Instalación y configuración de sistemas operativos

Un sistema operativo administra el procesador, la memoria, el almacenamiento y los dispositivos para que las aplicaciones puedan ejecutarse. También proporciona la interfaz de usuario y organiza los archivos. Para elegir uno, hay que tener en cuenta las aplicaciones, el hardware y las funciones de administración que necesita el usuario.

Reconoce el sistema operativo

Windows es el SO de escritorio de Microsoft. Apple suministra macOS con los Mac. Linux es un núcleo que se distribuye con otro software en sistemas como Ubuntu, Debian y Fedora. ChromeOS es el sistema de Google basado en Linux para Chromebooks. iOS y iPadOS de Apple y Android de Google se utilizan en dispositivos móviles. Que un archivo o una aplicación tenga un aspecto conocido no basta para establecer su compatibilidad entre estos sistemas.

Elige las funciones mediante la edición

Windows 11 Home es adecuado para el uso personal cotidiano. Pro añade la unión a dominios y a Microsoft Entra ID, el Editor de directivas de grupo local, Usuarios y grupos locales, la recepción de sesiones de Escritorio remoto y la administración completa de BitLocker. Home puede conectarse a un equipo que recibe sesiones RDP y admite Cifrado de dispositivo en hardware compatible, pero esas funciones no lo convierten en un equipo Pro.

Education y Pro Education se destinan a centros educativos; Enterprise añade funciones de administración y seguridad para organizaciones. Pro for Workstations admite hardware de gama alta. Pro no acelera las aplicaciones normales por el mero hecho de ser una edición superior. Home admite hasta 128 GB de RAM, Pro 2 TB y Pro for Workstations y Enterprise 6 TB.

Una edición N omite ciertas tecnologías multimedia. Si una aplicación verificada de reproducción multimedia o videollamadas depende de ellas, instala el Paquete de características multimedia mediante Características opcionales. La edición equivalente que no sea N evita esa dependencia adicional.

Distingue la versión de la edición

Ejecuta winver para ver la versión y la compilación. Las versiones anuales de Windows 11 utilizan nombres como 25H2 y 26H2; 26H2 estuvo disponible el 29 de septiembre de 2026. Las versiones de Home, Pro, Pro Education y Pro for Workstations normalmente reciben 24 meses de mantenimiento; Enterprise y Education reciben 36. Por tanto, 24H2 Home y Pro dejaron de recibir mantenimiento en octubre de 2026, mientras que Enterprise y Education continúan hasta octubre de 2027.

El soporte normal de Windows 10 terminó el 14 de octubre de 2025. Los consumidores inscritos pueden recibir la cobertura ESU, solo de seguridad, hasta el 12 de octubre de 2027; las licencias ESU comerciales se conceden anualmente. Que el sistema siga arrancando no significa que siga recibiendo mantenimiento de seguridad. Comprueba la edición y la versión instaladas frente al ciclo de vida del proveedor.

Comprueba la arquitectura del procesador y los controladores

Windows 11 es de 64 bits: x64 o Arm64. La mayoría de las aplicaciones de Windows de 32 bits funcionan en Windows de 64 bits, pero las de 16 bits no. Los controladores deben coincidir con la arquitectura del SO; que una aplicación x64 se ejecute mediante emulación en Arm no permite utilizar allí un controlador x64. Un espacio de direcciones de 32 bits contiene unos 4 GB de direcciones, lo que limita la memoria utilizable.

Resuelve una solicitud de oficina

Una empresa necesita inicio de sesión corporativo, recepción de sesiones RDP y administración de BitLocker en portátiles de 32 GB. Home carece de esas funciones; Pro las ofrece sin necesidad de la edición para estaciones de trabajo. Después comprueba la arquitectura de las aplicaciones y los controladores, y las fechas de mantenimiento de la versión instalada. En el escritorio, Windows 11 ofrece diseños de acoplamiento y una barra de tareas centrada que puede alinearse a la izquierda; la búsqueda de Inicio ayuda a encontrar herramientas cuando cambian la distribución o el idioma de visualización.

El método de instalación determina qué ocurre con las aplicaciones, los ajustes y los datos existentes. Decide qué debe conservarse antes de elegir los medios o cambiar el firmware.

Comprueba la preparación

Windows 11 requiere un procesador compatible de 64 bits a 1 GHz o más con al menos dos núcleos, 4 GB de RAM y 64 GB de almacenamiento. También necesita firmware UEFI con capacidad de arranque seguro, TPM 2.0, gráficos DirectX 12 con WDDM 2.0 y una pantalla de 720p con una diagonal de más de unos 23 cm. Las aplicaciones de trabajo pueden requerir más RAM, almacenamiento o capacidad gráfica que estos mínimos del SO. La configuración personal de Home y Pro requiere acceso a internet y una cuenta de Microsoft.

Utiliza Comprobación de estado del PC para identificar un requisito incumplido. Abre tpm.msc para ver el estado del TPM y msinfo32 para Modo de BIOS y Estado de arranque seguro. Un TPM de firmware puede llamarse Intel PTT o AMD fTPM. Que se indique que no hay TPM puede significar que está desactivado; un procesador no compatible exige una decisión distinta. El arranque seguro verifica el software de inicio de confianza; el TPM protege las claves criptográficas.

Elige qué se conserva

• Una instalación limpia sustituye la instalación de destino. Después hay que restaurar los datos y reinstalar las aplicaciones.
• Una actualización conservando archivos, aplicaciones y configuración mantiene los archivos, los ajustes y la mayoría de las aplicaciones al pasar a una versión más reciente.
• Una instalación de reparación reinstala Windows conservando archivos y aplicaciones. Windows 11 ofrece una reparación mediante Windows Update en Sistema > Recuperación.
• Restablecer este PC reinstala Windows. «Mantener mis archivos» conserva los archivos personales, pero elimina las aplicaciones; «Quitar todo» también elimina los archivos personales. Descarga en la nube y Reinstalación local permiten elegir el origen de los archivos de Windows.

Una actualización de Windows 10 Home a Windows 11 Home es un cambio de versión. De Home a Pro es un cambio de edición mediante Activación. Los cambios de Pro a Home y de 32 a 64 bits requieren una instalación limpia. Algunos cambios admitidos de Enterprise o Education a Pro conservan aplicaciones y ajustes. Tras una actualización de características, Volver normalmente está disponible durante 10 días mientras se conserven los archivos de la instalación anterior.

Protege el trabajo antes de empezar

Comprueba que una copia de seguridad se abre, registra las licencias, guarda la clave de recuperación de BitLocker y confirma la compatibilidad de aplicaciones y controladores. Obtén cualquier controlador de almacenamiento necesario antes de ejecutar el programa de instalación. Comprueba el espacio libre, conecta el portátil a la alimentación y desconecta los periféricos innecesarios. Los cambios de firmware y TPM pueden provocar una solicitud de la clave de recuperación.

Elige los medios y un método de implementación

Crea el USB de instalación de Microsoft con una unidad de al menos 8 GB; la creación borra ese USB. Arranca desde su entrada UEFI en el menú de arranque puntual para realizar una instalación limpia. Para actualizar desde una sesión de Windows en ejecución, monta una ISO oficial y ejecuta setup.exe. Las particiones de recuperación y el restablecimiento desde la nube proporcionan otros orígenes de recuperación.

Para muchos PC, una imagen probada reproduce un sistema preparado. PXE inicia un equipo desde un servicio de implementación por red. Autopilot aprovisiona un dispositivo registrado con los ajustes y aplicaciones de la organización; no es la misma operación que copiar una imagen completa del disco. Para el arranque múltiple, instala primero Windows y después Linux para que el cargador de arranque de Linux pueda detectar Windows.

Aplica las comprobaciones

Un PC compatible tiene suficiente RAM, pero indica Modo de BIOS Heredado. Haz una copia de seguridad y guarda su clave de recuperación, valida el plan de conversión de MBR a GPT y coordina la conversión con el cambio a UEFI. Activa el TPM disponible y el arranque seguro, y verifica el arranque antes de actualizar. Activar funciones del firmware no hace que una CPU no compatible cumpla los requisitos.

