{"id":901553,"date":"2026-10-14T17:45:10","date_gmt":"2026-10-14T17:45:10","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/proteccion-pila-modo-kernel\/"},"modified":"2026-10-14T17:45:11","modified_gmt":"2026-10-14T17:45:11","slug":"proteccion-pila-modo-kernel","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/proteccion-pila-modo-kernel\/","title":{"rendered":"C\u00f3mo activar y desactivar la protecci\u00f3n de pila basada en hardware en modo kernel en Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Puntos clave<\/h2>\n<ul>\n<li>Entender la protecci\u00f3n de pila basada en hardware en modo kernel:<\/li>\n<li>Activar VBS y HVCI: como paso previo, abre Seguridad de Windows &gt; Seguridad del dispositivo &gt; Detalles del aislamiento del n\u00facleo, pon Integridad de memoria en Activado y reinicia el dispositivo para habilitar VBS y HVCI, que son la base de esta funci\u00f3n.<\/li>\n<li>Activar o desactivar la protecci\u00f3n de pila basada en hardware en modo kernel:\n<ul>\n<li>M\u00e9todo con Seguridad de Windows: abre Seguridad de Windows &gt; Seguridad del dispositivo &gt; Detalles del aislamiento del n\u00facleo y cambia el interruptor de Protecci\u00f3n de pila basada en hardware en modo kernel al estado que prefieras.<\/li>\n<li>M\u00e9todo con el Editor de directivas de grupo local: en el Editor de directivas de grupo local, ve a Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Sistema &gt; Device Guard &gt; Activar la seguridad basada en virtualizaci\u00f3n, comprueba que VBS est\u00e1 habilitada, pon Protecci\u00f3n de pila basada en hardware en modo kernel en Habilitado en modo de aplicaci\u00f3n y haz clic en Aplicar y luego en Aceptar.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">A medida que la tecnolog\u00eda avanza, los hackers tambi\u00e9n afinan sin descanso sus herramientas para derribar nuestros muros digitales. Por eso es fundamental conocer las defensas que tu ordenador ya trae de serie. La protecci\u00f3n de pila basada en hardware en modo kernel es una de ellas. En este art\u00edculo veremos <\/span><b>c\u00f3mo activar y desactivar la protecci\u00f3n de pila basada en hardware en modo kernel<\/b> y otros detalles de esta funci\u00f3n.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Hay muchas formas de reforzar tus endpoints.<\/p>\n<p style=\"text-align: center;\">Descarga esta <a href=\"https:\/\/www.ninjaone.com\/es\/resource\/guia-de-defensa-de-endpoints-ninjaone\/\" class=\"waffle-rich-text-link\">gu\u00eda de defensa de endpoints<\/a> con todo lo que necesitas saber sobre seguridad de endpoints.<\/p>\n<\/div>\n<h2>Activar o desactivar la protecci\u00f3n de pila basada en hardware en modo kernel<\/h2>\n<p>Al activar la protecci\u00f3n de pila basada en hardware en modo kernel, la pila sombra (shadow stack) de tu CPU empieza a verificar las direcciones de retorno del c\u00f3digo del kernel. As\u00ed se bloquean los exploits de programaci\u00f3n orientada al retorno (ROP) que los atacantes utilizan para secuestrar el kernel de Windows y ejecutar c\u00f3digo malicioso. En esta secci\u00f3n te explicamos paso a paso c\u00f3mo activar o desactivar esta funci\u00f3n.<\/p>\n<h3>Requisitos previos<\/h3>\n<p>Antes de cambiar el estado de esta funci\u00f3n, aseg\u00farate de cumplir los siguientes requisitos:<\/p>\n<h4>Requisitos generales<\/h4>\n<ul>\n<li>Windows 11 2022 Update o posterior<\/li>\n<li>Aplicaci\u00f3n Seguridad de Windows versi\u00f3n 1000.25330.0.9000 o posterior<\/li>\n<li>Hardware compatible con Intel Control-flow Enforcement Technology (CET) o AMD Shadow Stacks<\/li>\n<\/ul>\n<h4>Configuraci\u00f3n previa: activar VBS y HVCI<\/h4>\n<p>Antes de activar o desactivar la protecci\u00f3n de pila basada en hardware en modo kernel, deben estar habilitadas la seguridad basada en virtualizaci\u00f3n (VBS) y la integridad de c\u00f3digo protegida por hipervisor (HVCI).<\/p>\n<p>De forma predeterminada, ambas est\u00e1n activadas en los sistemas Windows que cumplen los requisitos de hardware. Tambi\u00e9n puedes activarlas siguiendo estos pasos:<\/p>\n<p>1. Abre el men\u00fa Inicio y abre la aplicaci\u00f3n Seguridad de Windows.<\/p>\n<p>2. Ve a Seguridad del dispositivo y haz clic en Detalles del aislamiento del n\u00facleo.