Las herramientas de Sysinternals (por ejemplo, Autoruns.exe, Process Explorer o PsExec) se utilizan mucho para diagnósticos, análisis de malware e inspección profunda del sistema. Sin embargo, en algunos casos no llegan a abrirse, se cierran justo después de iniciarse o muestran avisos de seguridad, sobre todo en sistemas Windows protegidos o gestionados.
Detrás de estos problemas suele haber funciones de seguridad como el acceso controlado a carpetas, Windows Defender o Smart App Control, que pueden bloquear o limitar la ejecución de la herramienta. En otros casos, el origen está en los flujos de datos alternativos (ADS) de NTFS, que marcan el archivo como descargado de internet (Zone.Identifier), en restricciones de directivas de grupo, en software de seguridad de terceros o, simplemente, en la falta de privilegios elevados.
Si te encuentras con alguno de estos casos, esta guía te muestra varios métodos para solucionar el problema y recuperar con seguridad toda la funcionalidad de las herramientas de Sysinternals en Windows 11.
🎥 Este vídeo recorre en pantalla los cinco métodos — Cómo solucionar problemas al ejecutar las herramientas de Sysinternals en Windows 11 — para que veas en qué consiste realmente cada solución.
📌 Estrategias de implementación recomendadas:
Haz clic para elegir un método | 💻 Ideal para usuarios individuales | 💻💻💻 Ideal para empresas |
| Método 1: desbloquear el ejecutable (eliminar el identificador de zona) | ✓ | |
| Método 2: desbloquear con PowerShell | ✓ | ✓ |
| Método 3: desactivar Smart App Control (si procede) | ✓ | |
| Método 4: añadir una exclusión en Microsoft Defender | ✓ | ✓ |
| Método 5: comprobar el acceso controlado a carpetas | ✓ | ✓ |
Cómo solucionar problemas al ejecutar Sysinternals en Windows 11
Si una herramienta de Sysinternals se abre un instante y se cierra de inmediato, muestra el aviso «Esta aplicación no se puede ejecutar en el equipo» o una advertencia de SmartScreen, no hace nada cuando eliges Ejecutar como administrador o se queda bloqueada sin generar ningún registro, lo más probable es que alguna de las funciones de seguridad de Windows 11 la esté bloqueando.
📌 Requisitos previos: antes de empezar a resolver estos problemas, ten en cuenta estos requisitos generales:
- Estos métodos son válidos para todas las ediciones de Windows 11.
- Confirma que la herramienta procede del sitio oficial de Microsoft Sysinternals.
Método 1: desbloquear el ejecutable (eliminar el identificador de zona)
Windows añade una etiqueta Zone.Identifier a los archivos descargados de internet, lo que puede bloquear o restringir su ejecución sin avisar. Este método elimina esa restricción.
📌 Casos de uso: utilízalo cuando la herramienta no se inicie o se cierre justo después de abrirse, especialmente si la has descargado de internet.
📌 Requisitos previos: si descargas las herramientas en archivos ZIP, debes extraerlas correctamente.
- Haz clic con el botón derecho en el archivo .exe descargado (por ejemplo, Autoruns.exe) y selecciona Propiedades.
- En la pestaña General, desplázate hasta el final.
- Marca la casilla Desbloquear. (Consulta el punto n.º 1 de ⚠️ Aspectos a tener en cuenta.)
- Haz clic en Aplicar y luego en Aceptar.
- Intenta abrir de nuevo la herramienta.
Método 2: desbloquear con PowerShell
📌 Casos de uso: utilízalo cuando necesites desbloquear varias herramientas rápidamente o automatizar el desbloqueo mediante scripts o comandos.
📌 Requisitos previos: necesitas acceso administrativo para ejecutar PowerShell. Si descargas las herramientas en archivos ZIP, debes extraerlas correctamente.
- Pulsa Win + S para abrir la búsqueda.
- Escribe Powershell, haz clic con el botón derecho en Windows PowerShell en los resultados y selecciona Ejecutar como administrador.
- Ejecuta este comando para desbloquear un solo archivo:
Unblock-File -Path"C:\Path\To\Your\Tool.exe" - Repite el proceso con cada herramienta que quieras desbloquear. (Consulta el punto n.º 1 de ⚠️ Aspectos a tener en cuenta.)
