Puntos clave
- Cuando el interruptor de Integridad de memoria no aparece o está deshabilitado, lo habitual es que falten los requisitos de virtualización o que haya controladores de kernel incompatibles bloqueando la Integridad de memoria.
- Comprueba los requisitos de la plataforma, como UEFI, Arranque seguro, TPM y la virtualización a nivel de firmware, antes de investigar problemas más profundos.
- Localiza los controladores obsoletos desde el panel de Aislamiento del núcleo de Seguridad de Windows o con comandos de PowerShell como Get-WindowsDriver, y después actualízalos o desinstálalos para recuperar la compatibilidad con HVCI.
- Las políticas mal configuradas pueden volver a desactivar HVCI en silencio al reiniciar: asegúrate de que las reglas de WDAC, el modo de Control inteligente de aplicaciones y las líneas base de Intune o GPO permitan cargar controladores firmados por WHQL con VBS activo.
- Cuando los requisitos, los controladores y las políticas estén alineados, activa la Integridad de memoria, reinicia, comprueba que sigue activa y anota las versiones de controlador aprobadas para mantener la coherencia en los despliegues.
El aislamiento del núcleo utiliza seguridad basada en virtualización para proteger la memoria del kernel. Aun así, a veces aparece el aviso «El aislamiento del núcleo no está disponible» en Windows 11 cuando intentas activarlo. Si la función o su interruptor de Integridad de memoria no aparece o está deshabilitado, normalmente significa que no se cumplen los requisitos de virtualización o que hay controladores incompatibles en el sistema.
Guía para solucionar el error «El aislamiento del núcleo no está disponible» en Windows 11
📌 Requisitos previos:
- Necesitas acceso de administrador local en un dispositivo de prueba.
- Necesitas una ventana de mantenimiento holgada para actualizar firmware y controladores.
- Necesitas acceso a Seguridad del dispositivo, al Visor de eventos y a Windows PowerShell con permisos elevados.
Método 1: comprueba los requisitos de plataforma y virtualización
Lo primero es verificar que el equipo admite y tiene activadas estas funciones:
- UEFI
- Arranque seguro
- TPM
- Virtualización en el firmware y los componentes de Plataforma de máquina virtual o Hyper-V
Cuando confirmes que están presentes, ve a Seguridad de Windows > Seguridad del dispositivo y comprueba si el aislamiento del núcleo está disponible. Si no lo está, aplica los demás métodos.
Método 2: identifica y elimina los controladores que bloquean la función
- Abre Seguridad de Windows.
- Haz clic en Seguridad del dispositivo > Detalles del aislamiento del núcleo.
- Ahí deberías ver una lista de controladores incompatibles. Actualízalos o desinstálalos según corresponda.
Si no aparece ningún controlador, tendrás que hacer un inventario manual de los controladores de kernel para detectar componentes sin firmar o heredados. Para ello, ejecuta este comando en Windows PowerShell:
Get-WindowsDriver -Online | Where-Object {$_.Signer -eq "Unsigned"} | Select-Object ClassName, OriginalFileName, ProviderName
Una vez ejecutado, busca:
- Controladores sin firmar
- Controladores anteriores a la generación de Windows 10/2016
- Controladores de filtro obsoletos
- Utilidades instaladas antes de actualizar Windows
Cualquiera de ellos puede estar provocando el problema. Desinstálalos o actualízalos según corresponda.
Método 3: alinea las políticas y el control de aplicaciones
Hay varios elementos del equipo que pueden estar bloqueando el aislamiento del núcleo. Revísalos todos y comprueba que estén bien configurados.
Windows Defender Application Control (WDAC)
WDAC puede bloquear determinados controladores en modo kernel o aplicar reglas concretas de firma o de integridad de código. Para cambiarlo:
- Abre el Visor de eventos.
- Ve a Registros de aplicaciones y servicios > Microsoft > Windows > CodeIntegrity > Operational.
- Comprueba si hay errores relacionados con controladores de kernel bloqueados.
