{"id":899900,"date":"2026-10-14T16:33:56","date_gmt":"2026-10-14T16:33:56","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/windows-device-guard\/"},"modified":"2026-10-14T16:33:57","modified_gmt":"2026-10-14T16:33:57","slug":"windows-device-guard","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/windows-device-guard\/","title":{"rendered":"C\u00f3mo comprobar si Device Guard est\u00e1 activado o desactivado en Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ol>\n<li><strong>\u00bfQu\u00e9 es Device Guard? <\/strong>Device Guard es un conjunto de funciones de seguridad de Windows de nivel empresarial que bloquea las aplicaciones no autorizadas y aplica la integridad de c\u00f3digo mediante la seguridad basada en virtualizaci\u00f3n (VBS) y la integridad de c\u00f3digo protegida por hipervisor (HVCI).<\/li>\n<li><strong>Disponibilidad seg\u00fan la edici\u00f3n:<\/strong> Device Guard solo es compatible con las ediciones Enterprise y Education de Windows 10\/11. No est\u00e1 disponible en las ediciones Home ni Pro.<\/li>\n<li><strong>Device Guard frente a Windows Defender Application Control (WDAC):<\/strong> Device Guard forma parte de WDAC. Juntos aplican pol\u00edticas estrictas de control de aplicaciones y refuerzan los sistemas frente al malware y los exploits de d\u00eda cero.<\/li>\n<li><strong>C\u00f3mo funciona Device Guard:<\/strong> Device Guard usa VBS para aislar las operaciones sensibles y HVCI para garantizar que solo se ejecute c\u00f3digo firmado y de confianza, algo esencial para proteger la infraestructura empresarial.<\/li>\n<li><strong>Requisitos de hardware y arranque:<\/strong> Device Guard necesita Arranque seguro, compatibilidad con virtualizaci\u00f3n (Intel VT-x\/AMD-V) y hardware compatible (traducci\u00f3n de direcciones de segundo nivel o SLAT).<\/li>\n<\/ol>\n<ul>\n<li><strong>Comprobar Device Guard:<\/strong><\/li>\n<\/ul>\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Con Informaci\u00f3n del sistema (msinfo32):<\/strong> ejecuta <strong>msinfo32<\/strong> \u2192 ve a <strong>Resumen del sistema<\/strong> \u2192 consulta <strong>Seguridad basada en virtualizaci\u00f3n de Device Guard<\/strong> para ver si est\u00e1 en ejecuci\u00f3n.<\/li>\n<li><strong>Con PowerShell:<\/strong> usa este comando: <strong>Get-CimInstance -ClassName Win32_DeviceGuard -Namespace rootMicrosoftWindowsDeviceGuard<\/strong>. Ver\u00e1s las funciones de seguridad configuradas y en ejecuci\u00f3n (por ejemplo, HVCI o Credential Guard).<\/li>\n<li><strong>Con el Editor de directivas de grupo (gpedit.msc):<\/strong> ve a <strong>Configuraci\u00f3n del equipo<\/strong> &gt; <strong>Plantillas administrativas<\/strong> &gt; <strong>Sistema<\/strong> &gt; <strong>Device Guard<\/strong>. Revisa directivas como <strong>Activar la seguridad basada en virtualizaci\u00f3n<\/strong> y <strong>Configurar HVCI<\/strong>.<\/li>\n<\/ol>\n<ul>\n<li><strong>Confirma la aplicaci\u00f3n de las directivas con gpupdate y gpresult: <\/strong>ejecuta <strong>gpupdate \/force<\/strong> para aplicar los cambios y <strong>gpresult \/h gpresult.html<\/strong> para verificar que las directivas de dominio de Device Guard se han aplicado.<\/li>\n<\/ul>\n<\/div>\n<p>Esta gu\u00eda explica qu\u00e9 es <strong>Windows Device Guard<\/strong>, c\u00f3mo protege los dispositivos de una empresa y c\u00f3mo comprobar si est\u00e1 activado o desactivado. Encontrar\u00e1s instrucciones detalladas para verificar el estado de Device Guard, informaci\u00f3n para resolver problemas y las consecuencias de tenerlo desactivado.