Cómo activar o desactivar la omisión de la protección contra errores tipográficos en sitios web en Microsoft Edge en Windows 11

Aprender cómo activar o desactivar la protección contra errores tipográficos en sitios web en Microsoft Edge es uno de esos pequeños cambios de configuración con un impacto enorme en la seguridad con la que las personas navegan por internet en tu entorno. Esta protección ayuda a detectar URLs mal escritas antes de que los usuarios acaben en páginas de phishing que imitan sitios legítimos, y el ajuste de omisión determina si los usuarios pueden ignorar esas advertencias y continuar de todos modos.

En Windows 11 puedes controlar tanto la protección en sí como la posibilidad de omitir los avisos mediante una combinación de la configuración de Edge, directivas de grupo, claves del registro y automatización.

Para qué sirve la protección contra errores tipográficos en sitios web

Los ataques de typosquatting se basan en dominios casi idénticos a los de sitios legítimos —por ejemplo, «amzon.com» en lugar de «amazon.com»— para engañar a los usuarios y conseguir que entreguen credenciales, datos de pago u otra información sensible. La protección contra errores tipográficos de Microsoft Edge compara lo que escribe el usuario con un conjunto actualizado de dominios conocidos y de patrones típicos de error, y avisa cuando detecta una imitación sospechosa. Si se activa, Edge muestra una página de advertencia que explica que el sitio puede no ser el que el usuario pretendía visitar y ofrece una alternativa más segura o la opción de volver atrás.

El comportamiento de omisión es donde entran en juego las directivas. De forma predeterminada, si la protección está activada pero no bloqueada por directiva, el usuario puede descartar la advertencia y continuar al sitio igualmente. En entornos sensibles a la seguridad, esa flexibilidad puede ser inaceptable, y por eso Microsoft ofrece una directiva independiente que impide por completo que los usuarios omitan esos avisos.

Entre los motivos habituales para gestionar esta función están:

• Reducir el riesgo de que los usuarios acaben en sitios maliciosos
• Reforzar la concienciación en seguridad haciendo las advertencias más visibles
• Alinear el comportamiento del navegador con las bases de referencia corporativas
• Decidir si los usuarios finales deben poder saltarse alguna vez una advertencia de error tipográfico

Requisitos previos

Antes de intentar cambiar la configuración en un parque de dispositivos con Windows 11, asegúrate de cumplir los requisitos adecuados. Necesitarás un sistema con Windows 11 y Microsoft Edge instalado y actualizado, ya que las versiones más antiguas pueden no incluir todas las directivas de la protección contra errores tipográficos. También deberás trabajar desde una cuenta con derechos de administrador local, porque tanto los cambios en directivas de grupo como en el registro requieren privilegios elevados.

En entornos de dominio o gestionados de forma centralizada, conviene descargar e importar las plantillas ADMX y ADML más recientes de Microsoft Edge para que los nombres y las descripciones de las directivas aparezcan correctamente en el Editor de directivas de grupo. Si piensas automatizarlo con PowerShell o desplegarlo mediante una plataforma RMM o MDM, comprueba que esas herramientas tengan permiso para escribir en HKLM\SOFTWARE\Policies\Microsoft\Edge.

Usar la configuración de Edge

Para dispositivos individuales o comprobaciones rápidas, la interfaz de configuración de Edge es la forma más sencilla de activar o desactivar esta protección.

Para usar este método:

1. Abre Microsoft Edge.
2. Selecciona el menú (tres puntos) y elige Configuración.
3. En el panel izquierdo, selecciona Privacidad, búsqueda y servicios.
4. Baja hasta la sección Seguridad.
5. Busca Protección contra errores tipográficos en sitios web.
6. Actívala para avisar a los usuarios cuando Edge detecte una URL mal escrita que pueda corresponder a un sitio de typosquatting.
7. Desactívala para eliminar esas advertencias y permitir que la navegación continúe sin avisos.

