Por qué algunos archivos muestran un icono de candado y cómo quitarlo en Windows 11

Solución rápida: El icono de candado en archivos = cifrado (EFS) o un conjunto de permisos específico. Para descifrar: haz clic derecho en el archivo → Propiedades → pestaña General → Avanzado → desmarca Cifrar el contenido para proteger los datos. Para el candado relacionado con permisos: haz clic derecho → Propiedades → pestaña Seguridad → asegúrate de que tu usuario tenga Control total.

El icono de candado en archivos (pequeña superposición de candado) significa que el archivo está cifrado mediante el Sistema de cifrado de archivos (EFS) de Windows o tiene permisos restringidos. Elimina el cifrado o corrige los permisos.

Qué causa esto

Causas del icono de candado:

• Cifrado EFS: archivo cifrado; la clave está vinculada a la cuenta de usuario.
• Permisos restringidos: el archivo hereda o tiene una ACL específica.
• Archivos compartidos o de red específicos: con acceso restringido.
• Archivos compartidos o bloqueados de OneDrive: según la aplicación.

Método 1: Eliminar el cifrado EFS

La ruta estándar.

1. Haz clic derecho en el archivo o la carpeta → Propiedades.
2. Pestaña General → botón Avanzado.
3. Desmarca Cifrar el contenido para proteger los datos.
4. Aplicar → Aceptar.
5. Confirma: cifrar solo este archivo, o este archivo y la carpeta principal.
6. Proceso: Windows descifra el archivo con tu certificado EFS.
7. Advertencia: los archivos cifrados solo los puede descifrar el usuario que tiene el certificado de cifrado. Si los mueves a otra PC, pueden quedar bloqueados.
8. Para hacer una copia de seguridad antes de descifrar: asegúrate de tener un respaldo del certificado (Administrador de certificados → Personal → Certificados → exportar con clave privada).
9. Para casos crónicos: no cifres a menos que entiendas la gestión de certificados.

Esta es la solución estándar.

Método 2: Corregir los permisos

Para archivos con permisos restringidos.

1. Haz clic derecho en el archivo → Propiedades → pestaña Seguridad.
2. Haz clic en Editar.
3. Elige tu usuario. Marca Control total.
4. Aplicar.
5. Para cambiar el propietario: Avanzado → Cambiar propietario → elige tu usuario. Marca Reemplazar propietario en subcontenedores y objetos.
6. Aplicar.
7. Para casos crónicos: toma posesión de toda la carpeta para heredar:

   takeown /f "C:\path\to\folder" /r /d y
   icacls "C:\path\to\folder" /grant administrators:F /t

8. Si el archivo tiene el candado por razones específicas: quizá se heredó de la carpeta principal. Configura la carpeta principal.

Esta es la ruta de permisos.

Método 3: Usar BitLocker si se necesita cifrado

Para cifrado moderno.

1. Si el bloqueo del archivo era por seguridad mediante EFS: BitLocker es mejor para Windows moderno.
2. BitLocker cifra toda la unidad, no archivos individuales.
3. Para nivel de carpeta: VHDX cifrado (unidad virtual) montado como letra de unidad.
4. Para archivo individual: archivo cifrado 7-Zip (AES-256).
5. Para casos crónicos: evita EFS; usa BitLocker o VeraCrypt.
6. Para compartir cifrado: archivo 7-Zip con contraseña.
7. Para cifrado almacenado en la nube: Cryptomator (gratis, código abierto). Cifra archivos para sincronización en la nube.
8. Para multiplataforma: prefiere herramientas multiplataforma (Cryptomator, VeraCrypt) en lugar de EFS (solo Windows).

Esta es la ruta alternativa.

Cómo verificar que la solución funcionó

• El icono de candado desapareció del archivo.
• El archivo se abre sin errores de “acceso denegado”.
• Propiedades → Avanzado muestra Cifrar desmarcado.
• La pestaña Seguridad muestra Control total para tu usuario.

Si nada de esto funciona

Si sigue bloqueado: Falta el certificado EFS: se eliminó el certificado del usuario. El archivo es irrecuperable sin respaldo. Para EFS administrado por la empresa: el DRA del dominio puede tener un certificado de respaldo. Contacta a TI. Para BitLocker en otra unidad: desbloquea con la clave de recuperación. Para archivos en un recurso compartido de solo lectura: contacta al administrador del recurso compartido. Para archivos específicos bloqueados por una aplicación: cierra la aplicación que mantiene el bloqueo. Para archivos bloqueados de forma crónica: la aplicación se bloqueó sin liberar. Reinicia. Para Sysprep o implementación de imágenes: los archivos cifrados no se transfieren limpiamente. Descifra antes de sysprep.

En resumen: Haz clic derecho en el archivo → Propiedades → Avanzado → desmarca Cifrar para EFS. Usa la pestaña Seguridad para corregir permisos. Usa BitLocker, VeraCrypt o 7-Zip cifrado para necesidades modernas en lugar del EFS heredado.