{"id":897159,"date":"2026-10-14T12:06:17","date_gmt":"2026-10-14T12:06:17","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/credential-guard-activado-desactivado-windows\/"},"modified":"2026-10-14T12:06:19","modified_gmt":"2026-10-14T12:06:19","slug":"credential-guard-activado-desactivado-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/credential-guard-activado-desactivado-windows\/","title":{"rendered":"C\u00f3mo comprobar si Credential Guard est\u00e1 activado o desactivado en Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Usa Informaci\u00f3n del sistema: ejecuta <code>msinfo32<\/code> y comprueba si aparece \u00abCredential Guard\u00bb en <em>Servicios de seguridad basada en virtualizaci\u00f3n configurados<\/em>.<\/li>\n<li>Revisa la directiva de grupo: abre <code>gpedit.msc<\/code> y ve a <em>Device Guard &gt; Activar seguridad basada en virtualizaci\u00f3n<\/em> para ver si Credential Guard se aplica de forma obligatoria.<\/li>\n<li>Consulta los registros de eventos: abre el <em>Visor de eventos<\/em> y revisa <em>Registros de aplicaciones y servicios &gt; Microsoft &gt; Windows &gt; DeviceGuard &gt; Operativo<\/em> para ver la actividad de Credential Guard.<\/li>\n<li>Ejecuta un comando de PowerShell: usa <code>Get-CimInstance<\/code> para comprobar si Credential Guard est\u00e1 activo; devuelve <code>True<\/code> si se est\u00e1 ejecutando.<\/li>\n<li>Verifica los requisitos del sistema: aseg\u00farate de que el dispositivo ejecuta Windows 10\/11 Enterprise o Education con UEFI, Secure Boot y TPM activados para que Credential Guard funcione.<\/li>\n<\/ul>\n<\/div>\n<p><strong>Credential Guard<\/strong> es una funci\u00f3n de Windows que protege las credenciales de inicio de sesi\u00f3n que utilizas para acceder a Windows en entornos empresariales. En esta gu\u00eda te explicamos qu\u00e9 es Windows Credential Guard, qu\u00e9 requisitos hay que cumplir para usarlo y c\u00f3mo comprobar si est\u00e1 activado o desactivado.<\/p>\n<p>Si prefieres ver un v\u00eddeo en lugar de leer, echa un vistazo a <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-verify-if-credential-guard-is-enabled-or-disabled-in-windows\/\">C\u00f3mo comprobar si Credential Guard est\u00e1 activado o desactivado en Windows<\/a>.<\/p>\n<div style=\"padding: 56.25% 0 0 0; position: relative;\"><iframe data-mce-fragment=\"1\" frameborder=\"0\" height=\"350\" src=\"\/\/player.vimeo.com\/video\/1114206397?title=0&amp;byline=0\" style=\"position: absolute; top: 0; left: 0; width: 100%; height: 100%;\" title=\"C\u00f3mo comprobar si Credential Guard est\u00e1 activado o desactivado en Windows\" width=\"425\"><\/iframe><\/div>\n<h2>Introducci\u00f3n a Windows Credential Guard<\/h2>\n<p>El objetivo principal de Windows Credential Guard es evitar el robo de las credenciales que se usan para iniciar sesi\u00f3n en dominios de Windows y otros servicios, aisl\u00e1ndolas del resto del sistema. Esto incluye las credenciales de dominio, los hashes de NT LAN Manager (NTLM) y los tickets de Kerberos, as\u00ed como los tokens derivados de ellos que se generan para la autenticaci\u00f3n de dos factores. Tambi\u00e9n protege cualquier credencial de Windows almacenada en cach\u00e9.<\/p>\n<p>Credential Guard <strong>no<\/strong> protege otras credenciales (como las de aplicaciones de terceros): est\u00e1 pensado \u00fanicamente para proteger los m\u00e9todos de autenticaci\u00f3n que utiliza Windows.<\/p>\n<p>Credential Guard solo es compatible con las ediciones Enterprise y Education de Windows 11 y Windows 10. No es compatible con las ediciones Home o Pro de Windows 11 y Windows 10, por lo que, si eres un usuario dom\u00e9stico, es poco probable que puedas acceder a \u00e9l (o que lo necesites). Credential Guard requiere compatibilidad de hardware con la seguridad basada en virtualizaci\u00f3n (VBS) y que <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/activar-o-desactivar-secure-boot\/\">Secure Boot<\/a> est\u00e9 activado.