Los cambios suelen aplicarse de inmediato, pero si no observas el comportamiento esperado, cierra todas las ventanas de Edge y reinicia el navegador. Este ajuste determina si la protección está disponible y, cuando no hay una directiva que la bloquee, también define en la práctica si los usuarios pueden hacer caso o ignorar las advertencias en cada visita.

En entornos gestionados, trata este método como una solución provisional: si hay directivas de grupo o directivas del registro en HKLM configuradas, el interruptor puede aparecer atenuado o quedar anulado.

Configurar el comportamiento de omisión con directivas de grupo

Las directivas de grupo te dan el control detallado que necesitas para decidir si los usuarios pueden omitir los avisos de la protección contra errores tipográficos. Además, escalan bien en parques de equipos con Windows 11 unidos a Active Directory o gestionados mediante GPO locales.

Una vez instaladas las plantillas administrativas más recientes de Edge, puedes configurar dos directivas clave:

• Configurar la protección contra errores tipográficos de sitios web de Edge (TyposquattingCheckerEnabled): activa o desactiva la función.
• Impedir la omisión de los avisos de protección contra errores tipográficos de sitios web de Edge (PreventTyposquattingPromptOverride): controla si los usuarios pueden saltarse las advertencias.

En un equipo de destino:

1. Pulsa Win + R, escribe gpedit.msc y pulsa Intro para abrir el Editor de directivas de grupo local.
2. Ve a Configuración del equipo > Plantillas administrativas > Microsoft Edge > Configuración de la protección contra errores tipográficos de sitios web de Edge.
3. Haz doble clic en Configurar la protección contra errores tipográficos de sitios web de Edge.
   • Selecciona Habilitada para activar la protección para todos los usuarios.
   • Selecciona Deshabilitada para desactivarla por completo.
   • Deja No configurada para usar el comportamiento predeterminado (activada, pero controlable por el usuario).
4. Haz doble clic en Impedir la omisión de los avisos de protección contra errores tipográficos de sitios web de Edge.
   • Selecciona Habilitada para bloquear las omisiones, de modo que los usuarios no puedan continuar más allá de una advertencia.
   • Selecciona Deshabilitada o No configurada para permitir que los usuarios ignoren las advertencias si así lo deciden.
5. Ejecuta gpupdate /force desde un símbolo del sistema con privilegios elevados para acelerar la aplicación de la directiva.
6. En Edge, ve a edge://policy y comprueba que las directivas aparecen con los valores esperados.

Cuando estas directivas están configuradas en Configuración del equipo, se aplican a todo el sistema y tienen prioridad sobre los ajustes por usuario de la interfaz de Edge. En la práctica, muchas organizaciones activan la protección contra errores tipográficos y además habilitan la directiva PreventTyposquattingPromptOverride en sistemas de alto riesgo o sujetos a regulación, para que los usuarios nunca puedan acceder a un sitio marcado.

Controlar la protección desde el Editor del Registro

Si prefieres trabajar directamente con el registro o necesitas un método que refleje lo que aplicarán las herramientas de gestión, puedes configurar las mismas directivas en la ruta del registro de directivas de Edge. Este enfoque también resulta útil en ediciones de Windows donde las directivas de grupo no están disponibles localmente, aunque la mayoría de los escenarios empresariales seguirán usando GPO o MDM para enviar las claves.

Para configurar la protección contra errores tipográficos con el Editor del Registro:

1. Pulsa Win + R, escribe regedit y pulsa Intro.
2. Ve a:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
   • Crea la clave Edge si aún no existe.
3. Crea o modifica el valor DWORD (32 bits) TyposquattingCheckerEnabled.
   • Ponlo en 1 para activar la protección contra errores tipográficos.
   • Ponlo en 0 para desactivarla.
4. (Opcional) Crea o modifica el DWORD PreventTyposquattingPromptOverride.
   • Ponlo en 1 para impedir que los usuarios omitan los avisos.
   • Elimínalo o ponlo en 0 para permitir las omisiones.
5. Cierra el Editor del Registro y reinicia Edge para asegurarte de que el navegador lee las directivas actualizadas.

