Puntos clave
- Abre el Administrador de servidores: ve a «Inicio» > «Administrador de servidores», selecciona «Servidor local» y haz clic en «Activado» junto a «Configuración de seguridad mejorada de IE».
- Desactiva IE ESC: cambia IE ESC a «Desactivado» tanto para «Administradores» como para «Usuarios»; después haz clic en «Aceptar» para aplicar los cambios.
- Úsalo solo para tareas de confianza: desactiva IE ESC temporalmente para descargar software, acceder a interfaces web de administración o instalar un navegador seguro como Microsoft Edge.
- Vuelve a activarlo después: IE ESC protege Windows Server frente a amenazas; actívalo de nuevo en cuanto termines tus tareas.
- Si usas Server 2025: recurre al modo IE de Edge, ya que Internet Explorer e IE ESC se han eliminado por completo de Windows Server 2025.
- Desactivar IE ESC afecta a Edge: en Windows Server 2022 y versiones anteriores, las restricciones de IE ESC se aplican también a Microsoft Edge.
Antes de ver cómo desactivar la Configuración de seguridad mejorada de Internet Explorer, conviene entender que la funcionalidad de Internet Explorer está muy restringida en Windows Server por su Configuración de seguridad mejorada predeterminada, sobre todo ahora que Microsoft ha eliminado la aplicación independiente de Internet Explorer de Windows Server 2025. En este artículo te explicamos por qué ocurre esto y te damos las instrucciones paso a paso para desactivarla.
La Configuración de seguridad mejorada de Internet Explorer (IE ESC) está pensada para reducir la exposición de los equipos con sistemas operativos Windows Server a las vulnerabilidades de seguridad en línea, algo clave en servidores que sostienen empresas y otras infraestructuras críticas (especialmente si albergan datos sensibles). Sin embargo, estas limitaciones pueden impedirte realizar determinadas tareas necesarias de administración del sistema, por lo que a veces tendrás que desactivar esas restricciones.
Si prefieres una guía visual, mira nuestro vídeo «Cómo desactivar la Configuración de seguridad mejorada de Internet Explorer».
Monitoriza, gestiona y refuerza todos tus Windows Server con NinjaOne.
Visión general de la Configuración de seguridad mejorada de Internet Explorer (IE ESC)
La Configuración de seguridad mejorada de Internet Explorer impone estas restricciones:
- Desactiva los scripts y controles ActiveX
- Desactiva las extensiones del navegador, la instalación de componentes web a demanda y el compilador de Microsoft VM
- Desactiva el contenido multimedia
- Obliga a comprobar la revocación de certificados de servidor
- Obliga a comprobar las firmas de las aplicaciones descargadas
- Impide almacenar datos seguros en archivos temporales
- Borra los archivos temporales automáticamente al cerrar el navegador
Hay algunos casos en los que puede que necesites desactivar IE ESC:
- Descargar software sin firmar
- Descargar un navegador web más seguro para usarlo en su lugar
- Compatibilidad con sitios web
- Acceder a interfaces web de administración que requieren scripts ActiveX (para evitar que aparezca un aviso cada vez que un script intenta cargarse)
Qué tener en cuenta antes de desactivar IE ESC
Como decíamos antes, IE ESC se creó específicamente para responder al problema creciente del uso de Internet Explorer como vector de ataque contra los servidores Windows.
Internet Explorer ya no es compatible con una gran parte de internet: está obsoleto y puede contener vulnerabilidades de seguridad sin corregir. Más concretamente, la aplicación de escritorio de IE 11 (la última versión de Internet Explorer) dejó de recibir soporte en determinados sistemas operativos el 15 de junio de 2022, y se ha animado a los clientes a pasarse a Microsoft Edge con el modo IE. Por eso, lo más sensato es desactivar la protección de IE ESC solo de forma temporal para realizar una tarea concreta y volver a activarla de inmediato.
Si necesitas acceder con regularidad a sitios de internet e interfaces web desde tu servidor Windows, la primera tarea que deberías hacer es instalar un navegador moderno y más seguro como Microsoft Edge y añadir después complementos para desactivar todos los scripts de forma predeterminada, de modo que solo se permitan en los sitios de confianza.
También deberías asegurarte de que tus instalaciones de Windows Server estén actualizadas y se gestionen con una plataforma sólida de monitorización y gestión para ganar visibilidad sobre tu infraestructura y reducir el riesgo de amenazas en línea.