<\/p>\n<p>Desde la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/instalar-windows-11-version-22h2\/\">versi\u00f3n 22H2 de Windows 11<\/a>, si tu sistema cumple los requisitos anteriores, Credential Guard estar\u00e1 activado de forma predeterminada.<\/p>\n<p>En las versiones m\u00e1s recientes (incluidas <strong>Windows 11 24H2<\/strong> y <strong>Windows Server 2025<\/strong>), Credential Guard no solo es compatible, sino que viene <strong>activado de forma predeterminada<\/strong> en todos los sistemas que cumplen los requisitos. Es decir, normalmente solo tendr\u00e1s que intervenir manualmente si necesitas desactivarlo por compatibilidad con aplicaciones antiguas o si lo ejecutas en una m\u00e1quina virtual (VM).<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">NinjaOne te ayuda a mantener seguros tus endpoints, desde Credential Guard hasta la protecci\u00f3n frente al malware.<\/span><\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/free-trial\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Empieza una prueba gratuita<\/a> o <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/demo\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">mira una demo<\/a> hoy mismo<\/p>\n<\/div>\n<h2>Por qu\u00e9 es importante comprobar el estado de Credential Guard<\/h2>\n<p>Credential Guard protege frente a los ataques pass-the-hash y pass-the-ticket, que utilizan credenciales robadas de equipos Windows para suplantar a usuarios y conseguir m\u00e1s acceso a las redes Windows corporativas y a los datos sensibles que contienen.<\/p>\n<p>En la TI de la empresa, es fundamental aprovechar todas las tecnolog\u00edas de seguridad disponibles para proteger tu infraestructura, tus datos y tus usuarios. Adem\u00e1s, aplicar todas las medidas de seguridad razonables suele ser un requisito para el cumplimiento del <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-gdpr-compliance\/\">RGPD<\/a>, la <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/ley-de-privacidad-del-consumidor-de-california-ccpa\/\">CCPA<\/a>, la <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/cumplimiento-hipaa\/\">HIPAA<\/a> y otros marcos legales de privacidad de datos que van surgiendo.<\/p>\n<p>Si Credential Guard est\u00e1 disponible y es compatible con los sistemas Windows de los que te encargas, no hay ning\u00fan motivo para dejarlo desactivado.<\/p>\n<h2>C\u00f3mo funciona Credential Guard<\/h2>\n<p>Credential Guard combina seguridad de hardware y seguridad basada en virtualizaci\u00f3n (VBS). Las funciones de hardware, como Secure Boot y los m\u00f3dulos de plataforma segura (TPM), impiden manipular los mecanismos de protecci\u00f3n de la virtualizaci\u00f3n. Por su parte, VBS a\u00edsla las credenciales en entornos virtualizados, separados de Windows, de forma que ni el malware ni los ciberatacantes puedan leerlas.<\/p>\n<p>Incluso si un sistema con Credential Guard activado se ve comprometido (aunque sea por malware que se ejecuta con privilegios de administrador), solo los procesos autorizados pueden interactuar con las credenciales de Windows protegidas.<\/p>\n<h2>C\u00f3mo comprobar si Credential Guard est\u00e1 activado o desactivado<\/h2>\n<p>Puedes usar cualquiera de los siguientes m\u00e9todos para comprobar el estado de Windows Credential Guard en un equipo concreto.