El programa de instalación necesita tanto un modo de arranque adecuado como un disco de destino adecuado. Interpretar la distribución te ayuda a distinguir el volumen de datos del usuario de las pequeñas particiones que Windows necesita para arrancar y recuperarse.

Comprende la distribución

Una partición es una región de un disco físico. Un volumen proporciona almacenamiento organizado mediante un sistema de archivos y puede tener una letra como C:. La tabla de particiones registra la distribución del disco.

MBR funciona con BIOS heredado. Admite cuatro particiones primarias, o tres más una partición extendida que contiene unidades lógicas. Con sectores de 512 bytes, su límite de direccionamiento es de unos 2,2 TB, exactamente 2 TiB. Su información principal de arranque se encuentra en el primer sector.

GPT admite discos mucho mayores, hasta 128 particiones en Windows, sumas de comprobación y una tabla de particiones de respaldo. Un sistema Windows 11 normal arranca en modo UEFI desde GPT. Seleccionar la entrada heredada de un instalador USB puede poner el programa de instalación en el modo incorrecto aunque el equipo admita UEFI.

En el espacio sin asignar, el programa de instalación de Windows en modo UEFI normalmente crea una partición del sistema EFI, una partición reservada de Microsoft de 16 MB, la partición NTFS de Windows y una partición de recuperación. La partición EFI utiliza FAT32 y almacena los archivos de arranque. El volumen de Windows recibe C:; las otras tres normalmente no tienen letra. Su pequeño tamaño no las convierte en espacio sobrante.

Realiza una instalación limpia

1. Confirma la copia de seguridad e identifica el disco de destino por su tamaño y los detalles del hardware. Desconecta los discos de datos ajenos a la instalación cuando sea práctico.
2. Arranca los medios oficiales de instalación mediante su entrada UEFI. Selecciona el idioma, los formatos regionales y la distribución del teclado.
3. Introduce la clave de producto o utiliza la licencia digital existente y selecciona la edición con licencia.
4. Elige la opción de instalación limpia. Elimina las particiones anteriores solo en el destino confirmado cuando vayas a sustituir todo su contenido. Selecciona el espacio sin asignar resultante y continúa.
5. Deja que el programa de instalación copie los archivos y reinicie. Continúa en el sistema instalado en lugar de volver a iniciar la instalación desde el USB.

Si no aparece ninguna unidad, carga desde USB el controlador de la controladora de almacenamiento del fabricante. Las controladoras RAID o Intel VMD pueden necesitarlo. Cambiar el modo de la controladora después de la instalación puede impedir el arranque.

Interpreta correctamente la capacidad

Una unidad vendida como de 1 TB contiene aproximadamente un billón de bytes. Windows divide entre 1 073 741 824 para obtener el valor que etiqueta como «GB», por lo que la unidad aparece con unos 931 GB. Un modelo que contiene 1 000 204 886 016 bytes aparece con 931,5 GB. Esa diferencia se debe a las unidades decimales y binarias, antes de tener en cuenta las pequeñas particiones del sistema.

Completa la configuración inicial

La experiencia de configuración inicial, u OOBE, recoge la región, el teclado, la red, el nombre del dispositivo, la cuenta y los ajustes de privacidad, y después ofrece un PIN de Windows Hello. Las configuraciones personales de Home y Pro utilizan una cuenta de Microsoft; las de organizaciones pueden utilizar su identidad de trabajo o educativa. Comprueba el teclado antes de establecer una contraseña: una distribución distinta cambia los caracteres escritos.

Termina con la activación, Windows Update, los controladores del fabricante y una comprobación en el Administrador de dispositivos para detectar dispositivos desconocidos o con fallos. Establece la zona horaria y el idioma, prepara las cuentas del usuario, reinstala las aplicaciones, restaura los archivos y pruébalos. Que aparezca el escritorio después de la instalación solo significa que ha terminado la parte del sistema operativo de la entrega.

Windows reparte la configuración entre la aplicación moderna Configuración y los subprogramas clásicos del Panel de control. La búsqueda de Inicio resulta útil cuando una opción se ha trasladado o un equipo utiliza otro idioma de visualización.

Encuentra el área adecuada

Pulsa Win+I para abrir Configuración. Sistema > Información identifica el dispositivo, el procesador, la RAM, la edición y la versión. Sistema también contiene pantalla, sonido, almacenamiento, recuperación y energía. Bluetooth y dispositivos administra periféricos; Red e Internet administra conexiones; Aplicaciones administra las aplicaciones instaladas y predeterminadas. Cuentas, Hora e idioma, Accesibilidad, Privacidad y seguridad, Personalización, Juegos y Windows Update contienen los demás controles cotidianos.

Ejecuta control para abrir el Panel de control. Los comandos directos proporcionan accesos fiables: appwiz.cpl abre Programas y características, powercfg.cpl abre Opciones de energía, sysdm.cpl abre Propiedades del sistema y ncpa.cpl abre los adaptadores de red. Otros subprogramas son Sonido, Cuentas de usuario, Dispositivos e impresoras, Opciones de indización, Opciones de Internet y Opciones del Explorador de archivos. El subprograma Correo administra los perfiles clásicos de Outlook cuando ese software está instalado. Herramientas de Windows agrupa las utilidades administrativas.

Haz visibles los tipos de archivo

El Explorador de archivos puede mostrar extensiones, elementos ocultos y archivos protegidos del sistema mediante sus opciones de vista. Una extensión identifica un tipo de archivo; el icono y la primera parte del nombre pueden resultar engañosos. Si «delivery.pdf» pasa a ser delivery.pdf.exe al mostrar las extensiones, es un programa ejecutable. No abras un archivo adjunto sospechoso. Mostrar archivos protegidos del sistema deja visibles archivos críticos; no hace que sea seguro eliminarlos.

Comprende el comportamiento de energía

La suspensión conserva la sesión en la RAM alimentada. La hibernación la guarda en hiberfil.sys y apaga el equipo. Una pérdida repentina de alimentación de la RAM puede hacer que se pierda el trabajo sin guardar; un portátil con hibernación disponible normalmente hiberna cuando la batería alcanza un nivel crítico. El inicio rápido cierra las sesiones de los usuarios, pero hiberna el núcleo durante el apagado. Reiniciar vuelve a cargar Windows por completo y es una primera acción útil cuando un controlador o el estado del sistema parece bloqueado.

El plan de energía del Panel de control regula los tiempos de espera, el comportamiento de la tapa y los botones, y ajustes avanzados como la suspensión selectiva de USB. El modo de energía de Windows 11 es una opción independiente en Sistema > Energía y batería. Si un escáner USB se desconecta al quedar inactivo, comprueba su comportamiento y los ajustes de energía pertinentes; cambiar todo el portátil al máximo rendimiento es un cambio mucho más amplio.

Adapta los ajustes a la situación

Un perfil de red Público limita la detección y el uso compartido, adecuado para una conexión que no sea de confianza. Privado habilita las reglas de detección y uso compartido de redes de confianza. Elegir Privado no convierte una red desconocida en fiable. Las conexiones de uso medido limitan parte del uso de datos en segundo plano.

Hora e idioma controla la zona horaria, los formatos regionales, el idioma de visualización y los teclados. Win+Espacio cambia la distribución del teclado. Un reloj incorrecto puede alterar el inicio de sesión y las comprobaciones de certificados; una distribución incorrecta puede cambiar los caracteres escritos de una contraseña. Comprueba la distribución visible antes de restablecer una cuenta.

Si una cámara funciona en una aplicación pero no en otra, revisa el permiso de cámara de esa aplicación en Privacidad y seguridad. Si un archivo se abre en el programa equivocado, cambia su aplicación predeterminada. Estas comprobaciones relacionan el síntoma con un ajuste concreto en lugar de cambiar preferencias ajenas al problema.

