En entornos empresariales, saber cómo cambiar el nivel de cifrado para compartir archivos es fundamental. Es habitual que los empleados tengan que compartir archivos confidenciales, y el cifrado es una medida de seguridad básica que ayuda a prevenir filtraciones de datos. También puede que necesites hacerlo en dispositivos y hardware antiguos para garantizar el cumplimiento de las políticas de seguridad de tu organización.
5 formas de cambiar el nivel de cifrado de las conexiones para compartir archivos
Los usuarios individuales pueden cambiar el nivel de cifrado desde Configuración o el Panel de control. En entornos gestionados, los administradores pueden editar el Registro con el Editor del Registro, Windows PowerShell o creando un archivo .reg.
📌 Requisitos previos:
- Esta guía es válida para todas las versiones de Windows 11.
- Necesitarás privilegios de administrador para cambiar el nivel de cifrado de las conexiones para compartir archivos. Para comprobar si tienes los permisos necesarios, abre el menú Inicio → Configuración → Cuentas. Debería aparecer la palabra «Administrador» debajo de tu nombre de usuario.
📌 Estrategias de despliegue recomendadas:
| Haz clic para elegir un método | 💻 Mejor para usuarios individuales | 💻💻💻 Mejor para empresas |
| Método 1: configurarlo desde Configuración (GUI) | ✓ | |
| Método 2: configurarlo desde el Panel de control (GUI) | ✓ | |
| Método 3: configurarlo desde el Editor del Registro | ✓ | ✓ |
| Método 4: script de PowerShell para automatizarlo | ✓ | |
| Método 5: crear un archivo .reg | ✓ |
🎥 Mira el vídeo Cómo cambiar el nivel de cifrado de las conexiones para compartir archivos en Windows 11 antes de configurar entornos mixtos.
Método 1: configurarlo desde Configuración (GUI)
📌 Caso de uso: este método es ideal para usuarios individuales.
- Abre el menú Inicio → Configuración.
- Selecciona Red e Internet → Configuración de red avanzada.
- Baja hasta Más opciones de configuración y haz clic en Configuración de uso compartido avanzado.
- Despliega la sección Todas las redes.
- Abre el menú desplegable de Conexiones de uso compartido de archivos y elige el tipo de cifrado que prefieras. El cifrado de 128 bits es el recomendado en la mayoría de los casos.
Método 2: configurarlo desde el Panel de control (GUI)
📌 Caso de uso: este método se recomienda para usuarios individuales.
- Abre el menú Inicio y busca Panel de control para abrir el programa.
- Selecciona Centro de redes y recursos compartidos.
- En la barra lateral izquierda, selecciona Cambiar configuración de uso compartido avanzado. Se abrirá una ventana nueva.
- Despliega la sección Todas las redes.
- Abre el menú desplegable de Conexiones de uso compartido de archivos y elige el tipo de cifrado que prefieras. El cifrado de 128 bits es el recomendado en la mayoría de los casos.
Método 3: configurarlo desde el Editor del Registro
📌 Casos de uso: este método se recomienda para usuarios avanzados o dispositivos gestionados.
- Abre el menú Inicio y busca Editor del Registro para abrir el programa.
- Ve a esta ruta: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0
- Selecciona NtlmMinClientSec.
- Cambia el valor a 20000000 para el cifrado de 128 bits.
- Cambia el valor a 00000000 para el cifrado de 40 o 56 bits.
- Haz clic en Aceptar.
- Selecciona NtlmMinServerSec.
- Cambia el valor a 20000000 para el cifrado de 128 bits.
- Cambia el valor a 00000000 para el cifrado de 40 o 56 bits.
- Haz clic en Aceptar.
- Reinicia el ordenador para aplicar los cambios.
Método 4: script de PowerShell para automatizarlo
📌 Casos de uso: este método se recomienda para entornos empresariales. Puedes desplegar un script y aplicar los cambios del Registro en todos tus dispositivos gestionados de forma rápida y eficiente.
- Abre el menú Inicio y busca Windows PowerShell. Haz clic derecho y selecciona Ejecutar como administrador.
- Para pasar al cifrado de 128 bits, usa este comando y pulsa Intro:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 20000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 20000000
Para pasar al cifrado de 40 o 56 bits, usa este comando y pulsa Intro:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinClientSec" -Value 00000000
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name "NtlmMinServerSec" -Value 00000000
- Ya puedes cerrar Windows PowerShell. Reinicia el ordenador para aplicar los cambios.
Método 5: crear un archivo .reg
📌 Casos de uso: este método se recomienda para entornos empresariales y se puede combinar con otras ediciones del Registro que tengas que hacer.
- Abre el menú Inicio y busca Bloc de notas para abrir el programa.
- Para pasar al cifrado de 128 bits, escribe esto:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]
"NtlmMinClientSec"=dword:20000000
"NtlmMinServerSec"=dword:20000000
Para pasar al cifrado de 40 o 56 bits, escribe esto:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0]
"NtlmMinClientSec"=dword:00000000
"NtlmMinServerSec"=dword:00000000
- Haz clic en Archivo → Guardar como.