Como estos valores residen en HKLM, funcionan como directivas a nivel de equipo y anulan lo que un usuario pueda intentar configurar dentro de los ajustes de Edge. Cuando se usan juntos, TyposquattingCheckerEnabled=1 y PreventTyposquattingPromptOverride=1 ofrecen una protección estricta y obligatoria frente a los ataques basados en dominios con errores tipográficos.

Automatizar con PowerShell

En escenarios de scripting, RMM o despliegue masivo, PowerShell suele ser la forma más eficiente de gestionar esta protección en muchos endpoints. Además, reproduce lo que harías manualmente en el registro, lo que mantiene el comportamiento predecible y fácil de auditar.

Abre PowerShell como administrador en un equipo con Windows 11 y usa comandos como:

• Activar la protección contra errores tipográficos:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 1

• Desactivar la protección contra errores tipográficos:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "TyposquattingCheckerEnabled" -Type DWord -Value 0

• Bloquear la omisión de los avisos de protección:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" `

-Name "PreventTyposquattingPromptOverride" -Type DWord -Value 1

• Reiniciar Edge para aplicar las directivas:

Stop-Process -Name msedge -Force -ErrorAction SilentlyContinue

Estos comandos se pueden integrar en scripts, tareas programadas o en el motor de directivas de tu plataforma RMM para mantener una aplicación coherente. Como escriben en HKLM, conviene ejecutarlos con cuidado y, preferiblemente, después de probarlos en un grupo piloto de dispositivos.

Validar el comportamiento de la protección

Una vez configurada la protección contra errores tipográficos y cualquier directiva de omisión, deberías comprobar que el comportamiento coincide con lo previsto. Las pruebas son especialmente importantes cuando combinas la configuración de Edge, directivas de grupo, entradas del registro y configuraciones a nivel de perfil.

Empieza con una prueba funcional sencilla:

• Abre Edge y escribe mal a propósito un dominio popular, como «amzon.com» u otra variante habitual.
• Confirma que Edge muestra un banner de advertencia o una página intermedia indicando que la dirección puede contener un error tipográfico y llevar a un sitio malicioso.
• Si la omisión está permitida, comprueba que el aviso ofrece al usuario una opción visible para continuar de todos modos.
• Si has aplicado PreventTyposquattingPromptOverride, confirma que no existe la opción «Continuar» y que los usuarios solo pueden volver atrás o cerrar la pestaña.

En entornos empresariales, revisa siempre edge://policy en un equipo de muestra para ver los valores efectivos de TyposquattingCheckerEnabled y PreventTyposquattingPromptOverride. Si un ajuste procede a la vez de una GPO y del registro, o de varias fuentes, esta página te ayuda a detectar conflictos rápidamente.

También merece la pena repetir las pruebas después de desactivar la función, para asegurarte de que las advertencias realmente dejan de aparecer y de que no hay nada más —como una extensión de seguridad o un filtro de red— que esté inyectando avisos similares capaces de confundir a los usuarios.

Otras consideraciones para los equipos de seguridad

La protección contra errores tipográficos es una capa dentro de una estrategia más amplia de defensa en profundidad, no un sustituto de los controles existentes. Complementa a SmartScreen, que sigue analizando la reputación de los sitios y el contenido descargado, añadiendo un enfoque específico en los patrones que se parecen a dominios conocidos. Muchas organizaciones combinan estas funciones del navegador con filtrado DNS, proxies web o firewalls de nueva generación para cubrir distintos ángulos del mismo problema de phishing.

Como esta protección se basa en listas de dominios y actualizaciones de patrones curadas por Microsoft, su cobertura irá evolucionando a medida que se descubran nuevas campañas y abusos de marca. Algunas regiones también pueden mostrar un texto de advertencia o una localización ligeramente distintos según las versiones regionales y los paquetes de idioma, así que tus materiales de formación deberían reflejar lo que los usuarios ven realmente en su zona.

