado ofrece el mejor equilibrio entre seguridad y usabilidad. Si habilita la opción, combínela con permisos estrictos en los recursos de red y auditorías de seguridad periódicas.
La opción Confiar en documentos en recursos de red es una sola casilla de verificación con importantes implicaciones de seguridad. Ahora puede configurarla para que se adapte a su flujo de trabajo y tolerancia al riesgo. Después de ajustar la configuración, pruebe con un documento que contenga una macro para confirmar el comportamiento esperado. Para una protección avanzada, considere usar Windows Defender Application Control o AppLocker para restringir qué macros pueden ejecutarse, incluso cuando la opción esté habilitada.