{"id":899663,"date":"2026-10-14T16:23:17","date_gmt":"2026-10-14T16:23:17","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/extensiones-de-sistema-macos\/"},"modified":"2026-10-14T16:23:18","modified_gmt":"2026-10-14T16:23:18","slug":"extensiones-de-sistema-macos","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/extensiones-de-sistema-macos\/","title":{"rendered":"Por qu\u00e9 las extensiones de sistema de macOS son clave para la seguridad empresarial y la gobernanza de dispositivos"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Las extensiones de sistema de Mac mejoran la seguridad empresarial al sustituir las antiguas extensiones de kernel por componentes delimitados que se ejecutan en el espacio de usuario.<\/li>\n<li>Las extensiones de sistema de Mac influyen directamente en la postura de seguridad de endpoints, los marcos de cumplimiento y las pol\u00edticas de gobernanza de dispositivos en entornos empresariales.<\/li>\n<li>Las extensiones de sistema habilitan funciones empresariales cr\u00edticas (filtrado de red, protecci\u00f3n de endpoints, compatibilidad con controladores) y, al mismo tiempo, mantienen una delimitaci\u00f3n de privilegios m\u00e1s estricta para evitar riesgos de escalada.<\/li>\n<li>Una gobernanza eficaz exige gesti\u00f3n mediante MDM, flujos de preaprobaci\u00f3n de extensiones, planificaci\u00f3n de las actualizaciones del SO y visibilidad continua para auditar todos los Mac gestionados.<\/li>\n<li>Los equipos de TI que incorporan la supervisi\u00f3n de las extensiones de sistema de macOS a su estrategia de gesti\u00f3n de endpoints y cumplimiento ganan visibilidad, control sobre las extensiones y compatibilidad con las actualizaciones del SO.<\/li>\n<\/ul>\n<\/div>\n<p>Las extensiones de sistema de Mac son importantes para la seguridad empresarial y la gobernanza de dispositivos porque sustituyen el amplio acceso a nivel de kernel de las antiguas extensiones de kernel (kexts) por componentes delimitados que se ejecutan en el espacio de usuario y resultan m\u00e1s f\u00e1ciles de auditar y controlar.<\/p>\n<p>La propia documentaci\u00f3n de Apple llama a las kexts \u00abextensiones de sistema heredadas\u00bb, as\u00ed que es posible que veas los dos t\u00e9rminos para referirse a lo mismo. Apple dej\u00f3 obsoletas las kexts porque su acceso sin restricciones generaba riesgos de estabilidad y seguridad. Las extensiones de sistema conservan la misma capacidad de ampliaci\u00f3n, pero limitan a qu\u00e9 puede acceder cada extensi\u00f3n, lo que reduce el alcance del da\u00f1o que deben gestionar los equipos de TI.<\/p>\n<p>Los profesionales de TI que trabajan en entornos empresariales necesitan saber por qu\u00e9 las extensiones de sistema son relevantes en esos entornos, desde la postura de seguridad hasta el cumplimiento y la gobernanza. As\u00ed podr\u00e1n gestionar sus propias extensiones y tener claras las implicaciones y las buenas pr\u00e1cticas de uso de las extensiones de sistema de macOS.<\/p>\n<h2>\u00bfPara qu\u00e9 sirven las extensiones de sistema de Mac?<\/h2>\n<p>Las extensiones de sistema de Mac son componentes que ampl\u00edan la funcionalidad de macOS fuera del kernel. Normalmente est\u00e1n dise\u00f1adas para:<\/p>\n<ul>\n<li><strong>Ejecutarse en el espacio de usuario:<\/strong> a diferencia de las extensiones de kernel, que tienen acceso total al kernel, las extensiones de sistema de Mac reducen el riesgo.<\/li>\n<li><strong>Ofrecer servicios delimitados<\/strong>: por ejemplo, filtrado de red, marcos de <a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/seguridad-endpoint\/\">seguridad de endpoints<\/a> y compatibilidad con controladores.<\/li>\n<li><strong>Interactuar con macOS mediante API definidas<\/strong>: Apple document\u00f3 estas API en la <a href=\"https:\/\/developer.apple.com\/wwdc25\/\" target=\"_blank\" rel=\"noopener\">WWDC<\/a> y en otras gu\u00edas de plataforma.