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Ampl\u00eda la visibilidad sobre los endpoints que gestionas y mitiga las posibles amenazas.<br \/>\n<a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/demo\/\" rel=\"noopener\" target=\"_blank\">Mira una demo gratuita de NinjaOne Endpoint Management<\/a><\/p>\n<\/div>\n<h2>\u00bfQu\u00e9 es Device Guard en Windows 10\/11?<\/h2>\n<p>Device Guard es un conjunto de funciones de seguridad de Windows dise\u00f1adas para proteger frente al malware y otras amenazas de ciberseguridad en entornos empresariales y educativos, ya que solo permite ejecutar aplicaciones y c\u00f3digo de confianza y autorizados. Si utilizas Windows 10 Pro\/Windows 10 Home o Windows 11 Pro\/Windows 11 Home, Device Guard no est\u00e1 disponible y no podr\u00e1s comprobar si est\u00e1 activado en tu PC.<\/p>\n<h2>As\u00ed funciona Windows Device Guard<\/h2>\n<p>Windows Device Guard forma parte de <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/windows-defender-application-control-wdac\/\">Windows Defender Application Control (WDAC)<\/a> e implementa varias tecnolog\u00edas de seguridad para proteger la infraestructura de Windows en entornos empresariales, tanto a nivel de hardware como de software. Entre ellas est\u00e1n:<\/p>\n<ul>\n<li>la <strong>seguridad basada en virtualizaci\u00f3n (VBS)<\/strong>, que a\u00edsla los procesos y la informaci\u00f3n sensibles del resto del sistema, y<\/li>\n<li> la <strong>integridad de c\u00f3digo protegida por hipervisor (HVCI)<\/strong>, que aplica las pol\u00edticas de integridad de c\u00f3digo definidas por el usuario para garantizar que solo se ejecuten las aplicaciones incluidas en la lista de permitidos.<\/li>\n<\/ul>\n<p>Estas medidas mejoran la protecci\u00f3n frente al malware y permiten a los administradores asegurarse de que solo se ejecute el c\u00f3digo que ellos autorizan en los sistemas de su entorno de <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-management\/que-es-un-controlador-de-dominio\/\">dominio de Windows<\/a>.<\/p>\n<h2>Por qu\u00e9 es importante comprobar el estado de Device Guard<\/h2>\n<p>Device Guard trabaja junto con <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/credential-guard-activado-desactivado-windows\/\">Credential Guard<\/a> para proteger las redes Windows empresariales frente a los ciberataques. De hecho, igual que Credential Guard, para activar Device Guard se necesita compatibilidad con virtualizaci\u00f3n por hardware y <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/activar-o-desactivar-secure-boot\/\">activar el Arranque seguro<\/a>. Sin embargo, a diferencia de Credential Guard, Device Guard no se activa autom\u00e1ticamente en los sistemas que cumplen sus requisitos de hardware.<\/p>\n<p>Algunos componentes que utiliza Device Guard, como HVCI, pueden activarse de forma autom\u00e1tica si el sistema cumple los requisitos. Por eso conviene comprobar que las funciones concretas de Device Guard que necesitas est\u00e1n en funcionamiento una vez las hayas configurado para tus implementaciones de Windows.<\/p>\n<p>Antes de poder activar Device Guard por completo, un administrador debe establecer las pol\u00edticas de integridad de c\u00f3digo que definen qu\u00e9 c\u00f3digo autorizado podr\u00e1 ejecutarse en los dispositivos correspondientes. Configurar estas pol\u00edticas y activar Device Guard en tu dominio de Windows resulta \u00fatil por dos razones principales:<\/p>\n<ol>\n<li>Ayuda a proteger tus sistemas frente al malware y los ciberataques, ya que impide la ejecuci\u00f3n de c\u00f3digo malicioso.<\/li>\n<li>Te da control sobre lo que tus usuarios pueden hacer con sus equipos, porque solo permite ejecutar las aplicaciones aprobadas.