Un PC lento requiere datos sobre el recurso saturado y el programa que lo utiliza. Un pico breve justo después de iniciar sesión es distinto de un uso elevado sostenido durante el trabajo normal.

Empieza con el Administrador de tareas

Pulsa Ctrl+Mayús+Esc. Procesos muestra las aplicaciones y los procesos en segundo plano con su uso de CPU, memoria, disco y red. Ordena la columna pertinente para encontrar el mayor consumidor. Rendimiento muestra totales y gráficos, tiempo de actividad y detalles del hardware. Detalles proporciona nombres de ejecutables, identificadores de proceso y prioridades. Usuarios muestra otras sesiones iniciadas; Servicios relaciona procesos con servicios. Historial de aplicaciones proporciona el historial de uso de las aplicaciones compatibles.

Supón que Rendimiento muestra 11,4 de 12 GB de memoria en uso. Procesos muestra una aplicación de edición que utiliza 5 GB y un navegador que utiliza 3 GB. Pregunta qué trabajo está abierto, guárdalo, cierra archivos o pestañas innecesarios y vuelve a observar la memoria. Las cargas de trabajo normales y sostenidas que superan la memoria disponible justifican considerar una ampliación de RAM. Un proceso grande es una pista que investigar, no un permiso para finalizarlo a ciegas.

Finalizar tarea detiene un proceso actual y puede descartar el trabajo sin guardar. Aplicaciones de inicio > Deshabilitar impide el inicio automático al iniciar sesión, pero no afecta a la instancia en ejecución. Estas acciones resuelven problemas distintos. Comprueba el nombre, el editor y la ubicación del archivo de los procesos desconocidos; los procesos críticos de Windows deben seguir ejecutándose.

Elige más detalle o una perspectiva temporal más amplia

El Monitor de recursos (resmon.exe) relaciona los procesos con archivos concretos del disco y actividad de red. En CPU > Identificadores asociados, busca un nombre de archivo para encontrar el proceso que lo mantiene abierto. Cierra ese archivo desde la aplicación cuando sea posible.

El Monitor de rendimiento (perfmon.msc) registra contadores a lo largo del tiempo mediante conjuntos de recopiladores de datos. Resulta adecuado para una ralentización que solo ocurre en determinados momentos. Información del sistema (msinfo32) proporciona el modelo del sistema, Modo de BIOS, estado del arranque seguro, RAM, controladores y otros datos de inventario para una solicitud de soporte. No es un seguimiento del rendimiento en tiempo real.

Compara el modo seguro y el arranque limpio

Configuración del sistema (msconfig) ofrece Inicio normal, con diagnóstico y selectivo. Su pestaña Arranque permite seleccionar Arranque a prueba de errores; ese ajuste se mantiene hasta desactivarlo. Su pestaña Servicios tiene Ocultar todos los servicios de Microsoft, y su pestaña Inicio de Windows remite al Administrador de tareas.

Un arranque limpio comprueba la interferencia de servicios de terceros y aplicaciones de inicio. Registra los estados originales, oculta los servicios de Microsoft antes de deshabilitar los de terceros, deshabilita las aplicaciones de inicio que se estén probando, reinicia y reproduce el problema. Si desaparece, vuelve a habilitar un grupo de elementos, reinicia y prueba de nuevo. Realiza los cambios relacionados con la seguridad conforme al procedimiento de soporte de la organización.

Con un elemento defectuoso entre 16 servicios independientes, dividir por la mitad el grupo sospechoso permite aislarlo en cuatro rondas de pruebas tras la prueba de referencia. Varios fallos que interactúan no siguen ese cálculo sencillo. Restaura los estados registrados de los servicios y las aplicaciones de inicio, y desactiva Arranque a prueba de errores al terminar la investigación. Seleccionar Inicio normal por sí solo no restaura necesariamente las aplicaciones de inicio deshabilitadas en el Administrador de tareas.

Las herramientas de administración de Windows muestran hardware, servicios, eventos y ajustes que no aparecen en las preferencias cotidianas. Elige la consola según el objeto que necesites revisar.

Abre una consola específica

Microsoft Management Console, o MMC, aloja complementos, que suelen abrirse mediante nombres .msc. compmgmt.msc agrupa el Visor de eventos, Carpetas compartidas, el Administrador de dispositivos, Administración de discos, Servicios, el Programador de tareas y otras herramientas. Ejecuta mmc para crear una colección personalizada con Agregar o quitar complemento. Consultar datos y realizar cambios en el sistema pueden requerir derechos distintos.

El Visor de eventos (eventvwr.msc) organiza los Registros de Windows en Aplicación, Seguridad, Instalación, Sistema y Eventos reenviados. Un evento incluye hora, origen, identificador de evento, nivel y mensaje. Empieza por el momento en que el usuario observó el fallo, filtra el registro pertinente y lee el origen y el mensaje conjuntamente.

El evento 41 de Kernel-Power registra un reinicio incorrecto; puede producirlo una pérdida de alimentación, un fallo o un reinicio forzado. No identifica el componente que ha fallado. Los errores repetidos de bloques defectuosos del evento 7 de Disk justifican preservar los datos e investigar la unidad. Las advertencias aisladas que no coinciden en el tiempo requieren una explicación distinta de la de un error repetido que coincide con el síntoma.

Administra dispositivos, servicios y tareas

El Administrador de dispositivos (devmgmt.msc) enumera el hardware. Un símbolo amarillo de advertencia indica que debes leer Propiedades > Estado del dispositivo y su código. Una flecha hacia abajo significa deshabilitado. El hardware desconocido puede necesitar su controlador; los Id. de hardware ayudan a identificar el dispositivo exacto. La pestaña Controlador ofrece controles para actualizar, revertir, deshabilitar y desinstalar.

Servicios (services.msc) administra programas en segundo plano. Automático inicia al arrancar, Inicio retrasado espera, Manual inicia cuando se solicita y Deshabilitado impide el inicio. Las acciones de recuperación controlan qué ocurre después de un fallo. Reiniciar Cola de impresión puede restablecer la impresión, pero los trabajos almacenados pueden permanecer. Cancela los trabajos atascados desde la cola; un procedimiento aprobado para vaciarla detiene el servicio, elimina los archivos de la cola y vuelve a iniciarlo.

El Programador de tareas (taskschd.msc) distingue el desencadenador, la acción y las condiciones. Una tarea puede estar prevista para las 18:30, pero esperar porque su condición exige conexión a la corriente. Comprueba las condiciones antes de suponer que la programación es incorrecta.

Revisa los ajustes de identidad y directivas

Pro y las ediciones superiores proporcionan lusrmgr.msc para cuentas y grupos locales, y gpedit.msc para directivas locales. Configuración del equipo y Configuración de usuario afectan a ámbitos distintos. La directiva de dominio puede prevalecer sobre ajustes locales en conflicto. gpupdate /force solicita que se vuelvan a aplicar, aunque algunos cambios requieren cerrar sesión o reiniciar.

certmgr.msc muestra los certificados del usuario actual; certlm.msc muestra los del equipo. Comprueba el almacén adecuado y la caducidad del certificado al investigar errores de confianza.

Realiza cambios documentados en el Registro

El Registro de Windows almacena ajustes bajo claves raíz como HKEY_CURRENT_USER y HKEY_LOCAL_MACHINE; las otras raíces son HKEY_CLASSES_ROOT, HKEY_USERS y HKEY_CURRENT_CONFIG. Los valores tienen tipos como texto REG_SZ, numérico REG_DWORD y REG_BINARY.

Utiliza preferentemente un control admitido de Configuración o de directivas. Si las instrucciones del proveedor requieren regedit, exporta primero la clave afectada, verifica la ruta completa, cambia el valor documentado y registra el resultado. Una clave de aspecto similar para otro usuario o para el ámbito del equipo es un destino distinto.

El mantenimiento cambia el software del que depende un usuario. Comprueba los requisitos y el origen antes de instalar, y después prueba el trabajo afectado por el cambio.

