Los 7 ajustes ocultos de Windows 11 que la mayoría no toca

En este artículo descubrirás:

• El Núcleo aislado y la Integridad de memoria de Windows 11 bloquean ataques que explotan controladores antiguos, pero vienen desactivados en muchos equipos OEM nuevos.
• El Modo Eficiencia del Administrador de tareas reduce el uso de CPU de procesos concretos hasta un 80% sin matarlos, ideal para aplicaciones que consumen recursos en segundo plano.
• Smart App Control de Windows 11 bloquea ejecutables no firmados y combina su veredicto con el de Kaspersky Premium para una doble capa de protección sin solapamiento.

Por qué Microsoft oculta estos 7 ajustes en Windows 11

Microsoft incorpora en Windows 11 funciones de seguridad y rendimiento que vienen desactivadas por defecto en muchos equipos OEM (Dell, HP, Lenovo, Acer). La razón comercial es compatibilidad: algunas funciones rompen controladores antiguos o software heredado, y Microsoft prefiere asumir el coste de rendimiento o seguridad antes que generar tickets de soporte.

El usuario medio no sabe que existen, no las activa y, por tanto, no las aprovecha. Los 7 ajustes ocultos siguientes están todos en la propia configuración de Windows 11, sin necesidad de modificar el registro ni instalar software de terceros.

Los 7 ajustes ocultos que debes activar hoy en Windows 11

Activar los 7 ajustes lleva menos de 10 minutos y aporta una capa de seguridad y rendimiento equivalente a la del mejor antivirus para Windows 11 comercial. Los 3 primeros son de impacto directo en seguridad; los 4 siguientes, en rendimiento percibido.

• Núcleo aislado + Integridad de memoria: Seguridad de Windows → Seguridad del dispositivo → Aislamiento del núcleo. Bloquea ataques que explotan controladores antiguos o malformados.
• Smart App Control: Seguridad de Windows → Control de aplicaciones y explorador → Smart App Control. Bloquea ejecutables no firmados o con baja reputación.
• Modo Eficiencia: Administrador de tareas → clic derecho sobre el proceso → Modo de eficiencia. Reduce el uso de CPU hasta un 80% sin terminar el proceso.
• Compresión transparente (CompactOS): ejecutar «compact.exe /CompactOS:always» en PowerShell como administrador. Reduce el espacio del sistema en 2-4 GB sin pérdida de rendimiento.
• Modo HDR automático: Configuración → Sistema → Pantalla → HDR → activar Auto HDR. Mejora calidad visual en juegos compatibles sin coste de CPU.
• Buffer dinámico de actualizaciones de drivers: Configuración → Windows Update → Opciones avanzadas → activar «Recibir actualizaciones de otros productos». Optimiza drivers DCH.
• Espacio reservado para actualizaciones: Configuración → Sistema → Almacenamiento → Configuración avanzada → desactivar Almacenamiento reservado si dispones de < 256 GB de SSD.

Cómo Kaspersky Premium complementa los ajustes de seguridad nativos de Windows 11

Windows 11 ofrece una base de seguridad sólida con Núcleo aislado, Smart App Control y Windows Defender, pero su cobertura tiene 3 límites concretos que un antivirus comercial cubre. Kaspersky Premium se integra sin solapar el motor de Defender, gracias al sistema de exclusión mutua que activa cuando detecta una suite de terceros instalada.

• Análisis heurístico más granular: el motor de Kaspersky combina reputación de archivos, sandbox de comportamiento y kernel-level protection más allá del análisis basado en firmas de Defender.
• Cortafuegos por aplicación: Kaspersky Firewall permite reglas por proceso individual con bloqueo de tráfico saliente, mientras que el cortafuegos nativo es básicamente entrante.
• Anti-ransomware con backup automático: Kaspersky Anti-Ransomware genera copias en sombra de archivos modificados de forma anómala, permitiendo restaurar tras un ataque de cifrado. 

Función	Windows 11 nativo	Kaspersky Premium	Mejor cobertura
Bloqueo apps no firmadas	Smart App Control	Análisis heurístico + sandbox	Combinado
Aislamiento de núcleo	HVCI	Complemento + sandbox	Combinado
Cortafuegos	Defender Firewall (básico)	Cortafuegos avanzado por app	Kaspersky
Anti-malware	Microsoft Defender	Motor Kaspersky + ML	Kaspersky
Anti-ransomware	Controlled Folder AccessCelda	Kaspersky Anti-Ransomware + backup	Kaspersky

 

Bitdefender Total Security, Norton 360 Deluxe y ESET Internet Security integran funciones equivalentes de complemento al núcleo aislado de Windows 11, basadas en motores propios de análisis heurístico y cortafuegos avanzado. La diferencia operativa con Kaspersky Premium está en la cobertura del módulo anti-ransomware con backup automático.

3 ajustes que no deberías tocar nunca aunque los veas recomendados

Algunos tutoriales en YouTube y foros recomiendan tocar ajustes que parecen lógicos pero rompen la seguridad o el funcionamiento de Windows 11. Los 3 siguientes son los más peligrosos.

• Desactivar el Control de cuentas de usuario (UAC): el UAC bloquea elevaciones de privilegios silenciosas. Desactivarlo permite a cualquier malware ejecutarse como administrador sin pedir confirmación.
• Desactivar SmartScreen: SmartScreen bloquea descargas y ejecutables de baja reputación. Desactivarlo expone al usuario a malware nuevo no detectado todavía por motores de firmas.
• Desactivar Hyper-V cuando se usa WSL2 o sandbox: Hyper-V es la base de WSL2, Windows Sandbox y la virtualización de seguridad. Desactivarlo rompe estas funciones y reduce la capa de aislamiento.

Referencias e información en la que se basa este artículo

• Microsoft Learn — Windows 11 Security Book 2026: documentación oficial sobre las funciones de seguridad nativas de Windows 11 y su configuración.
• AV-TEST — Windows 11 Protection Test 2026: resultados independientes de protección de las principales suites de seguridad en Windows 11.
• AV-Comparatives — Real-World Protection Test 2026: pruebas comparativas de protección en escenarios reales sobre Windows 11.
• Kaspersky Securelist — Windows 11 Threat Landscape 2026: análisis de las amenazas más activas dirigidas a Windows 11 en lo que va de año.
• CISA — Hardening Guide for Windows 11: guía oficial de la agencia estadounidense de ciberseguridad sobre el endurecimiento de Windows 11.