- Abre el desplegable Tipo y selecciona Todos los archivos.
- Llámalo Encryption_level.reg.
- Haz clic en Guardar. Ya puedes cerrar el Bloc de notas.
- Ve a la carpeta donde guardaste el archivo .reg y haz doble clic para ejecutarlo.
- Reinicia el ordenador para aplicar los cambios.
⚠️ Aspectos a tener en cuenta
| Riesgos | Posibles consecuencias | Cómo revertirlo |
| El cifrado de 40 o 56 bits es menos seguro que el de 128 bits. | El cifrado de 40 o 56 bits puede ser más vulnerable a las técnicas de descifrado actuales y suponer un riesgo de seguridad. | Usa cifrado de 128 bits en tu entorno empresarial. Si tu hardware no lo admite, recurre a otras herramientas de seguridad. |
| Un usuario podría hacer modificaciones incorrectas en el Registro de Windows. | Las modificaciones incorrectas en el Registro de Windows pueden provocar configuraciones erróneas e inestabilidad del sistema. | Crea una copia de seguridad del Registro de Windows antes de hacer cambios. Así podrás restaurarlo a su estado anterior si algo sale mal. |
Otras consideraciones antes de cambiar el nivel de cifrado para compartir archivos
- El cifrado de 128 bits es más robusto que el de 40 o 56 bits. Es el nivel de cifrado recomendado en entornos empresariales.
- Algunos dispositivos no admiten el cifrado de 128 bits. En ese caso, utiliza el de 40 o 56 bits.
- Puedes desplegar las ediciones del Registro con una herramienta de PowerShell remota o con una herramienta de gestión de endpoints.
¿Qué es compartir archivos cifrados?
El cifrado de archivos toma un archivo y lo convierte en un formato ilegible mediante una clave de cifrado y algoritmos criptográficos. Para volver a acceder a la información del archivo, necesitarás una clave de descifrado que desbloquee los datos.
Windows 11 incluye funciones nativas que cifran los datos cuando los compartes a través de la red de tu organización. Ofrece tanto cifrado de 128 bits como de 40 o 56 bits, aunque conviene recordar que el de 40 o 56 bits es una opción heredada que puede no ofrecer la seguridad necesaria frente a los métodos actuales de robo de datos.
¿Por qué gestionar la configuración de cifrado al compartir archivos?
El cifrado de archivos permite aplicar estándares de seguridad más altos en tu organización, ya que mejora la confidencialidad de los datos en conexiones LAN y entre sedes. Te ayudará a alinearte mejor con las prácticas de protección de datos de tu empresa y a reducir el riesgo de una filtración.
Mejora la seguridad de tu organización gestionando los niveles de cifrado de archivos
Cifrar los archivos al compartirlos a través de la red de tu organización es una medida de seguridad imprescindible. Protege a tu empresa de las filtraciones de datos y garantiza que tus dispositivos gestionados cumplan las mejores prácticas de seguridad actuales.
Hay varias formas de cambiar el nivel de cifrado de las conexiones para compartir archivos en Windows 11. Los usuarios individuales pueden hacerlo desde Configuración o el Panel de control. Las ediciones del Registro, en cambio, están pensadas para usuarios avanzados o entornos gestionados. Puedes hacerlas con el Editor del Registro, Windows PowerShell o creando un archivo .reg.
Temas relacionados:
- Cómo activar o desactivar el cifrado de dispositivo en Windows 11
- Cómo activar o desactivar el cifrado de archivos NTFS en Windows
- Cómo importar tu certificado y clave de cifrado de archivos EFS en Windows 10
- ¿Qué es el cifrado de archivos?
- Cómo compartir archivos y carpetas en una red en Windows
Guía de inicio rápido
Así puedes gestionar el tamaño del registro de eventos de Kernel-EventTracing:
1. NinjaOne ofrece en su biblioteca de scripts uno llamado «Set Event Log Max Size» que te permite cambiar el tamaño máximo de los registros de eventos.
2. En el caso concreto de Kernel-EventTracing:
– Abre el Visor de eventos
– Ve a Registros de aplicaciones y servicios > Microsoft > Windows > Kernel-EventTracing
– Haz clic derecho en el registro y selecciona Propiedades
– Ajusta el tamaño máximo del registro según lo necesites
3. También puedes usar la herramienta de línea de comandos de Windows wevtutil para modificar el tamaño de los registros de forma programática.
Para usar el script de NinjaOne:
1. Ve a Scripting en el panel de NinjaOne
2. Busca «Set Event Log Max Size»
3. Crea un script que apunte al registro Kernel-EventTracing y aumente su tamaño
Si prefieres un enfoque con PowerShell, puedes usar un script como este:
powershell
wevtutil sl “Microsoft-Windows-Kernel-EventTracing/Admin” /ms:256000000
Este comando establece un tamaño máximo de 256 MB para el registro Kernel-EventTracing/Admin.