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"Detalles del aislamiento del n\u00facleo\" class=\"size-full wp-image-821592 aligncenter\" height=\"393\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/1.png\" width=\"512\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/1.png 512w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/1-300x230.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/p>\n<p>3. Busca Integridad de memoria y pon el interruptor en Activado.<\/p>\n<p><img decoding=\"async\" alt=\"Integridad de memoria\" class=\"size-full wp-image-821601 aligncenter\" height=\"246\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/2.png\" width=\"512\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/2.png 512w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/2-300x144.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/p>\n<p>4. Reinicia el dispositivo despu\u00e9s de hacer este cambio.<\/p>\n<h3>M\u00e9todo 1: cambiar la configuraci\u00f3n de la protecci\u00f3n de pila basada en hardware en modo kernel desde Seguridad de Windows<\/h3>\n<p>La forma m\u00e1s directa de activar la protecci\u00f3n de pila basada en hardware en modo kernel es a trav\u00e9s de Seguridad de Windows. Sigue estos pasos:<\/p>\n<p>1. Abre el men\u00fa Inicio y abre la aplicaci\u00f3n Seguridad de Windows.<\/p>\n<p>2. Ve a Seguridad del dispositivo y haz clic en Detalles del aislamiento del n\u00facleo.<\/p>\n<p><img decoding=\"async\" alt=\"Detalles del aislamiento del n\u00facleo\" class=\"size-full wp-image-821610 aligncenter\" height=\"393\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/3.png\" width=\"512\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/3.png 512w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/3-300x230.png 300w\" sizes=\"(max-width: 512px) 100vw, 512px\" \/><\/p>\n<p>3. Busca la protecci\u00f3n de pila basada en hardware en modo kernel y activa o desactiva el interruptor seg\u00fan lo que necesites.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"Protecci\u00f3n de pila basada en hardware en modo kernel\" class=\"size-full wp-image-821619 aligncenter\" height=\"255\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/4.png\" width=\"461\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/4.png 461w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2024\/01\/4-300x166.png 300w\" sizes=\"(max-width: 461px) 100vw, 461px\" \/><\/p>\n<h3>M\u00e9todo 2: activar la protecci\u00f3n de pila basada en hardware en modo kernel desde el Editor de directivas de grupo local<\/h3>\n<p>Como alternativa, los t\u00e9cnicos pueden activar la funci\u00f3n con el Editor de directivas de grupo local. Es la opci\u00f3n ideal en entornos empresariales.<\/p>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/abrir-editor-directivas-grupo-local\/\">Abre el Editor de directivas de grupo local<\/a>.<\/li>\n<li>Ve a Configuraci\u00f3n del equipo &gt; Plantillas administrativas &gt; Sistema &gt; Device Guard &gt; Activar la seguridad basada en virtualizaci\u00f3n.<\/li>\n<li>Comprueba que VBS est\u00e1 habilitada.<\/li>\n<li>Ve a Opciones, busca la protecci\u00f3n de pila basada en hardware en modo kernel y selecciona Habilitada en modo de aplicaci\u00f3n.<\/li>\n<li>Haz clic en Aplicar y luego en Aceptar.<\/li>\n<\/ol>\n<h2>\u00bfQu\u00e9 es la protecci\u00f3n de pila basada en hardware en modo kernel?<\/h2>\n<p><span style=\"font-weight: 400;\">En el coraz\u00f3n de tu sistema operativo est\u00e1 el <\/span><a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-a-kernel-overview-definition\/\"><span style=\"font-weight: 400;\">kernel<\/span><\/a><span style=\"font-weight: 400;\">, que puedes imaginar como el \u00abtronco encef\u00e1lico\u00bb de tu ordenador. El kernel gestiona la comunicaci\u00f3n entre el software y el hardware del equipo. Ahora imagina que rodeas ese tronco encef\u00e1lico con una gruesa armadura. Ah\u00ed es donde entra en juego la protecci\u00f3n de pila basada en hardware en modo kernel.