Outlook bloquea ciertos tipos de archivos adjuntos: cómo desbloquear archivos exe y bat

No puede enviar ni recibir archivos ejecutables como .exe o .bat en Outlook. Esta es una característica de seguridad diseñada para prevenir la distribución de malware. El bloqueo se aplica mediante la configuración de seguridad de archivos adjuntos de Outlook. Este artículo explica cómo los administradores pueden modificar esta configuración para permitir tipos de archivo específicos.

Por qué Outlook bloquea los archivos adjuntos ejecutables por defecto

Outlook utiliza una característica de seguridad llamada Seguridad de archivos adjuntos para proteger a los usuarios. Clasifica las extensiones de archivo potencialmente peligrosas en dos niveles. Los archivos de nivel 1 están completamente bloqueados. No puede abrirlos, guardarlos ni enviarlos. Los archivos de nivel 1 comunes incluyen .exe, .bat, .ps1, .js y .vbs.

Este bloqueo ocurre a nivel de aplicación, no en el servidor de correo. Incluso si su servidor de correo permite el archivo adjunto, Outlook lo interceptará. La configuración se almacena en el Registro de Windows o se aplica mediante la directiva de grupo. Los usuarios estándar no pueden cambiar esto a través del menú de opciones estándar de Outlook. Solo un administrador puede modificar la directiva del sistema o las claves del registro.

Los dos niveles de bloqueo de archivos

Los archivos de nivel 1 están bloqueados por completo. Los archivos de nivel 2, como .docm o .xlsm, se pueden guardar en disco pero no abrir directamente desde Outlook. El usuario debe guardar el archivo primero y luego abrirlo desde el Explorador de Windows. Los métodos a continuación se centran en eliminar tipos de archivo de la lista de bloqueo de nivel 1.

Pasos para modificar la lista de bloqueo de archivos adjuntos

Necesita derechos de administrador en la computadora con Windows para completar estos pasos. El cambio afecta a todos los perfiles de usuario en esa máquina.

Método 1: Usar el Editor de directivas de grupo local

Este método es para Windows 11 o Windows 10 Pro, Enterprise o Education. La edición Home no incluye el Editor de directivas de grupo local.

1. Abra el Editor de directivas de grupo
   Presione la tecla de Windows + R, escriba gpedit.msc y presione Enter.
2. Navegue a la configuración de seguridad de Outlook
   Vaya a Configuración de usuario > Plantillas administrativas > Microsoft Outlook 2016 > Opciones de Outlook > Seguridad > Configuración de formularios de seguridad > Seguridad de archivos adjuntos.
3. Abra la directiva de lista de archivos de nivel 1
   Haga doble clic en la directiva llamada “Archivo de nivel 1”.
4. Habilite y modifique la directiva
   Seleccione la opción Habilitada. En el cuadro “Eliminar nivel 1”, escriba las extensiones de archivo que desea desbloquear. Por ejemplo, para desbloquear archivos .exe y .bat, escriba exe;bat. Use un punto y coma para separar varias extensiones.
5. Aplique el cambio
   Haga clic en Aplicar y luego en Aceptar. Cierre el Editor de directivas de grupo.
6. Actualice la directiva de grupo
   Abra el Símbolo del sistema como administrador. Escriba gpupdate /force y presione Enter. Reinicie Outlook para que el cambio surta efecto.

Método 2: Editar el Registro de Windows

Use este método si está en la edición Home de Windows o prefiere la edición directa del registro. Se recomienda crear una copia de seguridad del registro antes de continuar.

1. Abra el Editor del Registro
   Presione la tecla de Windows + R, escriba regedit y presione Enter.
2. Navegue a la clave de Outlook
   Vaya a HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Security. El número de versión 16.0 corresponde a Outlook 2016, 2019, 2021 y Microsoft 365. Use 15.0 para Outlook 2013.
3. Cree o modifique el valor Level1Remove
   En el panel derecho, busque un valor de cadena llamado Level1Remove. Si no existe, haga clic derecho en el espacio vacío, seleccione Nuevo > Valor de cadena y asígnele el nombre Level1Remove.
4. Ingrese las extensiones de archivo
   Haga doble clic en el valor Level1Remove. En el campo Información del valor, ingrese las extensiones que desea eliminar de la lista de bloqueo. Por ejemplo, ingrese exe;bat. Haga clic en Aceptar.
5. Reinicie Outlook
   Cierre el Editor del Registro y cierre y reinicie Outlook por completo. Los cambios deberían estar activos de inmediato.

Si el archivo adjunto sigue bloqueado después de la configuración

Outlook aún muestra el icono de archivo adjunto bloqueado

Si se realizó el cambio de directiva o registro pero un correo electrónico existente aún muestra el archivo adjunto como bloqueado, el cambio no es retroactivo. La verificación de seguridad ocurre cuando se recibe el correo electrónico. Debe pedir al remitente que reenvíe el correo después de que la directiva esté en su computadora.

La directiva de grupo anula la configuración del registro

En un entorno corporativo, una directiva de grupo de dominio de un servidor anulará su directiva local o la configuración del registro. Debe comunicarse con su departamento de TI para solicitar un cambio en la directiva central que se aplica a su computadora.

La extensión de archivo no coincide o es doble

Outlook también bloquea archivos que tienen extensiones dobles, como “document.pdf.exe”. Detectarán la extensión final .exe y lo bloquearán. Renombrar el archivo para que tenga una sola extensión permitida antes de adjuntarlo es la única solución si no puede modificar la lista de bloqueo.

Modos de seguridad de archivos adjuntos de Outlook comparados

Elemento	Archivos bloqueados de nivel 1	Archivos restringidos de nivel 2
Acción de usuario permitida	No abrir, guardar ni enviar	Solo guardar en disco
Tipos de archivo comunes	.exe, .bat, .ps1, .js	.docm, .xlsm, .pptm
Comportamiento predeterminado	El archivo adjunto se elimina de la vista	El archivo adjunto se muestra con una advertencia
Método de modificación	Directiva de grupo o Registro	Directiva de grupo o Registro
Riesgo de seguridad	Muy alto	Moderado

Ahora puede enviar y recibir archivos adjuntos ejecutables modificando la lista de bloqueo de nivel 1. Recuerde que reducir estos ajustes de seguridad aumenta el riesgo de infección por malware. Para una característica de seguridad relacionada, explore la configuración del Centro de confianza para el manejo de macros en documentos de Office. Un consejo avanzado es usar la ruta de registro HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security para directivas de todo el equipo que sean más resistentes a los cambios del usuario.