<\/p>\n<h3>M\u00e9todo 1: con Informaci\u00f3n del sistema<\/h3>\n<ul>\n<li><strong>Haz clic con el bot\u00f3n derecho<\/strong> en el bot\u00f3n <strong>Inicio<\/strong> y selecciona <strong>Ejecutar<\/strong><\/li>\n<li>Escribe <strong>msinfo32<\/strong> en el cuadro de di\u00e1logo Ejecutar y haz clic en <strong>Aceptar<\/strong><\/li>\n<li>Haz clic en <strong>Resumen del sistema<\/strong> en el panel de navegaci\u00f3n izquierdo<\/li>\n<li>En el panel derecho, baja hasta <strong>Servicios de seguridad basada en virtualizaci\u00f3n configurados<\/strong><\/li>\n<li><strong>Credential Guard<\/strong> aparecer\u00e1 en el campo Valor de <strong>Servicios de seguridad basada en virtualizaci\u00f3n configurados<\/strong> si est\u00e1 activado<\/li>\n<\/ul>\n<p>Si Windows Credential Guard est\u00e1 desactivado o no est\u00e1 disponible en tu sistema, no aparecer\u00e1.<\/p>\n<h3>M\u00e9todo 2: con el Editor de directivas de grupo<\/h3>\n<p>Tambi\u00e9n puedes usar el Editor de directivas de grupo para comprobar el estado de aplicaci\u00f3n de Windows Credential Guard:<\/p>\n<ul>\n<li><strong>Haz clic con el bot\u00f3n derecho<\/strong> en el bot\u00f3n <strong>Inicio<\/strong> y selecciona <strong>Ejecutar<\/strong><\/li>\n<li>Escribe <strong>gpedit.msc<\/strong> y haz clic en <strong>Aceptar<\/strong> para abrir el Editor de directivas de grupo<\/li>\n<li>Ve a <strong>Configuraci\u00f3n del equipo\/Plantillas administrativas\/Sistema\/Device Guard<\/strong><\/li>\n<li>Busca la directiva <strong>Activar seguridad basada en virtualizaci\u00f3n<\/strong> y \u00e1brela<\/li>\n<li>Si la directiva est\u00e1 habilitada, puedes revisar las opciones para ver si se aplica con UEFI (lo que impide desactivarla) o no<\/li>\n<\/ul>\n<p>Si la directiva est\u00e1 en <strong>No configurada<\/strong>, Credential Guard no se aplica mediante directiva de grupo (pero a\u00fan puede estar activado de forma predeterminada)<\/p>\n<h3>M\u00e9todo 3: revisar el Visor de eventos de Windows<\/h3>\n<p>El Visor de eventos de Windows permite consultar la informaci\u00f3n que registra Credential Guard.<\/p>\n<ul>\n<li>Busca y abre el <strong>Visor de eventos<\/strong> desde el men\u00fa <strong>Inicio<\/strong><\/li>\n<li>Localiza los registros de Windows Credential Guard en <strong>Registros de aplicaciones y servicios\/Microsoft\/Windows &gt; DeviceGuard<\/strong><\/li>\n<li>Abre el registro <strong>Operativo<\/strong><\/li>\n<\/ul>\n<p>Despu\u00e9s podr\u00e1s comprobar que Credential Guard funciona revisando las entradas del registro. Si no hay ning\u00fan registro, puede que Device Guard no sea compatible con tu sistema o no est\u00e9 activado. Para ver el proceso de verificaci\u00f3n paso a paso, puedes consultar este v\u00eddeo: \u00ab<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-verify-device-guard-status-in-windows\/\">C\u00f3mo comprobar si Device Guard est\u00e1 activado o desactivado en Windows<\/a>\u00bb.<\/p>\n<h3>M\u00e9todo 4: con comandos de PowerShell<\/h3>\n<p>Puedes usar el cmdlet de PowerShell <strong>Get-CimInstance<\/strong> para comprobar si Credential Guard est\u00e1 activado o desactivado siguiendo estos pasos:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/powershell-con-privilegios-elevados\/\">Abre PowerShell como administrador<\/a><\/li>\n<li>Ejecuta el siguiente comando de PowerShell<\/li>\n<\/ul>\n<p><strong>[bool](Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\\Microsoft\\Windows\\DeviceGuard).SecurityServicesRunning.Contains(2)<\/strong><\/p>\n<ul>\n<li>Si el comando devuelve <strong>True<\/strong>, Credential Guard est\u00e1 activo<\/li>\n<\/ul>\n<p><strong>Consejo:<\/strong> si quieres un desglose m\u00e1s detallado, sin la l\u00f3gica True\/False, basta con ejecutar:<\/p>\n<p style=\"padding-left: 40px;\"><code>Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\\Microsoft\\Windows\\DeviceGuard<\/code><\/p>\n<p>F\u00edjate en la propiedad <strong>SecurityServicesRunning<\/strong>. Si incluye el n\u00famero <strong>2<\/strong>, Credential Guard est\u00e1 activo.