También tienes que revisar las políticas de WDAC aplicadas (con Get-CIPolicy en Windows PowerShell o desde tu perfil de MDM) para confirmar que admiten reglas compatibles con controladores de kernel. Asegúrate de que ninguna política entre en conflicto con la aplicación de HVCI.
Control inteligente de aplicaciones
- Abre Seguridad de Windows.
- Haz clic en Control de aplicaciones y navegador > Control inteligente de aplicaciones.
- Comprueba si está Desactivado, Activado o en Modo de evaluación.
- Si está Activado y ves conflictos con el aislamiento del núcleo en los registros de eventos, cambia el Control inteligente de aplicaciones a Modo de evaluación.
Líneas base de seguridad (Intune, GPO, CIS, DoD, líneas base del OEM)
Estas líneas base de seguridad pueden imponer o bloquear el aislamiento del núcleo de forma intencionada y hacer que falle sin que te des cuenta:
- VBS / HVCI
- Políticas de Device Guard
- Protección de LSA
- Credential Guard
- Políticas de carga de controladores
Para solucionarlo:
- Abre el Editor de directivas de grupo.
- Ve a Configuración del equipo > Plantillas administrativas > Sistema > Device Guard
- Ahí encontrarás Implementar Windows Defender Application Control y Activar la seguridad basada en virtualización. Configura estas políticas según corresponda.
También conviene revisar las líneas base de seguridad de Intune, si las usas. Comprueba que no se estén aplicando políticas contradictorias de integridad de código, virtualización o controladores.
Método 4: actualiza el firmware y los controladores principales
Actualiza el firmware de BIOS o UEFI desde el OEM
Un firmware de BIOS o UEFI obsoleto puede bloquear la Integridad de memoria por estos motivos:
- Puede que no tengas compatibilidad completa con la seguridad basada en virtualización (VBS)
- Puede que estés usando tablas ACPI o microcódigo en desuso
- El firmware puede contener errores que afecten a HVCI, a la virtualización o al arranque seguro
- El dispositivo puede no inicializar correctamente Intel VT-x, AMD-V o IOMMU/VT-d
Para actualizar el firmware de BIOS y UEFI, entra en la web del fabricante de tu sistema y comprueba si hay actualizaciones disponibles. Si las hay, descárgalas y sigue las instrucciones de instalación.
Actualiza los controladores del chipset desde el OEM
Los controladores del chipset determinan cómo interactúa el sistema con los núcleos de la CPU, las controladoras de E/S, la memoria, las extensiones de virtualización y los estados de energía. Si están obsoletos, pueden bloquear HVCI porque no admiten las protecciones modernas de DMA del kernel, no exponen los requisitos de virtualización o utilizan componentes de kernel antiguos o sin firmar.
Para actualizarlos, averigua primero cuál es tu controlador de chipset en el Administrador de dispositivos. Cuando sepas qué controlador necesitas actualizar, entra en la web del fabricante y comprueba si hay actualizaciones disponibles. Si las hay, descárgalas e instálalas.
Actualiza los controladores de almacenamiento (SATA, NVMe, RAID)
Los controladores de almacenamiento pueden bloquear la Integridad de memoria si:
- No están firmados
- Usan controladores de filtro heredados
- Usan versiones antiguas de Intel RST, RAID o AHCI incompatibles con HVCI
Para actualizarlos, averigua primero cuál es tu controlador de almacenamiento en el Administrador de dispositivos. Cuando sepas qué controlador necesitas actualizar, entra en la web del fabricante y comprueba si hay actualizaciones disponibles. Si las hay, descárgalas e instálalas.
Actualiza los controladores gráficos
Los controladores de GPU tienen un acceso muy profundo a la memoria del kernel. Por eso los controladores gráficos obsoletos aparecen a menudo en la lista de «Controladores incompatibles» que bloquean la Integridad de memoria.
Para actualizarlos, averigua primero cuál es tu controlador gráfico en el Administrador de dispositivos. Cuando sepas qué controlador necesitas actualizar, entra en la web del fabricante y comprueba si hay actualizaciones disponibles. Si las hay, descárgalas e instálalas.
Método 5: valida y activa la Integridad de memoria
Ya has revisado todo lo que podía estar bloqueando la Integridad de memoria, así que es el momento de activarla. Para ello:
- Abre Seguridad de Windows.
