Gráficos avanzados en Application Guard: activar o no

Microsoft Defender Application Guard (MDAG) es una función de seguridad de Windows 11 que protege tu equipo frente al malware y otros virus. Te permite abrir sitios web y archivos poco fiables dentro de un contenedor virtualizado.

Piénsalo así: cada vez que abres un sitio web sospechoso, Application Guard lo aísla en una sala segura para mantener tu dispositivo y tu red a salvo de cualquier amenaza que pueda contener.

Para dar prioridad a la seguridad, los gráficos avanzados de estas máquinas virtuales están desactivados de forma predeterminada. Sin embargo, puedes activarlos para disfrutar de una mejor experiencia de navegación.

En este artículo te explicamos cómo activar o desactivar los gráficos avanzados en Application Guard.

Guía paso a paso para configurar los gráficos avanzados en Application Guard

📌 Requisitos previos:

Sistema operativo: tu equipo debe ejecutar Windows 11 en las ediciones Pro, Education o Enterprise.
Permisos de administrador: necesitas privilegios de administrador para acceder al Editor del Registro y al Editor de directivas de grupo.
Application Guard: asegúrate de que Application Guard esté instalado y activado en tu equipo. Si quieres ver los pasos detallados, consulta esta guía oficial de Microsoft sobre cómo probar Application Guard.

📌 Estrategias de implementación recomendadas:

Haz clic para elegir un método	💻 Ideal para usuarios individuales	💻💻💻 Ideal para empresas
Método 1: desde la configuración de Seguridad de Windows	✓
Método 2: con el Editor del Registro	✓	✓
Método 3: con el Editor de directivas de grupo		✓

💡 Nota: Microsoft Defender Application Guard (MDAG) está obsoleto para Microsoft Edge for Business y ya no recibirá actualizaciones. A partir de Windows 11 versión 24h2, dejó de estar disponible para Edge.

Método 1: desde la configuración de Seguridad de Windows

📌 Caso de uso: este método es ideal para usuarios individuales que quieren hacer cambios rápidos en su equipo personal.

Abre Seguridad de Windows buscándolo en el menú Inicio.
Ve a Control de aplicaciones y navegador.
En Navegación aislada, selecciona Cambiar la configuración de Application Guard.
Activa o desactiva la opción Gráficos avanzados.
Si aparece el aviso del Control de cuentas de usuario (UAC), selecciona Sí para aprobarlo.
Reinicia el equipo para aplicar los cambios.

Método 2: con el Editor del Registro

📌 Caso de uso: este método es el más adecuado para administradores de TI que necesitan aplicar una configuración concreta en varios dispositivos y para usuarios con soltura en configuraciones avanzadas.

Pulsa Win + R, escribe regedit y pulsa Intro para abrir el Editor del Registro.
Ve a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Hvsi
En el panel derecho, busca el valor DWORD EnableVirtualGPU.
1. Si el valor no existe, créalo: haz clic derecho en el panel derecho, selecciona Nuevo > Valor DWORD (32 bits) y ponle el nombre EnableVirtualGPU.
Establece el valor en:
1. 1 = activar los gráficos avanzados
2. 0 = desactivar los gráficos avanzados
Cierra el Editor del Registro.
Reinicia el equipo para aplicar los cambios.

⚠️ Advertencia: editar el registro puede tener consecuencias imprevistas. Hazlo con precaución y asegúrate de hacer una copia de seguridad del registro antes de cambiar nada.

Método 3: con el Editor de directivas de grupo

📌 Caso de uso: este método es el recomendado para implementaciones en empresas.

Pulsa Win + R, escribe gpedit.msc y pulsa Intro para abrir el Editor de directivas de grupo local.
Ve a: Configuración del equipo > Plantillas administrativas > Sistema > AppContainer.
Haz doble clic en Configurar los gráficos del contenedor de Application Guard.
Selecciona Habilitada.
En Opciones, elige Avanzado en el menú desplegable Nivel de virtualización de gráficos.
Haz clic en Aplicar y luego en Aceptar.
Reinicia el sistema para aplicar los cambios.

Cómo comprobar si los gráficos avanzados de Application Guard están activados

Cuando termines, conviene confirmar que los gráficos avanzados de Application Guard están activados. Así puedes hacerlo:

Abre Microsoft Edge en modo Application Guard.
Navega por sitios web con mucho contenido multimedia y comprueba si el rendimiento gráfico ha mejorado.
Vigila el rendimiento y la capacidad de respuesta del sistema dentro del contenedor aislado.

⚠️ Aspectos a tener en cuenta

Ten presentes estos riesgos al seguir nuestra guía.

Riesgos	Posibles consecuencias	Cómo revertirlo
Menor nivel de aislamiento	Debilita la seguridad del sistema y lo deja más expuesto a amenazas avanzadas.	Usa el método que prefieras para desactivar la función de gráficos avanzados.
Configuración incorrecta del registro	Añadir claves equivocadas al Registro puede provocar inestabilidad en el sistema.	Haz una copia de seguridad del registro antes de cambiar nada.
Funciones de virtualización por hardware desactivadas (por ejemplo, Intel VT-x y AMD-V)	Application Guard puede fallar.	Revisa la configuración de la BIOS del sistema para ver si las funciones de virtualización por hardware están activadas.
Controladores del sistema desactualizados	Unos controladores gráficos desactualizados pueden provocar un rendimiento deficiente o problemas de visualización.	Actualiza el controlador gráfico del equipo mediante Windows Update o la web del fabricante para garantizar un rendimiento óptimo.

Solución de errores habituales de configuración gráfica en Application Guard

Si tienes problemas con los gráficos avanzados, esto es lo que debes hacer:

La opción Gráficos avanzados no aparece

Comprueba si tu equipo cumple los requisitos previos indicados en esta guía.
Asegúrate de que Microsoft Defender Application Guard esté instalado y activado.

Los cambios no surten efecto

Verifica que el registro o las directivas de grupo se hayan configurado correctamente.
Asegúrate de reiniciar el equipo después de cambiar cualquier ajuste.

Navega mejor y con más seguridad ajustando los gráficos avanzados en Application Guard

Equilibrar rendimiento y seguridad es clave para mantener una infraestructura de TI sólida y fiable. Activar los gráficos avanzados en Application Guard puede mejorar la calidad de la imagen en el navegador, pero también puede debilitar la seguridad general de tu red. Saber cómo activar o desactivar esta opción es una forma sencilla de conseguir una navegación segura y visualmente rica en Windows 11.

Temas relacionados: