Cómo desactivar la protección Early Launch Anti-Malware en Windows 8 y 10

Con el lanzamiento de Windows 8, Microsoft introdujo el Early Launch Anti-Malware (ELAM) como medida de ciberseguridad para proteger el sistema frente a amenazas que actúan en las primeras fases del arranque. Sin embargo, puede que necesites desactivarlo para resolver problemas, por compatibilidad de software o por motivos de rendimiento. En este artículo aprenderás cómo desactivar la protección Early Launch Anti-Malware y aprovechar mejor la seguridad global de tu infraestructura de TI.

Esta guía paso a paso te lo pone fácil: mira cómo desactivar la protección Early Launch Anti-Malware.

Qué es ELAM y para qué sirve

ELAM, la tecnología de ciberseguridad de Microsoft, protege el sistema operativo por completo mientras arranca. Al dar prioridad a los controladores ELAM, Windows puede bloquear de forma eficaz controladores de arranque de terceros potencialmente peligrosos y protegerte frente a rootkits y malware avanzado, al tiempo que se integra sin fricciones con Windows Defender y con otros antivirus de referencia para ofrecer una sólida protección en el arranque temprano.

Esta función de seguridad, parte esencial de Windows 8, 10 y versiones posteriores, es clave para detectar y prevenir malware a tiempo, sobre todo rootkits capaces de ocultarse de los antivirus convencionales una vez que el sistema ha arrancado del todo. ELAM protege durante las fases iniciales más críticas del arranque del equipo, ya que es el primer controlador del kernel que se inicia en el modo de funcionamiento de Windows, antes de que se carguen controladores o software de terceros.

Qué ocurre si desactivas la protección Early Launch Anti-Malware

Desactivar la protección Early Launch Anti-Malware deja tu sistema expuesto a ataques de malware. El riesgo es especialmente alto en un entorno empresarial, donde un solo equipo infectado puede comprometer la seguridad de la red y exponer datos confidenciales.

Aun así, desactivar ELAM de forma temporal puede ser un paso útil para diagnosticar y resolver problemas concretos. Una vez desactivado, Windows arrancará sin la protección antimalware de inicio temprano. Esto significa que se permitirá cargar todos los controladores, independientemente de cómo los clasifique ELAM, incluidos los potencialmente maliciosos.

Para desactivar ELAM debes iniciar sesión como administrador, y la protección se volverá a activar automáticamente al reiniciar el sistema. Esta reactivación automática evita que tu equipo quede vulnerable más allá del periodo de diagnóstico.

Conocer estas consecuencias te ayuda a sopesar las ventajas frente a los riesgos de desactivar ELAM. Aunque puede resultar útil para resolver incidencias, la posible exposición al malware deja claro lo importante que es volver a activar la protección ELAM en cuanto soluciones el problema.

Motivos para desactivar la protección Early Launch Anti-Malware

Desactivar la protección Early Launch Anti-Malware no es algo habitual, pero puede ser necesario en determinadas circunstancias. Estos son los principales motivos por los que podrías tener que desactivar esta función temporalmente:

Problemas con controladores: ELAM puede clasificar por error un controlador legítimo como malware (falso positivo), impedir que se cargue y dejar sin funcionar correctamente software o hardware esenciales. Si ELAM bloquea la carga de un controlador crítico, Windows puede no arrancar correctamente.

Bucles de arranque: En ocasiones, ELAM puede provocar un bucle de arranque, sobre todo en Windows 10, en el que el sistema se reinicia sin llegar nunca al escritorio. En ese caso hay que desactivar temporalmente el módulo ELAM para poder acceder al escritorio.

Desactivar ELAM es una medida temporal para resolver problemas concretos. Una vez solucionado el problema, conviene volver a activarlo para mantener la protección frente al malware, especialmente durante la fase crítica del arranque temprano.

Pasos para desactivar ELAM en Windows 8 y 10

Para desactivar temporalmente la protección Early Launch Anti-Malware en Windows 8 y 10, sigue estos pasos:

1. Reinicia el PC. Cuando empiece a arrancar, mantén pulsada la tecla Mayús mientras seleccionas «Reiniciar» en las opciones del menú de encendido. Así accederás al menú de opciones de inicio avanzadas.
2. Haz clic o toca en «Solucionar problemas», selecciona «Configuración de inicio» y después haz clic en «Reiniciar».
3. Cuando el PC se reinicie y aparezca la pantalla de configuración de inicio, pulsa la tecla «8» o «F8» para desactivar la protección antimalware de inicio temprano.

También puedes usar la interfaz gráfica de usuario (GUI) para desactivarla una sola vez:

1. Desde Configuración y Recuperación, pulsa el botón Inicio y selecciona «Configuración».
2. Ve a «Actualización y seguridad» y después a «Recuperación».
3. Haz clic en «Reiniciar ahora», en el apartado Inicio avanzado.
4. Cuando el sistema se reinicie, entra en «Solucionar problemas», luego en «Opciones avanzadas», «Configuración de inicio» y haz clic en «Reiniciar».
5. Tras el reinicio, pulsa la tecla F8 para desactivar la protección Early Launch Anti-Malware.