<\/li>\n<\/ul>\n<p>Las extensiones de sistema de Mac aportan m\u00e1s estabilidad y seguridad al sistema. Lo consiguen limitando el acceso de la extensi\u00f3n al kernel, lo que reduce el alcance del da\u00f1o si algo va mal.<\/p>\n<h2>Por qu\u00e9 Apple retir\u00f3 las extensiones de kernel<\/h2>\n<p>Antes, las extensiones de kernel permit\u00edan un acceso amplio al kernel. Sin embargo, esto provocaba varios problemas, como:<\/p>\n<ul>\n<li>Un mayor riesgo de inestabilidad e incluso de que macOS se bloqueara por completo<\/li>\n<li>Permiso para hacer modificaciones profundas en el sistema, con los riesgos de seguridad que eso implica<\/li>\n<li>La aparici\u00f3n de una superficie de ataque para actores maliciosos en la capa con m\u00e1s privilegios<\/li>\n<\/ul>\n<p>En cambio, las extensiones de sistema mantienen la capacidad de ampliaci\u00f3n y reducen estos riesgos al funcionar en el espacio de usuario con privilegios controlados.<\/p>\n<h2>Qu\u00e9 implican las extensiones de sistema de macOS para la gobernanza empresarial<\/h2>\n<p>Para la gobernanza de TI a nivel empresarial, las extensiones de sistema de Mac son herramientas esenciales porque:<\/p>\n<ul>\n<li><strong>La aplicaci\u00f3n de pol\u00edticas exige controles granulares:<\/strong> los equipos de TI de la empresa necesitan visibilidad sobre qu\u00e9 extensiones concretas se ejecutan, y lo logran mediante perfiles de gesti\u00f3n declarativa de dispositivos (DDM) que permiten a los dispositivos aplicar autom\u00e1ticamente un estado deseado en lugar de esperar un comando.<\/li>\n<li><strong>Los marcos de cumplimiento necesitan buenas herramientas de auditor\u00eda<\/strong>: distintas pol\u00edticas de seguridad, como SOC 2 o ISO 27001, exigen visibilidad. Tienes que auditar todos los componentes que utilizas y que afectan a la integridad del sistema.<\/li>\n<li><strong>Muchos proveedores externos dependen de las extensiones de sistema<\/strong>: los agentes de seguridad, los clientes VPN y los monitores de red suelen incluir sus propias extensiones, y conocer el perfil de privilegios y de comportamiento de cada proveedor es clave para gestionar el riesgo.<\/li>\n<\/ul>\n<h2>L\u00edmites de seguridad y delimitaci\u00f3n de privilegios en las extensiones de sistema de Mac<\/h2>\n<p>Las extensiones de sistema tienen funciones concretas, entre las que pueden figurar:<\/p>\n<ul>\n<li>Filtrado de contenido de red<\/li>\n<li>Integraci\u00f3n con marcos de seguridad de endpoints<\/li>\n<li>Mecanismos de sustituci\u00f3n de controladores<\/li>\n<\/ul>\n<p>Cada extensi\u00f3n de sistema declara un entitlement espec\u00edfico e interact\u00faa con macOS a trav\u00e9s de canales cuidadosamente delimitados. As\u00ed se reduce el riesgo de una escalada de privilegios involuntaria y se limita el posible impacto de una actividad maliciosa.<\/p>\n<h2>Ciclo de vida y actualizaciones: qu\u00e9 tener en cuenta con las extensiones de sistema de macOS<\/h2>\n<p>El comportamiento de las extensiones de sistema est\u00e1 muy ligado a la versi\u00f3n de macOS que utilizas y a los modelos de permisos de privacidad vigentes. Los equipos de TI que trabajan en grandes entornos empresariales deber\u00edan planificar:<\/p>\n<ul>\n<li><strong>Actualizaciones del SO:<\/strong> una versi\u00f3n importante de macOS, como el salto de macOS Tahoe (26) a macOS Golden Gate (27), puede cambiar el comportamiento de las extensiones de sistema o dejar obsoletas determinadas API.<\/li>\n<li><strong>Solicitudes de permisos de privacidad<\/strong>: hay situaciones en las que se puede pedir a los usuarios que aprueben extensiones de sistema en tiempo de ejecuci\u00f3n, as\u00ed que necesitas un plan completo para orientar al usuario final.<\/li>\n<li><strong>Frecuencia de revisi\u00f3n de pol\u00edticas<\/strong>: Apple sigue evolucionando su marco de extensiones de sistema, por lo que debes estar al d\u00eda y adaptarte a los cambios que afecten a tus flujos de trabajo o herramientas.