<\/span><\/p>\n<p>La protecci\u00f3n de pila basada en hardware en modo kernel es una funci\u00f3n de seguridad de Windows que refuerza el kernel frente a la programaci\u00f3n orientada al retorno (ROP). Normalmente viene desactivada, pero los administradores de TI pueden activarla para evitar que los atacantes aprovechen determinadas vulnerabilidades de seguridad. Estos son los puntos clave que conviene tener en cuenta al activarla:<\/p>\n<h3>Una protecci\u00f3n pensada espec\u00edficamente para los ataques ROP<\/h3>\n<p>Las pilas sombra protegen frente a la programaci\u00f3n orientada al retorno, en la que los atacantes encadenan peque\u00f1os fragmentos de c\u00f3digo existente (\u00abgadgets\u00bb) sobrescribiendo direcciones de retorno. Los ataques de programaci\u00f3n orientada al salto (JOP) y de programaci\u00f3n orientada a la llamada (COP) los cubre otra capacidad de Intel CET llamada Indirect Branch Tracking (IBT), que Windows no implementa actualmente, as\u00ed que no conviene confiar en KMHESP para esos tipos de ataque.<\/p>\n<h3>Depende de la CPU, no solo del SO<\/h3>\n<p>La pila sombra reside en memoria protegida por la CPU, por lo que la funci\u00f3n solo funciona en procesadores compatibles: Intel Control-flow Enforcement Technology (CET), disponible en los m\u00f3viles de 11.\u00aa generaci\u00f3n \u00abTiger Lake\u00bb y posteriores, o AMD Shadow Stacks, disponible en Ryzen con arquitectura Zen 3 y posteriores.<\/p>\n<h3>VBS es la base de todo<\/h3>\n<p>La protecci\u00f3n de pila basada en hardware en modo kernel requiere que VBS y HVCI est\u00e9n habilitadas. Sin ellas por debajo, el interruptor de Seguridad de Windows aparecer\u00e1 no disponible.<\/p>\n<h2>\u00bfPor qu\u00e9 es importante la protecci\u00f3n de pila basada en hardware en modo kernel?<\/h2>\n<p><span style=\"font-weight: 400;\">Ahora que sabes qu\u00e9 es la protecci\u00f3n de pila basada en hardware en modo kernel, quiz\u00e1 te preguntes: \u00ab<\/span><i><span style=\"font-weight: 400;\">\u00bfdeber\u00eda activarla?<\/span><\/i><span style=\"font-weight: 400;\"> La respuesta corta es que probablemente s\u00ed, por varios motivos de peso:<\/span><\/p>\n<ol>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Mayor seguridad frente a exploits<\/b><span style=\"font-weight: 400;\">: el modo kernel opera en el nivel m\u00e1s profundo de tu sistema operativo y tiene control total sobre su funcionamiento. Al activar esta protecci\u00f3n a\u00f1ades una capa de seguridad que frena las t\u00e9cnicas de explotaci\u00f3n m\u00e1s habituales, las que los atacantes usan para inyectar c\u00f3digo malicioso aprovechando vulnerabilidades del software.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Bloqueo de la ejecuci\u00f3n de c\u00f3digo no autorizado<\/b><span style=\"font-weight: 400;\">: cuando los actores maliciosos intentan secuestrar el flujo de control de tu software, la protecci\u00f3n de pila basada en hardware en modo kernel bloquea de forma efectiva sus intentos de ejecutar c\u00f3digo no autorizado. Act\u00faa en el nivel b\u00e1sico de la CPU, m\u00e1s profundo de lo que pueden llegar las herramientas antimalware por s\u00ed solas.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Integridad del sistema<\/b><span style=\"font-weight: 400;\">: proteger el funcionamiento de tu ordenador es prioritario. Activar la protecci\u00f3n de pila basada en hardware en modo kernel garantiza que cada interacci\u00f3n con el kernel mantenga la integridad del sistema.<\/span><\/li>\n<\/ol>\n<h2>Resoluci\u00f3n de problemas: qu\u00e9 hacer si no puedes activar la protecci\u00f3n de pila basada en hardware en modo kernel<\/h2>\n<p><span style=\"font-weight: 400;\">Si los pasos anteriores <\/span><span style=\"font-weight: 400;\">no te funcionan, revisa los siguientes puntos, ya que pueden ser la causa del problema:<\/span><\/p>\n<h3>Comprueba la integridad de memoria<\/h3>\n<p>Como ya hemos dicho, la funci\u00f3n requiere que VBS y HVCI est\u00e9n habilitadas. Si est\u00e1n desactivadas, el interruptor de la protecci\u00f3n de pila basada en hardware en modo kernel no estar\u00e1 disponible. Comprueba primero en Seguridad de Windows si est\u00e1n activadas.<\/p>\n<h3>Revisa y actualiza los controladores<\/h3>\n<p>Los controladores obsoletos o da\u00f1ados pueden impedirte activar la funci\u00f3n:<\/p>\n<ol>\n<li>Abre el Administrador de dispositivos desde Este equipo &gt; Administrar -&gt; Administrador de dispositivos.<\/li>\n<li>Revisa los dispositivos, sobre todo en las categor\u00edas \u00abProcesadores\u00bb y \u00abDispositivos del sistema\u00bb.