Ten en cuenta que cuando las directivas se aplican en HKLM o mediante una GPO de Configuración del equipo, los usuarios finales no pueden cambiarlas ni anularlas, ni siquiera dentro de sus propios perfiles. Si usas varios perfiles de Edge en el mismo equipo, tendrás que configurar cada uno por directiva o apoyarte en la aplicación a nivel de HKLM para garantizar una protección coherente.

Solución de problemas habituales

Si la protección contra errores tipográficos o el ajuste de omisión no se comportan como esperabas, hay algunas causas habituales que conviene revisar.

• Las advertencias siguen apareciendo después de desactivar la función:

• • Confirma que TyposquattingCheckerEnabled está en 0 en la clave de directivas de Edge y que ninguna GPO lo está forzando a 1.
  • Reinicia Edge o el sistema para vaciar cualquier estado de directiva en caché.

• No aparece ninguna advertencia aunque la función esté activada:

• • Comprueba que Edge está actualizado; las versiones de canal muy antiguas pueden no admitir el mismo comportamiento.
  • Busca extensiones de seguridad del navegador o proxies corporativos en conflicto que puedan estar reescribiendo las URLs y saltándose la comprobación.

• edge://policy informa de conflictos:

• • Busca ajustes duplicados procedentes de distintas GPO o de las rutas del registro «Mandatory» y «Recommended» a la vez.
  • Elimina las claves obsoletas o racionaliza las GPO solapadas para que solo una fuente de directiva defina cada ajuste.

• El aviso de omisión nunca aparece:

• • Si los usuarios nunca ven la opción «Continuar», confirma que PreventTyposquattingPromptOverride no está en 1 a nivel de equipo.

• El comportamiento varía entre perfiles:

• • Comprueba si algunos perfiles están sincronizando ajustes o se rigen por ámbitos de directiva distintos (por ejemplo, perfiles de trabajo frente a personales).
  • Aplica la configuración mediante HKLM o una GPO dirigida al dispositivo si necesitas un comportamiento realmente uniforme.

Las herramientas de registro y monitorización también pueden ayudarte a validar que los intentos de navegación bloqueados se corresponden con los cambios de directiva, lo que da a los equipos de seguridad la confianza de que la función funciona como se espera.

Integración y automatización con NinjaOne

En entornos gestionados, rara vez quieres depender de la configuración manual de cada endpoint. NinjaOne y otras plataformas RMM permiten a los administradores estandarizar la configuración de la protección contra errores tipográficos mediante la aplicación de claves del registro y scripts de PowerShell. Puedes agrupar las modificaciones del registro o los comandos de PowerShell descritos antes en directivas de despliegue, aplicarlos durante el onboarding y volver a aplicarlos periódicamente para corregir desviaciones.

Como NinjaOne ya se centra en el cumplimiento de los dispositivos, resulta sencillo añadir comprobaciones de refuerzo del navegador, como verificar que TyposquattingCheckerEnabled=1 y PreventTyposquattingPromptOverride=1 en los sistemas designados como «alta seguridad». Cuando un equipo deja de cumplir —por ejemplo, porque se elimina o se cambia un valor del registro—, un script de remediación puede restaurar automáticamente la configuración esperada.

Este tipo de automatización garantiza que tu postura de seguridad en Edge se mantenga coherente aunque los equipos se reinstalen, se reasignen o pasen por distintos usuarios con el tiempo.

Conclusión

A grandes rasgos, gestionar la omisión de la protección contra errores tipográficos en Microsoft Edge se reduce a tres decisiones: si la función está activada o no, si los usuarios pueden saltarse las advertencias y hasta qué punto quieres aplicar esas decisiones de forma centralizada. La página de configuración de Edge sirve para ajustes puntuales, pero las directivas de grupo, las claves del registro y la automatización con PowerShell te dan un control repetible y exigible en todos los dispositivos con Windows 11.

En resumen

Dedicar tiempo a configurar y aplicar la protección contra errores tipográficos —y decidir de forma deliberada si se permiten las omisiones— reduce las probabilidades de que un simple error al escribir se convierta en la puerta de entrada de un incidente de seguridad grave.