<\/li>\n<\/ol>\n<h2>C\u00f3mo comprobar el estado de Device Guard<\/h2>\n<p>Puedes usar los siguientes m\u00e9todos para comprobar el estado de Device Guard en un PC con Windows Enterprise:<\/p>\n<h3>Comprobar Device Guard con Informaci\u00f3n del sistema de Windows (msinfo32)<\/h3>\n<p>Para verificar el estado de Device Guard con la herramienta Informaci\u00f3n del sistema de Windows, sigue estos pasos:<\/p>\n<ul>\n<li><strong>Haz clic con el bot\u00f3n derecho<\/strong> en el bot\u00f3n <strong>Inicio<\/strong> y selecciona <strong>Ejecutar<\/strong><\/li>\n<li>Escribe <strong>msinfo32<\/strong> en el cuadro de di\u00e1logo <strong>Ejecutar<\/strong> y haz clic en <strong>Aceptar<\/strong><\/li>\n<li>En el panel de navegaci\u00f3n de la izquierda, haz clic en <strong>Resumen del sistema<\/strong><\/li>\n<li>En el panel de la derecha, despl\u00e1zate hasta <strong>Seguridad basada en virtualizaci\u00f3n de Device Guard<\/strong><\/li>\n<li>Si Device Guard est\u00e1 activado, aparecer\u00e1 como <strong>En ejecuci\u00f3n<\/strong><\/li>\n<\/ul>\n<p>Adem\u00e1s del elemento de informaci\u00f3n del sistema que muestra el estado de Device Guard, hay otras entradas con datos espec\u00edficos sobre las propiedades y los servicios de Device Guard, as\u00ed como sobre si est\u00e1n disponibles o en ejecuci\u00f3n en tu sistema.<\/p>\n<h3>Verificar Device Guard con comandos de PowerShell<\/h3>\n<p>Puedes usar el cmdlet de PowerShell <a href=\"https:\/\/learn.microsoft.com\/en-us\/powershell\/module\/cimcmdlets\/get-ciminstance?view=powershell-7.4\" target=\"_blank\" rel=\"noopener\">Get-CimInstance<\/a> para comprobar el estado de Device Guard ejecutando este comando en un <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/powershell-con-privilegios-elevados\/\">s\u00edmbolo del sistema de PowerShell con permisos de administrador<\/a>:<\/p>\n<p><strong>Get-CimInstance \u2013ClassName Win32_DeviceGuard \u2013Namespace root\\Microsoft\\Windows\\DeviceGuard<\/strong><\/p>\n<p>Este comando muestra las funciones de seguridad por hardware disponibles actualmente en tu PC con Windows y cu\u00e1les est\u00e1n activadas.<\/p>\n<h3>Verificar Device Guard en un solo PC con el Editor de directivas de grupo<\/h3>\n<p>Para comprobar si las funciones de Device Guard est\u00e1n activadas mediante la directiva de grupo local, sigue estos pasos:<\/p>\n<ol>\n<li>Abre el <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/abrir-editor-directivas-grupo-local\/\">Editor de directivas de grupo local<\/a> ejecutando <strong>gpedit.msc<\/strong><\/li>\n<li>Ve a <strong>Configuraci\u00f3n del equipo\/Plantillas administrativas\/Sistema\/Device Guard<\/strong><\/li>\n<li>Comprueba el estado de las directivas de Device Guard, entre ellas:\n<ul style=\"list-style-type: disc;\">\n<li><strong>Activar la seguridad basada en virtualizaci\u00f3n<\/strong><\/li>\n<li><strong>Implementar Windows Defender Application Control<\/strong><\/li>\n<li><strong>Configurar HVCI y la integridad de c\u00f3digo en modo kernel<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Ten en cuenta que las directivas de Device Guard deben configurarse a nivel de dominio y que la consola de directiva de grupo local solo deber\u00eda utilizarse para comprobar el estado de Device Guard en un equipo concreto.<\/p>\n<p><em>Si quieres ver una demostraci\u00f3n clara y paso a paso de los m\u00e9todos anteriores, echa un vistazo a este breve v\u00eddeo: \u00ab<a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-verify-device-guard-status-in-windows\/\">C\u00f3mo comprobar si Device Guard est\u00e1 activado o desactivado en Windows<\/a>\u00bb.