Aumentar la protección en Windows 10

Para la seguridad de su computadora, Windows 10 ofrece varias herramientas de seguridad incorporadas que están activas de manera predeterminada.
Entre ellos tenemos el control o protección de los archivos descargados (se llama filtro Smartscreen), luego está el Firewall y el antivirus Windows Defender.
Con la actualización de creadores 1703 de abril de 2017, todas estas herramientas internas de seguridad del sistema se han agrupado en un conjunto único de configuraciones llamado Centro de seguridad de Windows Defender, donde puedes configurar las diversas opciones y solucionar cualquier problema que pueda poner en peligro los datos de tu PC.

La parte más importante del centro de seguridad es, seguramente, el antivirus Windows Defender, que en Windows 10 es mucho mejor que las versiones anteriores, que ofrece protección en la nube y fuera de línea y sobre todo que puede ser mejorado.
Si no usas otro antivirus en el PC Windows 10 actualizado con Creators Update, puedes aumentar el nivel de protección de Windows Defender cambiando una opción oculta.

Puedes aumentar el nivel de protección en Windows 10 Pro o Enterprise usando la opción en el editor de políticas de grupo local.
Entonces abra el editor usando el menú de inicio y buscando gpedit.msc y enmendar lo siguiente dos opciones:

1) Abrir la siguiente ruta desde Los criterios de la computadora local:
Configuración del ordenador ●; Plantillas administrativas ●; Componentes de Windows ●; Windows Defender Antivirus ●; MAPS

En el lado derecho, haga doble clic en Únete a Microsoft MAPS.
Activar la opción y, en la misma pantalla de la parte inferior, en Opciones, cambiar donde dice Únete a Microsoft Maps de discapacitados a MPS básico o MAPAS avanzados (son la misma cosa).
Haga clic en Aplicar y luego en Aceptar.

NOTA: Microsoft MAPS es un programa que permite a Microsoft recopilar información sobre las amenazas detectadas en el sistema para poder crear nuevas actualizaciones de seguridad.
También podemos recopilar información personal identificable sobre usted, aunque prometemos que nunca se utilizará para identificarlo o contactarlo.
Si no quiere conceder permiso para esta recopilación de datos, desactive el MAPS y termine aquí.

2) Ahora puedes cambiar el nivel de protección en la nube de tu antivirus de Windows 10.
Siempre a partir de los criterios de la computadora local, vaya a la siguiente opción:
Configuración del ordenador ●; Modelos administrativos ●; Componentes de Windows ●; Windows Defender Antivirus ●; MpEngine

En el lado derecho, haga doble clic en la opción Seleccione el nivel de protección en la Nube.
Desde la pantalla de configuración, active la opción y luego, en la parte inferior de las opciones, edite el Nivel de bloqueo del antivirus de Windows Defender por defecto en Nivel de bloque alto.
Presione Aplicar y OK.

Este alto nivel de bloqueo mejora la detección de amenazas con una protección más fuerte para su ordenador, especialmente contra las amenazas desconocidas.
El único efecto secundario es que los falsos positivos, es decir, los informes sobre virus en archivos que están realmente limpios, pueden ocurrir más a menudo.
Obviamente, quienes tengan alguna experiencia podrán reconocer cuando se trata de un falso positivo y aún así desbloquear el archivo legítimo para poder utilizarlo.

Para volver atrás, establezca las dos opciones de Activado a No está configurado.

Alternativamente, La alta protección también puede activarse cambiando las claves del registroque es la única manera en Windows 10 Home, donde no hay ninguna herramienta de edición de grupos (aunque como se ha visto puedes instalar gpedit.msc en Windows 10 Home).
Como se ha visto, hay dos opciones a modificar y, por lo tanto, dos claves de registro a configurar.
Para abrir el registro, vaya al menú de inicio, busque regedit.exe y ejecutarlo.
En Windows 10 Creators Update notará una barra de direcciones en la parte superior del registro, de modo que puede copiar las rutas de las claves de esta página y pegarlas directamente en esa barra de direcciones.

1) Activando los MAPS de Microsoft

Para convertirse en miembro del programa de recolección de información de Microsoft MAPS usando el registro, realice los siguientes pasos:
Entonces ve a la llave:
HKEY_LOCAL_MACHINE_SOFTWARE Policies_Microsoft_Windows Defender

Luego haga clic con el botón derecho del ratón en el espacio en blanco del centro de la pantalla, seleccione Nuevo y luego presione la tecla .
En el lado izquierdo se añadirá una nueva carpeta a la que se debe dar nombre Spynet .
Seleccione ahora Spynet y dentro, presiona el botón derecho del ratón para hacer Nuevo; valor DWORD (32-bit).
Nombra la llave SpyNetReporting y presiona Enter.
Haga doble clic en y SpyNetReportingy cambiar el valor de 0 a 2.

2) Aumentar el nivel de protección antivirus en la nube

Una vez que haya activado la participación en los MAPS de Microsoft, puede configurar el “alto nivel de bloqueo” para Windows Defender.
También desde el registro, vaya a la siguiente ruta
HKEY_LOCAL_MACHINE

Haga clic con el botón derecho del ratón en la carpeta Windows Defender en la columna izquierda, seleccione Nuevo; Clave.
Haga clic con el botón derecho del ratón en la nueva llave para renombrarla y darle un nombre. MPEngine

Seleccione MPEngine y en el centro de la pantalla, haga clic con el botón derecho del ratón, vaya a Nuevo y cree un nuevo valor de DWORD (32 bits).
Esta vez el nombre debe ser MpCloudBlockLevel.
Haga clic dos veces en MpCloudBlockLevel y cambie el valor de 0 a 2.

Para volver atrás y cancelar todo, puedes borrar la tecla Spynet creado.

Sin duda, se puede recomendar la adición de una alta protección en Windows 10, aunque no hay que olvidar la posibilidad de que se produzcan casos más frecuentes de falsos positivos y, sobre todo, el hecho de que se envíen datos a Microsoft, incluyendo archivos de ejemplo.

Ya que hemos creado la carpeta de MPEngine en el registro, también vale la pena activar la protección contra programas innecesarios y dañinos en Windows Defender.

  • Ahora presiona el botón derecho en MpEngine y crear un nuevo valor DWORD (32-bit) nombrándolo MpEnablePus
  • Haga doble clic en MpEnablePus (en el lado derecho de la pantalla) para darle un valor de 1.
  • El valor 0 desactiva la protección para aplicaciones potencialmente no deseadas mientras que el valor 1 la activa.
  • Reinicie la computadora.