Reconoce los tipos de actualización

Las actualizaciones de calidad de Windows combinan correcciones de seguridad y fiabilidad en publicaciones mensuales acumulativas, normalmente el segundo martes. Las versiones preliminares opcionales llegan por separado; las publicaciones urgentes fuera de banda pueden llegar fuera de ese ciclo. Las actualizaciones de características cambian la versión. Cuando las versiones comparten una base de código, un paquete de habilitación puede activar la nueva versión con un reinicio. Los controladores y la inteligencia de seguridad de Microsoft Defender tienen sus propios calendarios de actualización.

En Windows Update, Buscar actualizaciones inicia una comprobación. Las horas activas ayudan a evitar reinicios automáticos durante el horario de trabajo. Una pausa temporal da tiempo para investigar un problema, no constituye un plan de mantenimiento permanente. El historial de actualizaciones identifica los paquetes instalados y ofrece controles de desinstalación para las actualizaciones que pueden eliminarse. El entorno de recuperación de Windows permite eliminar una actualización problemática cuando Windows no arranca. En las organizaciones, un grupo piloto prueba las actualizaciones antes de su distribución general mediante herramientas como Intune o las directivas de Windows Update.

Selecciona un controlador compatible con el dispositivo

Un controlador permite al SO controlar el hardware. Utiliza Windows Update, la página de soporte del modelo exacto del fabricante del equipo o dispositivo, o el proveedor del componente. Comprueba la coincidencia de versión y arquitectura del SO. Los controladores en modo kernel de Windows de 64 bits necesitan firmas de confianza; que una aplicación se instale correctamente no indica nada sobre un paquete de controladores independiente.

Actualizar controlador del Administrador de dispositivos permite buscar una carpeta .inf extraída. Revertir al controlador anterior restaura un controlador anterior almacenado; si no existe una copia anterior, el botón no está disponible. Desinstalar dispositivo y Buscar cambios de hardware son operaciones distintas de la reversión. Registra las versiones original y de sustitución para que el resultado sea trazable.

Si una actualización de pantalla provoca parpadeo, restaura el controlador anterior si está disponible, reinicia y prueba la misma actividad de pantalla. Instalar un paquete más reciente para otro modelo porque su número es mayor no demuestra compatibilidad.

Comprueba todos los requisitos de la aplicación

Compara la versión del SO, la arquitectura x86/x64/Arm64, el procesador, la RAM, el almacenamiento libre, los gráficos, el acceso a la red y cualquier dispositivo de licencia. La memoria de una GPU dedicada es distinta de la RAM compartida por los gráficos integrados. Una aplicación gráfica que necesita 16 GB de RAM y una GPU dedicada no puede considerarse adecuada solo porque haya mucho espacio libre en disco.

La mayoría de las aplicaciones de Windows de 32 bits funcionan en Windows x64; una aplicación de 64 bits no puede ejecutarse en Windows de 32 bits. En Windows x64, las aplicaciones convencionales de 32 bits suelen instalarse en C:\Program Files (x86) y las de 64 bits en C:\Program Files. Estos nombres de carpeta son pistas útiles, no sustituyen la comprobación de los requisitos del proveedor.

Instala y elimina con criterio

Las fuentes incluyen Microsoft Store, instaladores oficiales .exe o .msi, medios ISO montados y winget. Por ejemplo, winget install --id Mozilla.Firefox selecciona un paquete por su identificador. Comprueba el editor y los términos de licencia; una licencia personal gratuita puede no permitir el uso empresarial. La instalación para todo el sistema solicita aprobación de un administrador.

Considera el almacenamiento y el rendimiento, las transferencias de red, el soporte y la formación, el coste de las licencias y el tratamiento de datos antes de añadir software de trabajo. Utiliza Aplicaciones instaladas o Programas y características para reparar o desinstalar. Eliminar la carpeta del programa omite su desinstalador y puede dejar servicios, ajustes y accesos directos.

Una cuenta de usuario responde a «¿Quién ha iniciado sesión?». Sus grupos y permisos responden a «¿Qué puede hacer esta identidad?». Mantener separadas estas preguntas ayuda cuando una persona puede iniciar sesión, pero no completar un cambio en el sistema.

Reconoce la identidad

Una cuenta local existe en un PC. Una cuenta de Microsoft es una identidad personal en línea utilizada para servicios como OneDrive y la sincronización de ajustes. Una cuenta de trabajo o educativa pertenece a una organización mediante Microsoft Entra ID. Una cuenta de dominio pertenece a un dominio de Active Directory. En un grupo de trabajo, cada PC administra sus propias cuentas; un dominio centraliza identidades y directivas. Unirse a un dominio requiere Windows Pro o superior, y el inicio de sesión sigue dependiendo de las reglas de acceso de la organización.

Cada cuenta de Windows recibe un perfil, normalmente en C:\Users, que contiene su Escritorio, Documentos, Descargas, AppData oculto y ajustes personales. Las cuentas independientes mantienen los ajustes separados y ayudan a identificar quién realizó una acción. Un PIN de Windows Hello está vinculado a un dispositivo; es distinto de la contraseña de la cuenta.

Concede los derechos que necesita la tarea

Un usuario estándar puede ejecutar aplicaciones y cambiar ajustes personales. Los administradores pueden realizar cambios en todo el sistema y administrar otras cuentas. La pertenencia a grupos proporciona muchos de estos derechos: Usuarios, Administradores, Usuarios de escritorio remoto y Operadores de copia de seguridad tienen finalidades distintas. Usuarios avanzados es un grupo heredado sin sus antiguos poderes adicionales. Las cuentas integradas Administrador e Invitado están deshabilitadas de forma predeterminada.

El principio de mínimo privilegio consiste en conceder solo los derechos necesarios para el trabajo. Para el trabajo diario se utiliza una cuenta estándar; un técnico utiliza credenciales de administrador independientes para un cambio en el sistema. Dar derechos de administrador a todos amplía los daños que puede causar una acción accidental o maliciosa.

Comprende UAC

El Control de cuentas de usuario solicita elevación de privilegios cuando un programa necesita derechos de administrador. Un administrador normalmente recibe un aviso de consentimiento. Un usuario estándar recibe una solicitud de credenciales que requiere la identidad y la contraseña de un administrador. Incluso las aplicaciones normales de un administrador suelen ejecutarse sin privilegios elevados. Clic derecho > Ejecutar como administrador los solicita para ese programa.

Supón que un usuario estándar necesita un controlador de escáner. Un técnico verifica el controlador y aprueba esa instalación con credenciales de administrador. El usuario puede seguir siendo estándar después. No es necesario pertenecer a Administradores para cada tarea que ocasionalmente necesita aprobación.

Crea y mantén una cuenta local

En Windows 11, abre Cuentas > Otros usuarios > Agregar cuenta. Elige las opciones para una persona sin información de inicio de sesión de Microsoft y después un usuario sin cuenta de Microsoft. Introduce la información de la cuenta y mantén como estándar a los usuarios de trabajo diario. Pro también proporciona lusrmgr.msc; netplwiz y las herramientas de línea de comandos ofrecen otras vistas.

Desde un Símbolo del sistema con privilegios elevados, net user Dana * /add crea una cuenta local y solicita la contraseña sin mostrarla en el comando. net user Dana muestra su estado y pertenencias a grupos. whoami identifica la cuenta actual y whoami /groups enumera sus grupos.

Deshabilita una cuenta para bloquear el inicio de sesión conservándola para su revisión o traspaso. Elimínala solo después de decidir qué debe ocurrir con sus archivos. Que un administrador restablezca una contraseña local puede impedir el acceso a archivos cifrados con EFS y credenciales almacenadas; un restablecimiento en línea de una cuenta de Microsoft utiliza el proceso de recuperación de esa cuenta.

Una carpeta de red puede tener dos capas de acceso: sus permisos NTFS y sus permisos de recurso compartido. Determina cada capa antes de combinarlas.