Si necesitas desactivar el controlador ELAM de forma permanente, usa el símbolo del sistema y sigue estos pasos:

1. Abre el símbolo del sistema como administrador: pulsa la tecla Windows, escribe «cmd», haz clic derecho en «Símbolo del sistema» y selecciona «Ejecutar como administrador».
2. Modifica la configuración de arranque escribiendo «bcdedit /set {current} disableelamdrivers yes» y pulsa Intro.
3. Reinicia el dispositivo para aplicar los cambios.

Otra forma de desactivar la protección Early Launch Anti-Malware es editar las directivas de grupo o el Registro de Windows. Sigue estas instrucciones para usar el Editor de directivas de grupo:

1. Pulsa la tecla Windows, escribe «gpedit.msc» y pulsa Intro.
2. Ve a «Configuración del equipo», «Plantillas administrativas», «Sistema» y «Antimalware de inicio temprano».
3. Haz doble clic en «Directiva de inicialización de controladores de inicio de arranque» y selecciona «Habilitada».
4. Reinicia el equipo para que los cambios surtan efecto.

Así se usa el Editor del Registro:

1. Pulsa la tecla Windows y escribe «regedit».
2. Ve a «HKEY_LOCAL_MACHINE» y después a «SYSTEM», «CurrentControlSet» y «Control».
3. Crea una clave nueva con el nombre «EarlyLaunchAntimalware».
4. Dentro de esa clave, crea un nuevo «Valor de DWORD (32 bits)» llamado «DisableELAM» y asígnale el valor «1».
5. Reinicia el equipo para aplicar los cambios.

Desactivar ELAM, aunque sea de forma temporal, puede exponer tu sistema a amenazas de malware. No olvides volver a activarlo cuando termines de resolver el problema.

Cómo volver a activar la protección del controlador ELAM

Una vez que hayas arrancado Windows correctamente y resuelto los problemas, sigue estos pasos para volver a activar ELAM en tu entorno Windows:

1. Prepara el equipo desinstalando cualquier antivirus de terceros que pueda entrar en conflicto con Windows Defender, para asegurarte de que nada interfiera en el funcionamiento de ELAM.
2. Comprueba que Windows Defender está activo y actualizado con las últimas definiciones.
3. Ejecuta un análisis completo del sistema con Windows Defender para confirmar que ningún malware ha comprometido tu equipo mientras ELAM estaba desactivado.
4. Vuelve a activar la protección ELAM con un simple reinicio del sistema.

Resolución de problemas con ELAM

Si tienes incidencias con ELAM, sigue estos pasos para resolver los problemas más habituales:

1. Comprueba que tu dispositivo cumple las especificaciones mínimas necesarias para los servicios ELAM. Si el proceso de incorporación falla, revisa primero las herramientas de incorporación y después los problemas específicos del dispositivo. Este doble enfoque ayuda a aislar el origen del problema con más eficacia.
2. Debes iniciar sesión como administrador para desactivar o ajustar la configuración de ELAM. Así solo los usuarios autorizados pueden modificar ajustes de seguridad críticos.
3. Si la configuración de seguridad de la red te bloquea el acceso, prueba a iniciar sesión en tu cuenta de Reddit o a usar tu token de desarrollador como alternativa.

Con estos pasos podrás resolver la mayoría de las incidencias relacionadas con ELAM sin poner en riesgo la seguridad de tu sistema. Recuerda siempre volver a activar las protecciones de ELAM cuando termines el proceso para mantener la protección frente a las amenazas de malware.

Gestiona tus endpoints

ELAM protege frente a las amenazas de malware que actúan en las primeras fases del arranque, en especial los rootkits, que atacan tu sistema antes de que se cargue el sistema operativo. Saber cómo y cuándo desactivar temporalmente Early Launch Anti-Malware te permite diagnosticar problemas y ajustar el rendimiento del sistema sin sacrificar la seguridad.

Si necesitas ayuda para gestionar la seguridad de endpoints en toda tu infraestructura de TI, la gestión de endpoints de NinjaOne se lo pone fácil a tu equipo al automatizar las tareas que más tiempo consumen. Con NinjaOne puedes monitorizar, dar soporte y controlar dispositivos Windows, Mac y Linux, además de servidores y máquinas virtuales, desde una única interfaz. Tanto en local como en remoto, NinjaOne te permite monitorizar dispositivos en tiempo real, configurar alertas y automatizar la aplicación de parches y la instalación de aplicaciones. Descubre cómo la gestión de endpoints de NinjaOne puede liberar a tu equipo de TI para que se centre en los proyectos prioritarios.