<\/em><\/p>\n<h2>Confirmar que los cambios en la directiva de grupo han activado Device Guard<\/h2>\n<p>Si has hecho cambios recientes en la directiva de grupo de tu dominio de Windows y todav\u00eda no los ves aplicados, prueba a ejecutar <strong>gpupdate \/force<\/strong> para aplicarlos o reinicia los equipos afectados.<\/p>\n<p>Para comprobar si la directiva de grupo ha activado correctamente Device Guard en un dominio de Windows, puedes ejecutar <strong>gpresult \/h gpresult.html<\/strong> en PowerShell (como administrador) y ver qu\u00e9 directivas de dominio se han aplicado.<\/p>\n<p>Si Device Guard provoca problemas de compatibilidad, puedes desactivarlo en dispositivos concretos mediante la directiva de grupo o desactivar los ajustes de seguridad relacionados en la BIOS\/UEFI de ese dispositivo.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Descubre c\u00f3mo NinjaOne mejora la seguridad de los endpoints Windows.<br \/>\n\u26e8 <a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/seguridad-endpoint\/\" rel=\"noopener\" target=\"_blank\">Descubre NinjaOne Endpoint Security<\/a><\/p>\n<\/div>\n<h2>C\u00f3mo garantizar la seguridad de los parques de dispositivos Windows de tu empresa<\/h2>\n<p>Mantener una postura de seguridad s\u00f3lida frente a las ciberamenazas no tiene por qu\u00e9 complicarse a medida que crece el n\u00famero de equipos que gestionas. Aplicar configuraciones de seguridad de Windows, incluida la activaci\u00f3n y comprobaci\u00f3n del estado de Device Guard, puede automatizarse con la <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/\">gesti\u00f3n de endpoints de NinjaOne<\/a>.<\/p>\n<p>NinjaOne te permite gestionar tus configuraciones de Windows y generar informes sobre ellas desde una interfaz web centralizada capaz de desplegar scripts, hacer inventario y ayudar con la gesti\u00f3n de parches. Tambi\u00e9n admite la administraci\u00f3n de <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/linux-management\/\">Linux<\/a>, <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/mac-management\/\">macOS<\/a>, <a href=\"https:\/\/www.ninjaone.com\/es\/mdm\/software-android-mdm\/\">Android<\/a> y dispositivos m\u00f3viles de Apple, lo que garantiza una monitorizaci\u00f3n completa, visibilidad total e informaci\u00f3n actualizada sobre el estado de tu infraestructura de TI.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esta gu\u00eda explica qu\u00e9 es Windows Device Guard, c\u00f3mo protege los dispositivos de una empresa y c\u00f3mo comprobar si est\u00e1 activado o desactivado. Encontrar\u00e1s instrucciones detalladas para verificar el estado de Device Guard, informaci\u00f3n para resolver problemas y las consecuencias de tenerlo desactivado. \u00bfQu\u00e9 es Device Guard en Windows 10\/11? Device Guard es un conjunto [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":396755,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-899900","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899900","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=899900"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899900\/revisions"}],"predecessor-version":[{"id":899901,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/899900\/revisions\/899901"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/396755"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=899900"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=899900"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=899900"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}