Interpreta los permisos NTFS

Una lista de control de acceso, o ACL, registra entradas que permiten o deniegan acciones a cuentas y grupos. Los permisos NTFS se aplican tanto localmente como por la red. Lectura abre el contenido; Lectura y ejecución también ejecuta programas; Mostrar el contenido de la carpeta muestra sus elementos; Escritura permite crear y escribir; Modificar añade la eliminación; Control total incluye cambiar permisos. Los permisos avanzados precisan estas acciones.

Los archivos suelen heredar entradas de su carpeta superior. Una entrada explícita se establece directamente en el elemento; una entrada heredada procede de un nivel superior. La herencia permite que las reglas de una carpeta de nivel superior alcancen muchos archivos sin editar cada uno. Los propietarios normalmente pueden cambiar los permisos, y los administradores pueden tomar posesión cuando sea necesario.

Las entradas Permitir de los grupos de un usuario se combinan. Si Personal concede Lectura y Contabilidad concede Modificar, un miembro de ambos recibe Modificar. En el mismo nivel, Denegar bloquea la acción permitida correspondiente. Un Permitir explícito puede prevalecer sobre un Denegar heredado, por lo que «Denegar siempre prevalece» es una afirmación demasiado general. Utiliza Configuración de seguridad avanzada > Acceso efectivo para examinar el resultado de un usuario real.

Añade la capa del recurso compartido

Los permisos de recursos compartidos son Lectura, Cambiar y Control total. Se aplican cuando se accede a la carpeta mediante el recurso compartido de red, no cuando un usuario abre su ruta local. Una ruta UNC como \\FS01\Projects identifica el servidor y el recurso compartido. Una letra asignada es una forma cómoda de acceder a ese mismo recurso; no concede derechos.

Para el acceso por red, combina primero los permisos dentro de cada capa y conserva después solo las acciones permitidas por ambas capas.

Resuelve una solicitud de acceso

Lena pertenece a Editores, que concede Modificar en NTFS, y a Personal, que concede Lectura en NTFS. No se aplica ninguna entrada Denegar. El resultado NTFS combinado es Modificar. El recurso compartido concede Lectura, por lo que Lena puede leer por la red, pero no guardar cambios. Si inicia sesión localmente y abre la ruta local de la carpeta, los permisos del recurso compartido dejan de aplicarse y Modificar de NTFS permite cambios.

Utiliza grupos para el acceso basado en roles en lugar de entradas Denegar amplias. Un nombre de recurso compartido oculto terminado en el signo del dólar no aparece en la exploración normal, pero sus permisos siguen decidiendo el acceso. Los recursos compartidos administrativos como C$ están destinados al acceso administrativo, no al uso compartido de documentos normales.

Predice los efectos de copiar y mover

Una copia normal crea un archivo nuevo que hereda los permisos del destino. Mover a otro volumen también hace que se hereden allí. Mover dentro del mismo volumen NTFS normalmente conserva los permisos originales. Las herramientas especiales de copia pueden conservar las ACL deliberadamente.

Por ejemplo, mover un archivo restringido de D:\Finance a D:\Shared puede mantenerlo restringido. Copiarlo allí normalmente da a la copia nueva el acceso heredado de Shared. Copiar a FAT32 o exFAT elimina por completo la protección de la ACL de NTFS.

Asigna una unidad a un recurso compartido con el Explorador de archivos o net use P: \\FS01\Projects /persistent:yes; consulta con net use y elimina con net use P: /delete. Los atributos de archivo como Oculto y Solo lectura son indicadores independientes. Un usuario con Modificar puede tener permitido quitar Solo lectura; este atributo no sustituye al control de acceso.

Un sistema de archivos organiza archivos, carpetas, ubicaciones y metadatos en un volumen. La elección afecta a la compatibilidad y a funciones como los permisos y la recuperación tras un fallo.

Compara las opciones de Windows

NTFS es el estándar para un volumen del sistema de Windows y las unidades internas normales de datos de Windows. Admite permisos ACL, compresión, cuotas, cifrado de archivos EFS y archivos grandes. Su diario registra cambios de metadatos para ayudar a recuperar una estructura coherente tras un fallo. BitLocker protege un volumen completo en una capa distinta; no es una función exclusiva de NTFS.

FAT32 funciona con muchos dispositivos antiguos y se utiliza para la partición del sistema EFI. No tiene permisos ni diario como los de NTFS. Su tamaño máximo por archivo es de 4 294 967 295 bytes, algo menos de 4 GiB. Es un límite por archivo: un volumen FAT32 puede contener muchos archivos menores que sumen mucho más. Las herramientas gráficas de formato de Windows normalmente solo ofrecen FAT32 para volúmenes de hasta 32 GB; un límite de la herramienta de formato es distinto de un límite de tamaño de archivo.

exFAT admite archivos individuales grandes y permite leer y escribir en Windows, macOS y los sistemas Linux actuales. Resulta adecuado para medios extraíbles compartidos entre estos sistemas. No conserva las ACL de NTFS ni proporciona un diario como el de NTFS.

ReFS se orienta al almacenamiento resistente a errores. Los metadatos tienen sumas de comprobación; las sumas de comprobación de datos de archivos requieren secuencias de integridad. La corrección automática necesita una configuración de almacenamiento redundante que proporcione una copia correcta. Windows no puede arrancar desde ReFS, y no es un formato para medios extraíbles. Las Unidades de desarrollo de Windows 11 lo utilizan; la creación de ReFS de uso general depende de la edición y del caso de uso.

Reconoce los formatos de macOS y Linux

APFS es el predeterminado moderno de macOS, con instantáneas, cifrado y copias eficientes, especialmente adecuado para SSD. HFS+, también llamado Mac OS Plus, es su predecesor. Muchas instalaciones de Linux utilizan ext4 con registro por diario; Red Hat Enterprise Linux suele utilizar XFS con registro por diario, mientras que Fedora Workstation suele utilizar Btrfs.

Sin software adicional, Windows lee y escribe NTFS, FAT32 y exFAT, pero no APFS ni ext4. macOS lee y escribe APFS, HFS+, FAT32 y exFAT; su compatibilidad integrada con NTFS es de solo lectura. Los sistemas Linux actuales admiten formatos habituales de Linux, FAT32, exFAT y NTFS, aunque los controladores instalados y los ajustes de montaje siguen siendo relevantes.

Resuelve una solicitud sobre una unidad extraíble

Un usuario necesita editar un archivo comprimido de 7,4 GB tanto en un Mac como en un PC con Windows. FAT32 no puede almacenar ese archivo. NTFS sería de solo lectura con la compatibilidad integrada del Mac, y Windows no leería APFS de forma nativa. exFAT satisface la necesidad de intercambio indicada.

Antes de formatear, copia los archivos existentes de la memoria USB a otro lugar y compruébalos. Formatear crea un sistema de archivos nuevo y hace que los archivos anteriores sean inaccesibles mediante el directorio normal. El resultado puede ser compatible, pero no conserva las reglas de acceso NTFS anteriores. Si el requisito es conservar permisos, elige soluciones de almacenamiento y uso compartido que los admitan en lugar de suponer que todos los formatos USB pueden hacerlo.

Administración de discos muestra juntos los discos físicos y sus volúmenes. Lee el número de disco, el tamaño y la distribución antes de decidir qué operación necesita la unidad.

Convierte un disco nuevo en almacenamiento utilizable

Ejecuta diskmgmt.msc o abre Administración de discos desde el menú contextual de Inicio. Un disco nuevo vacío puede aparecer como Sin inicializar. Inicialízalo como GPT para un PC moderno y después haz clic derecho en su espacio sin asignar y elige Nuevo volumen simple. Selecciona el tamaño, la letra, el sistema de archivos y la etiqueta. NTFS resulta adecuado para una unidad interna de datos de Windows. Después de formatear, comprueba que aparezca en el Explorador de archivos.