- Ve a Seguridad del dispositivo > Detalles del aislamiento del núcleo.
- Activa el interruptor Integridad de memoria.
- Reinicia el equipo cuando te lo pida.
- Vuelve a Detalles del aislamiento del núcleo y comprueba que sigue activada y que no queda ningún controlador incompatible.
Qué más tienes que hacer
Pruebas y registro de auditoría
Una vez activada la Integridad de memoria, guarda constancia de todo lo que has hecho. Haz capturas de pantalla de la página de aislamiento del núcleo antes y después de resolver el problema, y anota los nombres y versiones de los controladores que hayas eliminado o actualizado. Guarda todas las pruebas en tu RMM y asegúrate de que el modelo del dispositivo, la versión de la BIOS y el alcance de las políticas queden registrados en el ticket.
Despliegue en el parque de dispositivos y medidas de control
Para evitar que el problema se repita:
- Haz una prueba piloto de las buenas prácticas en modelos representativos y confirma que funcionan como necesitas.
- Mantén un registro de las versiones de controlador aprobadas por modelo e incorpóralas a tu manual de onboarding.
- Combínalo con tu configuración de Credential Guard y de protección de LSA para tener una línea base de seguridad coherente.
Tabla resumen de buenas prácticas para activar el aislamiento del núcleo en Windows 11
Práctica | Objetivo | Valor que aporta |
| Comprueba la virtualización y el Arranque seguro. | Garantiza que el dispositivo cumple todos los requisitos necesarios para activar el aislamiento del núcleo. | Tendrás menos intentos fallidos. |
| Actualiza o elimina los elementos que bloquean la función. | Desbloquea la Integridad de memoria y garantiza que los controladores del sistema estén bien actualizados. | Contarás con protecciones de kernel más sólidas. |
| Usa controladores firmados por el OEM. | Garantiza que tus controladores son compatibles con la Integridad de memoria. | Tendrás menos regresiones. |
| Documenta los controladores aprobados | Facilita las auditorías y hace que el proceso sea repetible. | Agilizará los despliegues futuros. |
| Haz una prueba piloto antes de cambiar todo el parque | Detectarás los casos límite con más facilidad y podrás prever cómo resolverlos. | Reducirá los riesgos durante la implementación completa. |
Resolución de problemas al activar la Integridad de memoria de Microsoft
Problema | Solución |
| El interruptor de Integridad de memoria no aparece o está deshabilitado. | Hay un controlador incompatible o la virtualización está desactivada. Actualiza o elimina el controlador y comprueba la configuración del firmware. |
| La función vuelve a aparecer desactivada después de reiniciar. | Puede que una política o una configuración de control de aplicaciones esté revirtiendo el estado. Revisa WDAC o los perfiles de gestión. |
| Se necesita un dispositivo heredado para trabajar. | Ponte en contacto con el proveedor y pídele un controlador compatible y firmado. Si no es posible, aísla su uso y documenta la excepción. |
| El aislamiento del núcleo está disponible, pero se producen fallos tras activarlo. | Revierte el último cambio de controlador y haz pruebas de forma gradual para aislar al culpable. |
Refuerza la protección de tus equipos con Windows 11 activando la Integridad de memoria
Hay muchos motivos por los que el aislamiento del núcleo puede no estar disponible en un equipo. Lo primero es arreglar la base y comprobar si la función está realmente disponible. Si eso no funciona, elimina los controladores que la bloquean y alinea las políticas. Cuando se cumplen los requisitos y los controladores están actualizados, puedes tener la seguridad de que la Integridad de memoria se mantendrá activa y reforzará la línea base de tus endpoints.
Enlaces relacionados:
- Cómo activar Credential Guard y la protección de LSA en los dispositivos cliente
- ¿Qué es la virtualización? Definición y visión general
- Cómo activar la virtualización de la CPU en la BIOS de tu equipo
- Virtualización frente a cloud computing: ¿cuál es la diferencia?
- Cómo activar o desactivar la seguridad basada en virtualización del aislamiento del núcleo en Windows 10