Método 3: desactivar Smart App Control (si procede)
Smart App Control (SAC) es una función de seguridad de Windows 11 que puede bloquear sin avisar ejecutables sin firmar, como las herramientas de Sysinternals.
📌 Casos de uso: utilízalo cuando la herramienta se bloquee sin mostrar mensajes de error y sospeches que Smart App Control está interfiriendo.
📌 Requisitos previos: debes iniciar sesión como administrador.
⚠️ Importante: Smart App Control solo se puede desactivar de forma permanente. Para volver a activarlo hay que restablecer el sistema.
- Pulsa Win + I para abrir la Configuración.
- Ve a Privacidad y seguridad > Seguridad de Windows > Control de aplicaciones y navegador.
- En Smart App Control, haz clic en Configuración de Smart App Control.
- Si está Activado, cámbialo a Desactivado.
💡 Consejo: no todas las ediciones de Windows 11 incluyen SAC. Si no ves la opción, salta este método.
Método 4: añadir una exclusión en Microsoft Defender
Microsoft Defender puede marcar por error algunas herramientas de Sysinternals como amenazas y eliminarlas o bloquearlas. Al añadir una exclusión, le indicas a Defender que ignore esos archivos y carpetas.
📌 Casos de uso: utilízalo cuando Windows Defender elimine, ponga en cuarentena o impida la ejecución de la herramienta, incluso después de desbloquearla.
📌 Requisitos previos: debes iniciar sesión como administrador.
- Pulsa Win + S para abrir la búsqueda.
- Escribe Seguridad de Windows y abre la aplicación cuando aparezca.
- Ve a Protección antivirus y contra amenazas > Administrar la configuración.
- Baja hasta Exclusiones y haz clic en Agregar o quitar exclusiones.
- Añade la carpeta que contiene tus herramientas de Sysinternals o el .exe concreto. (Consulta el punto n.º 2 de ⚠️ Aspectos a tener en cuenta.)
⚠️ Advertencia: excluye únicamente archivos de fuentes de confianza. Añadir una exclusión equivocada puede debilitar la protección del sistema.
Método 5: comprobar el acceso controlado a carpetas
El acceso controlado a carpetas (CFA) es una función de protección contra ransomware que limita los cambios en las carpetas protegidas y puede bloquear la ejecución de herramientas.
📌 Casos de uso: utilízalo cuando la herramienta se abra pero se quede bloqueada, no registre la salida o no pueda acceder a carpetas protegidas como Documentos o Escritorio.
📌 Requisitos previos: debes iniciar sesión como administrador.
- Pulsa Win + S para abrir la búsqueda.
- Escribe Seguridad de Windows y abre la aplicación cuando aparezca.
- Ve a Protección antivirus y contra amenazas > Administrar la protección contra ransomware.
- Haz clic en Acceso controlado a carpetas.
- Si está Activado, haz clic en Permitir una aplicación a través del acceso controlado a carpetas.
- Haz clic en Agregar una aplicación permitida > Examinar todas las aplicaciones.
- Selecciona el archivo .exe de la herramienta de Sysinternals. (Consulta el punto n.º 3 de ⚠️ Aspectos a tener en cuenta.)
Una vez añadida, la aplicación ya podrá acceder a las carpetas protegidas sin que se bloquee.
⚠️ Aspectos a tener en cuenta
Riesgos | Posibles consecuencias | Cómo revertirlo |
| Desbloquear un archivo que no procede de una fuente de confianza. | Podrías ejecutar un archivo manipulado o malicioso. | Vuelve a descargar la herramienta del sitio oficial de Sysinternals y elimina la copia que no sea de confianza. |
| Añadir archivos o carpetas poco seguros a las exclusiones de Defender. | Defender no analizará el malware ni las aplicaciones no deseadas de la carpeta excluida. | Quita la exclusión en Seguridad de Windows > Administrar la configuración > Exclusiones. |
| Permitir aplicaciones no verificadas a través del acceso controlado a carpetas. | Las aplicaciones podrían acceder a carpetas sensibles sin ningún control. | Ve a la configuración de CFA y quita la aplicación o aplicaciones de la lista de permitidas. |
Otras consideraciones
Ten presentes estos puntos clave para que las herramientas de Sysinternals funcionen sin problemas en Windows 11:
Ejecutar como administrador
Algunas herramientas (como Autoruns, ProcMon y PsExec) necesitan privilegios elevados para funcionar correctamente. Haz clic con el botón derecho en el archivo y selecciona Ejecutar como administrador. Sin permisos de administrador, la herramienta puede funcionar solo en parte o fallar sin avisar.