<\/p>\n<h2>\u00bfQu\u00e9 hago si Credential Guard no es compatible con mi dispositivo?<\/h2>\n<p>Si un dispositivo del que te encargas no cumple los requisitos de Credential Guard, puedes comprobar en la BIOS\/UEFI si las funciones de hardware necesarias est\u00e1n desactivadas. Despu\u00e9s podr\u00e1s activar Secure Boot, el arranque UEFI y el TPM si est\u00e1n presentes. En algunos casos, es posible comprar un m\u00f3dulo TPM f\u00edsico e instalarlo en sistemas compatibles que no lo incluyan.<\/p>\n<p>Credential Guard solo es compatible con las ediciones Enterprise y Education de Windows 11 y Windows 10, y la protecci\u00f3n que ofrece est\u00e1 pensada espec\u00edficamente para entornos empresariales. Si no te dedicas a mantener un entorno de este tipo, probablemente no tengas que preocuparte por el estado de Credential Guard en tu equipo.<\/p>\n<p><strong>Nota para usuarios de m\u00e1quinas virtuales:<\/strong> si ejecutas Windows en un entorno virtual (como VMware o Hyper-V), tendr\u00e1s que activar la <strong>virtualizaci\u00f3n anidada<\/strong> en la configuraci\u00f3n del host; de lo contrario, Credential Guard aparecer\u00e1 como \u00abNo compatible\u00bb aunque tu hardware s\u00ed lo sea.<\/p>\n<h2>\u00bfC\u00f3mo activo Credential Guard si est\u00e1 desactivado?<\/h2>\n<p>Credential Guard se activa autom\u00e1ticamente en los sistemas compatibles que ejecutan la \u00faltima versi\u00f3n de Windows 11. Si quieres forzar su aplicaci\u00f3n, puedes habilitar la directiva de grupo que hemos visto antes.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Refuerza la seguridad de Windows y simplifica la protecci\u00f3n de las credenciales con las herramientas de gesti\u00f3n de endpoints de NinjaOne.<\/span><\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">Descubre c\u00f3mo puede ayudarte NinjaOne<\/a><\/p>\n<\/div>\n<h2>Gestionar la seguridad de los dispositivos Windows a gran escala<\/h2>\n<p>Aunque la directiva de grupo permite aplicar Credential Guard en todos los dispositivos de un entorno empresarial, sigue siendo importante comprobar que todos los dispositivos lo admiten y que est\u00e1 activo. Hacerlo manualmente llevar\u00eda mucho tiempo y podr\u00eda dejar huecos de seguridad si cambia la configuraci\u00f3n de hardware de alg\u00fan dispositivo. Por eso, la monitorizaci\u00f3n y la gesti\u00f3n automatizadas y continuas son imprescindibles para garantizar la seguridad de las credenciales de Windows en los dominios de Windows, sobre todo cuando los empleados utilizan sus propios dispositivos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Credential Guard es una funci\u00f3n de Windows que protege las credenciales de inicio de sesi\u00f3n que utilizas para acceder a Windows en entornos empresariales. En esta gu\u00eda te explicamos qu\u00e9 es Windows Credential Guard, qu\u00e9 requisitos hay que cumplir para usarlo y c\u00f3mo comprobar si est\u00e1 activado o desactivado. Si prefieres ver un v\u00eddeo en [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":396848,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-897159","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=897159"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897159\/revisions"}],"predecessor-version":[{"id":897160,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/897159\/revisions\/897160"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/396848"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=897159"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=897159"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=897159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}