<\/li>\n<\/ul>\n<h2>Ideas equivocadas habituales sobre las extensiones de sistema de Mac<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Idea equivocada<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Realidad<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Las extensiones de sistema de macOS son lo mismo que los controladores.<\/td>\n<td>Las extensiones de sistema van m\u00e1s all\u00e1 de los controladores. Son una capacidad de ampliaci\u00f3n delimitada en el espacio de usuario que sustituye al peligroso acceso al kernel.<\/td>\n<\/tr>\n<tr>\n<td>Cuantas m\u00e1s extensiones de sistema, mejor ser\u00e1 la seguridad.<\/td>\n<td>Cada extensi\u00f3n que utilizas ampl\u00eda la superficie de ataque del dispositivo. Tu equipo de TI debe examinarlas y usarlas solo cuando sea necesario.<\/td>\n<\/tr>\n<tr>\n<td>Permitir todas las extensiones de los proveedores en tu sistema es seguro.<\/td>\n<td>Las extensiones, incluso con permisos delimitados, pueden debilitar la seguridad si no se examinan y autorizan como es debido.<\/td>\n<\/tr>\n<tr>\n<td>Gestionar las extensiones de sistema de Mac es solo una tarea t\u00e9cnica.<\/td>\n<td>Las extensiones de sistema son una decisi\u00f3n de gobernanza y de riesgo, adem\u00e1s de una cuesti\u00f3n de configuraci\u00f3n.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Integraciones de NinjaOne para implementar extensiones de sistema de macOS<\/h2>\n<p>Las funciones de MDM para macOS de NinjaOne permiten a los administradores configurar y preaprobar extensiones de sistema, aplicar pol\u00edticas mediante perfiles de gesti\u00f3n de dispositivos e integrar estos controles con los flujos de informes y cumplimiento.<\/p>\n<h2>M\u00e1s capacidades del sistema con las extensiones de sistema de Mac<\/h2>\n<p>Entender las extensiones de sistema de macOS es imprescindible para los equipos de TI que trabajan con seguridad y gobernanza empresariales modernas. Representan el avance de Apple hacia una ampliaci\u00f3n m\u00e1s segura, al sustituir las extensiones de kernel por componentes delimitados en el espacio de usuario que reducen el riesgo para el sistema. Las organizaciones que incorporan el conocimiento de las extensiones de sistema a sus marcos de pol\u00edticas de endpoints refuerzan tanto su cumplimiento como su resiliencia operativa.<\/p>\n<p><strong>Art\u00edculos relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/ninjaone-amplia-el-soporte-mdm-a-macos\/\">NinjaOne ampl\u00eda su compatibilidad de MDM a macOS<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/mac-mdm-lo-que-necesitas-saber\/\">Mac MDM (gesti\u00f3n de dispositivos m\u00f3viles): gu\u00eda completa para gestionar dispositivos macOS<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/mdm-para-macos-mas-inteligente\/\">Equipos de TI m\u00e1s inteligentes gracias a un MDM para macOS m\u00e1s inteligente<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/servidor-mdm-de-apple\/\">\u00bfQu\u00e9 es un servidor MDM de Apple? Gu\u00eda completa de la gesti\u00f3n de dispositivos m\u00f3viles<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Las extensiones de sistema de Mac son importantes para la seguridad empresarial y la gobernanza de dispositivos porque sustituyen el amplio acceso a nivel de kernel de las antiguas extensiones de kernel (kexts) por componentes delimitados que se ejecutan en el espacio de usuario y resultan m\u00e1s f\u00e1ciles de auditar y controlar. La propia documentaci\u00f3n [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":810663,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-899663","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=899663"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899663\/revisions"}],"predecessor-version":[{"id":899664,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899663\/revisions\/899664"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/810663"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=899663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=899663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=899663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}