Integridad de los archivos
Las descargas corruptas, las extracciones incompletas o las fuentes no oficiales pueden provocar comportamientos inesperados. Si una herramienta no se ejecuta o genera errores extraños, vuelve a descargar una copia nueva desde el sitio oficial de Microsoft Sysinternals.
Antivirus y EDR
Los antivirus de terceros o las soluciones de detección y respuesta de endpoints (EDR) pueden bloquear las herramientas de Sysinternals o aislarlas en un sandbox. Revisa los registros de seguridad en busca de alertas o desactiva temporalmente el software para hacer pruebas, si está permitido.
Usa la suite completa en una ubicación de confianza
Para mayor comodidad y menos restricciones, puedes extraer la Sysinternals Suite completa en una carpeta local de confianza. Si aplicas exclusiones a nivel de carpeta en Microsoft Defender, evitarás bloqueos innecesarios.
Soluciona los errores de las herramientas de Sysinternals en Windows 11 para una ejecución fiable
Las herramientas de Sysinternals son utilidades de sistema muy potentes, pero las funciones de seguridad modernas de Windows 11, como SmartScreen, Smart App Control (SAC) y Microsoft Defender, pueden bloquearlas.
En muchos casos, recuperar la funcionalidad de forma segura implica desbloquear el archivo, ajustar o desactivar determinadas funciones de seguridad (cuando proceda) o permitir expresamente la herramienta a través de las capas de protección. Y recuerda ejecutar las herramientas con privilegios de administrador cuando sea necesario, porque algunas no funcionan bien sin permisos elevados.
Temas relacionados:
- Cómo ejecutar un informe de diagnóstico del PC en Windows
- Cómo usar Windows Defender para buscar malware
- Cómo dominar la seguridad del arranque: guía del script de PowerShell para auditorías con Autorunsc
- Flujos de datos alternativos: visión general completa (vídeo)
Guía de inicio rápido
Estos son algunos consejos para solucionar problemas al ejecutar las herramientas de Sysinternals en Windows 11:
1. Instalación desde Microsoft Store
– Toda la Sysinternals Suite ya está disponible en Microsoft Windows Store
– Así se garantizan las actualizaciones automáticas y una instalación más sencilla
– La suite completa se instala en una carpeta Sysinternals Suite dentro de Todas las aplicaciones
2. Consideraciones de compatibilidad
– En general, las herramientas de Sysinternals son compatibles con Windows 11
– Algunos usuarios informan de problemas puntuales, sobre todo con el escalado de DPI en pantallas 4K
– Asegúrate de usar la última versión de las herramientas
3. Pasos para la resolución de problemas
– Ejecuta las herramientas de Sysinternals como administrador
– Si tienes problemas, prueba a:
– Actualizar Windows
– Comprobar si hay actualizaciones del sistema que entren en conflicto
– Usar la versión de las herramientas de Microsoft Store
4. Soluciones habituales
– Comprueba que Windows 11 esté totalmente actualizado
– Si las herramientas no funcionan, prueba a:
– Reiniciar el sistema
– Hacer una restauración del sistema a un punto anterior
– Revisar si alguna actualización reciente de Windows puede estar causando conflictos
5. Recursos adicionales
– La página oficial de descargas de Sysinternals de Microsoft ofrece las versiones más actualizadas
– La Sysinternals Suite está diseñada para funcionar en las versiones modernas de Windows, incluida Windows 11
NinjaOne no dispone de documentación específica sobre la compatibilidad de las herramientas de Sysinternals, pero Microsoft les da un buen soporte general para su uso en Windows 11.