No asignado significa que ninguna partición ocupa esa región. Un volumen correcto sin letra necesita otra acción: Cambiar la letra y rutas de acceso de unidad puede hacerlo accesible sin volver a crearlo. Un disco ausente de la herramienta necesita una comprobación de hardware o de la controladora, no un intento de formato. Los discos básicos son la opción normal; las configuraciones antiguas de discos dinámicos están en desuso.

Comprende el tamaño mostrado

Los fabricantes utilizan unidades decimales: 1 GB son mil millones de bytes. Windows suele etiquetar como «GB» los recuentos binarios en GiB. Por eso, un disco comercializado como de 500 GB aparece con unos 465,7 GB. Los campos de tamaño de Administración de discos también utilizan MB con escala binaria: 100 GB mostrados corresponden a 102 400 MB.

Supón que el usuario quiere un volumen de datos independiente de 100 GB. Haz una copia de seguridad, haz clic derecho en C: > Reducir volumen e introduce 102 400 MB si esa cantidad está disponible. Después crea un Nuevo volumen simple en el espacio liberado, asigna una letra libre y formatéalo. La reducción puede detenerse ante archivos que no puede mover, como un archivo de paginación; el máximo de la herramienta puede ser menor que el espacio libre total.

Lee el orden antes de extender

Para un volumen NTFS básico normal, Extender volumen necesita espacio sin asignar inmediatamente después del volumen en el mismo disco. Una partición de recuperación entre C: y el espacio libre bloquea esa ampliación sencilla. El espacio libre de otro disco o situado a la izquierda no es el espacio necesario. No elimines a la ligera una partición de recuperación funcional para que el diagrama resulte conveniente.

Otras acciones incluyen montar un volumen en una carpeta NTFS vacía, exponer un VHD, formatear y eliminar un volumen. Marcar como activa corresponde a configuraciones de arranque MBR, no GPT. La conversión MBR/GPT de Administración de discos normalmente requiere un disco vacío; mbr2gpt es la herramienta de conversión independiente para un disco del sistema adecuado.

Utiliza diskpart con un destino confirmado

Una sesión de diskpart con privilegios elevados ofrece list disk, select disk, detail disk, list volume y comandos para crear o extender volúmenes. En un destino confirmado cuyo contenido pueda borrarse, clean elimina su información de particiones sin solicitar confirmación. La secuencia de preparación puede utilizar después convert gpt, create partition primary, format fs=ntfs quick label=Data y assign letter=E. Confirma la identidad y el tamaño del disco antes de cualquier acción destructiva.

El formato rápido escribe un sistema de archivos nuevo y vacío sin un examen completo de sectores. El formato completo tarda más, comprueba los sectores y escribe ceros en todo el volumen en las versiones actuales de Windows. Ninguno de los procesos sustituye a un procedimiento verificado de eliminación de datos en medios sensibles.

Un volumen lleno, un sistema de archivos dañado y hardware que está fallando pueden causar problemas de almacenamiento. La herramienta de mantenimiento debe responder a los datos de los que dispones.

Recupera espacio con criterio

Configuración > Sistema > Almacenamiento muestra el uso por categoría y proporciona Recomendaciones de limpieza. El Sensor de almacenamiento puede eliminar archivos temporales y contenido antiguo seleccionado de la Papelera de reciclaje, y dejar solo en línea archivos de OneDrive no utilizados que tengan una copia en la nube. Comprueba sus opciones según las necesidades del usuario, especialmente en el caso de archivos necesarios sin conexión.

El Liberador de espacio en disco (cleanmgr.exe) permite seleccionar categorías como archivos temporales y miniaturas. Limpiar archivos del sistema añade la limpieza de actualizaciones e Instalaciones anteriores de Windows. Eliminar Windows.old libera espacio, pero elimina los archivos almacenados necesarios para Volver después de una actualización. Comprueba que las aplicaciones actualizadas funcionen antes de elegir esa limpieza.

El espacio libre permite las actualizaciones, los archivos temporales y el archivo de paginación. Eliminar una carpeta personal grande solo por su tamaño no es lo mismo que seleccionar datos temporales reemplazables.

Optimiza según el tipo de medio

Abre Desfragmentar y optimizar unidades (dfrgui.exe). En un HDD, la desfragmentación reduce los fragmentos dispersos de archivos para que el cabezal de la unidad se desplace menos. En una SSD, la optimización realiza principalmente retrim, que indica a la unidad qué bloques ya no se utilizan. Windows también puede realizar una consolidación limitada y programada de archivos cuando corresponda. Mantén activada la programación que tiene en cuenta el tipo de medio en lugar de forzar de forma rutinaria la desfragmentación tradicional de una SSD con una herramienta de terceros.

Comprueba el sistema de archivos

Desde un Símbolo del sistema con privilegios elevados:

• chkdsk E: informa del estado del sistema de archivos.
• chkdsk E: /f corrige errores lógicos del sistema de archivos.
• chkdsk E: /r también comprueba si hay sectores defectuosos y recupera datos legibles; incluye /f y puede tardar mucho tiempo.

Una reparación necesita acceso al volumen. Si el volumen del sistema está en uso, Windows puede programar la comprobación para el reinicio. Una reparación satisfactoria no hace fiable un hardware físicamente dañado.

Da prioridad a los datos antes de una reparación larga

Los errores de disco repetidos, los archivos ilegibles, los retrasos extremos o los chasquidos de un HDD son motivos para preservar primero los archivos importantes accesibles. Después utiliza la utilidad de diagnóstico del fabricante para SMART y las pruebas de hardware. Get-PhysicalDisk informa del estado de salud comunicado a Windows; Get-StorageReliabilityCounter muestra los contadores de fiabilidad admitidos. La etiqueta Correcto es un dato más, no una explicación de todos los síntomas.

Por ejemplo, el directorio de una unidad externa vuelve a ser legible después de chkdsk /f, pero el Visor de eventos sigue registrando errores de bloques defectuosos. La reparación lógica restableció el acceso; los datos repetidos sobre el hardware siguen exigiendo su sustitución. Mantener esa unidad como única copia confundiría que hoy sea legible con que sea un almacenamiento fiable.

El Símbolo del sistema ejecuta comandos de texto mediante cmd.exe. Terminal de Windows puede alojarlo junto a PowerShell, así que comprueba el intérprete de la pestaña antes de elegir la sintaxis.

Lee la ubicación actual

Un indicador como C:\Users\Ravi> muestra la carpeta actual. Una ruta absoluta, como D:\Tickets\case.txt, identifica una ubicación desde la unidad. Una ruta relativa, como Tickets\case.txt, empieza en la carpeta actual. Un punto significa la carpeta actual; dos puntos, su carpeta superior. Las comparaciones normales de nombres de archivo de Windows no distinguen mayúsculas de minúsculas.

cd Documents entra en una subcarpeta; cd .. va a la carpeta superior; cd \ va a la raíz de la unidad actual. Introduce D: para cambiar de unidad. cd /d D:\Tickets cambia tanto de unidad como de carpeta. Sin /d, un comando cd que nombre otra unidad no cambia la unidad activa.

Las rutas con espacios necesitan comillas dobles rectas, como en copy "C:\Case Files\error.log" "D:\Evidence\error.log". Pon entre comillas la ruta completa, no cada palabra por separado. Las rutas de Windows utilizan barras inversas; las opciones de los comandos suelen utilizar barras normales.

Enumera antes de cambiar

dir muestra el contenido de la carpeta actual, dir /a incluye entradas ocultas y del sistema, y dir /s *.pdf busca nombres de PDF en las subcarpetas. dir /p hace pausas en una lista larga. type notes.txt muestra un archivo de texto y cls limpia la pantalla.

md Evidence crea una carpeta. copy duplica archivos, move los traslada y ren cambia sus nombres. del *.tmp elimina los archivos coincidentes; rd EmptyFolder elimina una carpeta vacía, mientras que rd /s OldFolder elimina un árbol tras una confirmación. El comodín * coincide con una cantidad variable de caracteres; ? coincide con uno. La eliminación desde la línea de comandos omite la Papelera de reciclaje, así que revisa primero la ruta y las coincidencias.