<\/li>\n<li>Haz clic con el bot\u00f3n derecho en el dispositivo que sospeches que causa el problema y selecciona \u00abActualizar controlador\u00bb. Tambi\u00e9n puedes visitar directamente la web del fabricante del dispositivo y descargar el controlador.<\/li>\n<\/ol>\n<h3>Comprueba o fuerza la configuraci\u00f3n desde el Registro<\/h3>\n<p>Si gestionas dispositivos a gran escala, puedes comprobar o establecer el estado de la funci\u00f3n desde el registro. Haz siempre una copia de seguridad del registro antes de editarlo.<\/p>\n<ol>\n<li>Ve a <strong>HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DeviceGuard\\Scenarios\\KernelShadowStacks<\/strong><\/li>\n<li>Comprueba el valor DWORD: si es 1, la funci\u00f3n est\u00e1 activada; si es 0, est\u00e1 desactivada.<\/li>\n<\/ol>\n<p>\u26a0\ufe0f<strong>IMPORTANTE:<\/strong> cualquier cambio en el registro puede provocar problemas. Aseg\u00farate de <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-de-seguridad-registro-de-windows\/\">hacer una copia de seguridad del registro<\/a> para poder deshacer los cambios.<\/p>\n<h3>Revisa y actualiza los controladores<\/h3>\n<p><span style=\"font-weight: 400;\">Los controladores obsoletos o da\u00f1ados pueden hacer que falle la activaci\u00f3n de la protecci\u00f3n de pila basada en hardware en modo kernel. As\u00ed puedes solucionarlo:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Abre el Administrador de dispositivos (ve a Este equipo &gt;  Administrar -&gt; Administrador de dispositivos).<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Revisa los dispositivos, sobre todo en las categor\u00edas \u00abProcesadores\u00bb y \u00abDispositivos del sistema\u00bb.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Haz clic con el bot\u00f3n derecho en el dispositivo que sospeches que causa el problema y selecciona \u00abActualizar controlador\u00bb. Tambi\u00e9n puedes visitar directamente la web del fabricante del dispositivo y descargar el controlador.<\/span><\/li>\n<\/ul>\n<h2>Protege tus dispositivos<\/h2>\n<p><span style=\"font-weight: 400;\">Activar la protecci\u00f3n de pila basada en hardware en modo kernel es un paso clave para proteger los datos y las aplicaciones de tu ordenador. Pero es solo una de las muchas medidas que puedes tomar para mejorar la seguridad TI. Si necesitas supervisar la seguridad de varios dispositivos a la vez, plant\u00e9ate usar una herramienta de gesti\u00f3n de endpoints potente, flexible y fiable como NinjaOne.<\/span><span style=\"font-weight: 400;\"> <\/span><br \/>\n<span style=\"font-weight: 400;\">El software de gesti\u00f3n de endpoints de NinjaOne ayuda a los departamentos de TI a controlar y monitorizar los dispositivos que se utilizan en una organizaci\u00f3n. NinjaOne lo abarca todo, desde el <\/span><a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/implementacion-de-software\/\"><span style=\"font-weight: 400;\">despliegue de software<\/span><\/a><span style=\"font-weight: 400;\"> y la <\/span><a href=\"https:\/\/www.ninjaone.com\/es\/gestion-de-parches\/\"><span style=\"font-weight: 400;\">gesti\u00f3n de parches<\/span><\/a><span style=\"font-weight: 400;\"> hasta la <\/span><a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/supervision-remota-aviso-de-alertas\/\"><span style=\"font-weight: 400;\">monitorizaci\u00f3n y alertas<\/span><\/a><span style=\"font-weight: 400;\">, para que tengas todos tus dispositivos bajo control.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A medida que la tecnolog\u00eda avanza, los hackers tambi\u00e9n afinan sin descanso sus herramientas para derribar nuestros muros digitales. Por eso es fundamental conocer las defensas que tu ordenador ya trae de serie. La protecci\u00f3n de pila basada en hardware en modo kernel es una de ellas. En este art\u00edculo veremos c\u00f3mo activar y desactivar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":191762,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-901553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901553"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901553\/revisions"}],"predecessor-version":[{"id":901554,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901553\/revisions\/901554"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/191762"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}