Guía paso a paso: cómo desactivar la Configuración de seguridad mejorada de Internet Explorer
Antes de hacer cambios importantes de configuración en tu servidor Windows, conviene realizar una copia de seguridad del sistema a la que puedas volver si algo sale mal. Asegúrate también de que tu antivirus y tu firewall estén bien configurados antes de desactivar IE ESC. Una vez desactivado, visita únicamente sitios web de confianza y analiza todas las descargas en busca de virus.
Para desactivar la Configuración de seguridad mejorada de Internet Explorer tienes que iniciar sesión como administrador. Si usas Internet Explorer en una estación de trabajo con IE ESC activado, tendrás que pedirle al administrador de red que la desactive por ti.
Desactiva la Configuración de seguridad mejorada de Internet Explorer desde el Administrador de servidores de Windows siguiendo estos pasos:
- Cierra todas las ventanas de Internet Explorer de todos los usuarios con la sesión iniciada.
- Abre el menú Inicio y después el Administrador de servidores.
- Selecciona Servidor local en el menú de la izquierda.
- En el panel Propiedades de la derecha, busca Configuración de seguridad mejorada de IE y haz clic en Activado.
- Puedes desactivar IE ESC por separado para los administradores y para los usuarios normales. Cambia la opción a Desactivado en cada categoría de usuario.
- Haz clic en Aceptar para aplicar el cambio.
La Configuración de seguridad mejorada de IE aparecerá ahora como Desactivado en el Administrador de servidores.
Los pasos para desactivar la Configuración de seguridad mejorada de Internet Explorer son distintos en versiones antiguas de Windows Server (en concreto, Windows Server 2003/2008):
- Comprueba que Internet Explorer no esté en ejecución cerrando todas las ventanas.
- Ve al Panel de control.
- Abre Agregar o quitar programas.
- Haz clic en Agregar o quitar componentes de Windows.
- En el panel Componentes, haz clic en Detalles junto a Configuración de seguridad mejorada de Internet Explorer.
- Desmarca la casilla de los usuarios para los que quieras desactivar la Configuración de seguridad mejorada de IE.
- Haz clic en Siguiente y después en Finalizar.
Dicho todo esto, es importantísimo tener en cuenta que Windows Server 2008 Premium Assurance finalizó el 13 de enero de 2026 y que las Actualizaciones de seguridad extendidas de Windows Server 2012 terminarán el 13 de octubre de 2026.
Por qué y cuándo volver a activar la Configuración de seguridad mejorada de Internet Explorer
Deberías volver a activar IE ESC en cuanto hayas terminado tus tareas administrativas. Como ya hemos comentado, Internet Explorer es vulnerable a las amenazas en línea y solo debería usarse cuando sea estrictamente necesario por motivos de compatibilidad o para descargar un navegador más moderno con el que sustituirlo.
El proceso para volver a activar la Configuración de seguridad mejorada es exactamente el mismo que acabamos de describir, solo que tendrás que cambiar la opción de nuevo a Activado.
Desactivar IE ESC con PowerShell
También puedes desactivar IE ESC con el siguiente script de PowerShell:
# Disable IE ESC for administrators
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0
# Disable IE ESC for users
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}" -Name "IsInstalled" -Value 0
# Restart explorer to apply change
Stop-Process -Name Explorer
Write-Host "Internet Explorer Enhanced Security Configuration disabled."
Resolución de problemas habituales con IE ESC
Si sigues recibiendo avisos constantes para mostrar contenido bloqueado, puedes probar a añadir el sitio web a la zona de Sitios de confianza y reducir el nivel de seguridad de esa zona. Insistimos: no es lo recomendable y supone un riesgo de seguridad permanente, así que deshaz este cambio en cuanto puedas y evita navegar por internet desde tu infraestructura crítica.
Descubre cómo NinjaOne te da visibilidad en tiempo real y gestión automatizada de todas tus instalaciones de Windows Server.
Más información sobre la gestión de Windows Server con NinjaOne.
Protege tus servidores Windows frente a las vulnerabilidades de seguridad en internet
Es fundamental mantener segura tu infraestructura crítica de Windows Server. Para ello, evita desactivar la Configuración de seguridad mejorada de Internet Explorer salvo que sea imprescindible para realizar tareas de administración del sistema, y hazlo solo de forma temporal.
Seguir las buenas prácticas en torno a los sistemas operativos Windows Server no basta para hacer frente al panorama actual de amenazas en línea. Para ayudarte a resolver este problema, la plataforma de seguridad de endpoints de NinjaOne te ofrece visibilidad y control completos sobre la red y los dispositivos de tu empresa, de modo que
- se apliquen configuraciones seguras por defecto,
- el software esté actualizado y
- los dispositivos y los datos sensibles estén protegidos.