Recopila registros paso a paso

Supón que una solicitud de soporte necesita copias de los archivos de registro de D:\Client App\Logs en C:\Support\Case7. Ejecuta primero md C:\Support\Case7. Después ejecuta:

copy "D:\Client App\Logs\*.log" C:\Support\Case7
cd /d C:\Support\Case7
dir

Las comillas mantienen unida la ruta de origen. La lista permite comprobar los nombres y tamaños copiados. Copiar deja los originales disponibles para la aplicación; moverlos cambiaría esa carpeta de la aplicación.

Copia árboles con robocopy

robocopy C:\Projects E:\Backup\Projects /E copia subcarpetas, incluidas las vacías, y omite los archivos sin cambios en ejecuciones posteriores. /Z permite reanudar transferencias interrumpidas; /LOG:C:\Support\copy.log escribe un registro. /COPYALL solicita información de seguridad además del contenido y necesita los derechos adecuados.

/MIR crea una copia en espejo del origen y elimina los archivos exclusivos del destino. Por tanto, un destino de copia de seguridad con trabajo adicional corre riesgo si se replica desde un origen que carece de él. Comprueba cuidadosamente la dirección de origen y destino. Los códigos de retorno inferiores a 8 indican que no hubo fallos de copia, pero pueden señalar archivos adicionales o discrepantes; lee el resumen. Los códigos 8 o superiores indican fallo.

Utiliza command /? para consultar la sintaxis, la flecha Arriba o F7 para el historial y Tab para completar rutas. Se necesita una ventana con privilegios elevados para cambios protegidos del sistema; abrir Terminal por sí solo no proporciona derechos de administrador.

Un comando de diagnóstico es útil cuando su salida responde a la pregunta de la solicitud de soporte. Empieza por los datos de identificación y después elige comprobaciones para el componente del sistema afectado.

Identifica el equipo y la cuenta

hostname muestra el nombre del equipo; whoami muestra la cuenta actual. whoami /groups añade las pertenencias a grupos. winver muestra la versión y compilación de Windows. systeminfo enumera detalles del SO y el hardware, la hora de arranque e información sobre las revisiones instaladas. Registra estos datos antes de suponer que dos usuarios están probando el mismo PC o la misma identidad.

Comprueba los archivos y las directivas de Windows

Ejecuta sfc /scannow en una consola con privilegios elevados para comprobar los archivos protegidos del sistema. Si el origen de componentes está dañado o SFC no puede completar las reparaciones, utiliza:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM repara el almacén de componentes de la instalación en ejecución; SFC comprueba los archivos protegidos utilizando ese origen. DISM puede necesitar acceso a Windows Update u otro origen válido de reparación. Un comando rechazado por falta de derechos de administrador no ha diagnosticado archivos dañados.

gpupdate /force vuelve a aplicar las directivas. gpresult /r informa de las directivas aplicadas y gpresult /h C:\Support\policy.html crea un informe HTML si la carpeta existe. Los informes del ámbito del equipo necesitan elevación de privilegios. Algunos cambios de directiva requieren cerrar sesión o reiniciar incluso después de actualizarlos.

Comprueba cuentas, recursos compartidos y discos

net user enumera las cuentas locales; net user Dana muestra el estado de una cuenta; net user Dana /active:no la deshabilita. net localgroup Administrators enumera los miembros de ese grupo. net use informa de los recursos compartidos asignados; net use P: \\FS01\Projects crea una asignación y net use P: /delete la elimina.

Las herramientas de disco responden a preguntas distintas: chkdsk comprueba la coherencia del sistema de archivos, diskpart administra la distribución y format crea un sistema de archivos nuevo. format E: /FS:NTFS /Q aplica un formato rápido al volumen seleccionado; no es un comando de comprobación de errores.

Interpreta los datos básicos de red

ipconfig muestra direcciones y puertas de enlace; /all añade detalles de DHCP y DNS. /release y /renew liberan y solicitan la configuración DHCP, mientras que /flushdns borra las consultas de nombres almacenadas en caché. Una dirección automática típica 169.254.x.x sugiere que la configuración DHCP no estaba disponible; revisa los ajustes reales del adaptador.

ping comprueba si se reciben respuestas de eco. Un tiempo de espera agotado puede deberse al filtrado, no solo a un equipo no disponible. nslookup example.com consulta DNS; tracert muestra los saltos que responden; pathping añade estadísticas de pérdida. netstat -ano relaciona conexiones y puertos en escucha con identificadores de proceso.

Identifica un proceso antes de detenerlo

tasklist enumera los procesos y sus PID. Relaciona un PID de netstat -ano con su ejecutable antes de investigarlo o finalizarlo. taskkill /pid 5632 /f fuerza la finalización de un proceso concreto y puede hacer que se pierdan sus datos sin guardar. El PID es un identificador actual, no una identidad permanente entre reinicios.

shutdown /r /t 0 reinicia de inmediato, /s /t 60 programa el apagado tras 60 segundos y /a cancela un apagado pendiente. Confirma el estado del trabajo del usuario antes de un reinicio que lo interrumpa.

PowerShell trabaja con objetos que tienen propiedades con nombre, como Name, Id y el tiempo de CPU de un proceso. Esto permite que los comandos filtren y ordenen datos sin extraer valores de una tabla mostrada.

Reconoce los cmdlets y obtén ayuda

Windows incluye Windows PowerShell 5.1 (powershell.exe). PowerShell 7 (pwsh.exe) se instala por separado y también funciona en macOS y Linux. Pueden coexistir; los módulos disponibles pueden ser distintos.

Un cmdlet utiliza un nombre Verbo-Sustantivo. Get-Service -Name Spooler obtiene un servicio. Get-Command -Noun Service permite descubrir comandos de servicios, Get-Help Get-Service -Examples muestra ejemplos y Get-Member revela propiedades y métodos de los objetos. Tab completa los nombres de comandos y parámetros. Utiliza Update-Help con los derechos que requieran las ubicaciones de ayuda instaladas para descargar la ayuda completa.

Los cmdlets habituales de soporte incluyen Get-Process, Stop-Process, Get-Service, Start-Service, Restart-Service, Get-ComputerInfo, Get-NetIPConfiguration, Test-Connection y Get-WinEvent. Los cmdlets de cuentas locales y archivos incluyen Get-LocalUser, New-LocalUser, Get-ChildItem, Copy-Item y Get-Content. Los cambios del sistema pueden requerir una sesión con privilegios elevados.

Mantén los objetos en la canalización

Una canalización, |, pasa la salida al siguiente comando. Considera:

Get-Process | Sort-Object CPU -Descending | Select-Object -First 5 Name, Id, CPU

Primero obtiene objetos de proceso, después los ordena por segundos acumulados de CPU y finalmente selecciona los primeros cinco y las propiedades que se mostrarán. CPU aquí es el tiempo total de procesador desde el inicio del proceso, no el porcentaje actual de CPU del Administrador de tareas. Un proceso de larga duración puede encabezar esta lista sin estar causando una ralentización en ese momento. Coloca el formato de visualización, como Format-Table, al final, después de las operaciones que necesitan los objetos originales.

Filtra por la propiedad que necesitas

Where-Object conserva los objetos que cumplen una condición. -eq significa igual, -ne distinto, -gt mayor que, -lt menor que y -like coincidencia con comodines.

Get-ChildItem C:\Logs -Filter *.log | Where-Object Length -gt 10MB

El primer comando selecciona nombres de archivos de registro; el segundo comprueba su Length en bytes. 10MB en PowerShell significa 10 485 760 bytes. Cambiar la comparación a -lt plantearía una pregunta distinta.

Utiliza la sintaxis del intérprete

Alias como dir y ls hacen referencia a Get-ChildItem; cd hace referencia a Set-Location. No incorporan las opciones del Símbolo del sistema ni de Linux. Utiliza Get-ChildItem -Force para los archivos ocultos en lugar de dir /a. Las herramientas nativas como ipconfig y robocopy siguen utilizando sus propias opciones.

Los guiones utilizan .ps1; .\check.ps1 ejecuta un guion de la carpeta actual. La directiva de ejecución controla la carga de guiones: Restricted los bloquea, RemoteSigned distingue los locales de los descargados y AllSigned exige firmas. Revisa Get-ExecutionPolicy -List antes de un cambio permitido y de alcance limitado. Es una función de prevención de accidentes, no una barrera de seguridad. Previsualiza los cambios compatibles con -WhatIf y utiliza -Confirm cuando sea útil.

macOS utiliza nombres y atajos distintos para tareas de escritorio conocidas. Empieza por identificar la versión instalada y el chip en Acerca de este Mac y después elige la aplicación o el ajuste pertinente.

Encuentra archivos, aplicaciones y ajustes

Finder administra archivos y muestra ubicaciones como Aplicaciones, Documentos, Descargas e iCloud Drive. El Dock abre aplicaciones y marca con un punto las que están en ejecución. La barra de menús contiene el menú Apple, Ajustes del Sistema, Forzar salida, reiniciar y apagar. Spotlight se abre con Comando-Espacio para buscar. Mission Control muestra ventanas y Spaces, los escritorios múltiples del Mac.

Comando-C y Comando-V copian y pegan; Comando-Q cierra una aplicación. Cerrar su última ventana puede dejarla en ejecución. Opción desempeña muchas funciones comparables a Alt. El desplazamiento y clic secundario con dos dedos, el zoom con pellizco y los gestos para cambiar de escritorio facilitan la navegación con el panel táctil.

Ajustes del Sistema contiene Pantallas, Red, Impresoras y escáneres, Accesibilidad, Usuarios y grupos, y Privacidad y seguridad. Los permisos de cámara, micrófono, grabación de pantalla y acceso total al disco son específicos de cada aplicación. General contiene Actualización de software y Time Machine. Las versiones antiguas de macOS llaman a esta aplicación Preferencias del Sistema.

Instala la aplicación, no solo su contenedor

App Store administra la instalación y las actualizaciones de aplicaciones. Un .dmg descargado es una imagen de disco que puede montarse. Ábrelo, copia su paquete .app a Aplicaciones, expulsa la imagen y abre la copia instalada. Un .pkg ejecuta un instalador y puede colocar componentes en varias carpetas con aprobación de un administrador. Una .app parece un solo elemento, pero es un paquete de archivos.

Ejecutarla directamente desde una imagen montada hace que la aplicación dependa de esa imagen. Si el icono desaparece al expulsarla, busca la copia instalada en Aplicaciones. Para eliminarla, mueve una aplicación normal a la Papelera; los paquetes que instalan servicios u otros componentes pueden necesitar el desinstalador del proveedor. Las preferencias pueden permanecer en la Biblioteca del usuario.

Gatekeeper comprueba el software descargado y puede advertir sobre aplicaciones no verificadas. Confirma el origen oficial, el desarrollador esperado y la aprobación de la organización antes de considerar el control específico Abrir igualmente. Mantén activada la protección para las demás descargas.

Reconoce carpetas y cuentas

/Applications contiene aplicaciones compartidas; /Users contiene las carpetas de inicio; ~ significa la carpeta de inicio del usuario actual. /Library contiene datos de soporte para todo el sistema; ~/Library contiene las preferencias y cachés de un usuario. Abre la Biblioteca oculta del usuario mediante el menú Ir de Finder manteniendo pulsada Opción. /System contiene los componentes protegidos de macOS.

Una cuenta de Apple conecta App Store y los servicios de iCloud, incluida la sincronización de archivos, fotos y llavero. El llavero almacena credenciales, certificados y claves. Continuidad incluye Handoff, Portapapeles universal, AirDrop y funciones de teléfono vinculadas. Los dispositivos de trabajo pueden utilizar cuentas de Apple gestionadas y restricciones de gestión de dispositivos.

Elige la herramienta de mantenimiento

El Monitor de Actividad muestra el uso de recursos. Forzar salida (Opción-Comando-Esc) detiene una aplicación que no responde. Terminal abre el intérprete de comandos, normalmente zsh. Primera Ayuda de Utilidad de Discos comprueba las estructuras del sistema de archivos; su acción Borrar vuelve a formatear. FileVault protege los datos del disco de arranque con cifrado y requiere guardar la clave de recuperación de forma segura.

Time Machine realiza copias de seguridad en un disco o destino de red configurado, conserva versiones históricas y elimina copias antiguas a medida que se llena el espacio. Actualización de software y las actualizaciones automáticas de seguridad en segundo plano mantienen macOS. XProtect y Gatekeeper integrados contribuyen a la protección junto con las herramientas de dispositivos finales de la organización.

Un escritorio Linux combina el núcleo, las herramientas del sistema, un entorno de escritorio y aplicaciones. Identifica la distribución antes de elegir comandos de instalación o actualización.

Reconoce los componentes

Ubuntu, Debian y Linux Mint suelen utilizar apt con paquetes .deb. Fedora y Red Hat Enterprise Linux utilizan dnf con paquetes .rpm. GNOME, KDE Plasma, Cinnamon y Xfce son entornos de escritorio; el aspecto del escritorio por sí solo no determina su gestor de paquetes. Una aplicación gráfica Software suele proporcionar las mismas tareas cotidianas de instalación.

El cargador de arranque, normalmente GRUB, carga el núcleo. El núcleo administra el hardware, la memoria y los procesos. La mayoría de las distribuciones principales utilizan systemd para iniciar y administrar servicios; systemctl status cups comprueba un servicio de impresión cuando está instalado. Un intérprete de comandos como bash ejecuta comandos en una terminal.

Interpreta rutas y privilegios

El árbol de carpetas empieza en /, el directorio raíz. Las demás unidades se montan en carpetas, como /media/lee/USB, en lugar de recibir letras de Windows. /home/lee es la carpeta de inicio de un usuario, /root es la de la cuenta root, /etc contiene la configuración del sistema, /var/log contiene registros, /tmp contiene archivos temporales y /usr/bin contiene programas. Los nombres distinguen mayúsculas de minúsculas: Notes.txt y notes.txt pueden ser archivos distintos.

La cuenta de superusuario, con identificador de usuario 0, tiene amplios poderes sobre el sistema. sudo normalmente ejecuta un comando permitido como root después de solicitar la contraseña del usuario que lo invoca; su autenticación exacta sigue la directiva local. su cambia de identidad y normalmente solicita la contraseña de la cuenta de destino. Trabaja como usuario normal y eleva los privilegios del cambio concreto en lugar de mantener abierto un intérprete de comandos como root.

Instala mediante las herramientas de la distribución

En Ubuntu o Debian, sudo apt update actualiza la información de paquetes; sudo apt upgrade instala las actualizaciones disponibles. sudo apt install vlc instala software y dependencias desde los repositorios configurados, mientras que sudo apt remove vlc lo elimina. Fedora utiliza sudo dnf upgrade, install y remove con el nombre del paquete. Las firmas de los repositorios ayudan a verificar el origen. Flatpak y Snap proporcionan formatos adicionales de paquetes de escritorio; su disponibilidad sigue dependiendo del origen configurado.

Interpreta los permisos antes de cambiarlos

Cada archivo tiene permisos para su propietario, grupo y otros. En -rw-r-----, el propietario puede leer y escribir, el grupo puede leer y otros no tienen acceso. Los permisos numéricos suman lectura 4, escritura 2 y ejecución 1 para cada clase: 640 da ese patrón, 644 añade lectura para otros y 755 da rwx al propietario y r-x al grupo y a otros.

Si un guion de confianza carece de permiso de ejecución, chmod u+x backup.sh lo añade para el propietario; chmod +x sigue las reglas de clase predeterminadas del comando. chown cambia la propiedad y normalmente requiere elevación de privilegios. Conceder escritura a todos los usuarios con 777 amplía el acceso sin explicar la necesidad real.

Encuentra comandos y archivos útiles

pwd, ls, cd, cp, mv y cat manejan rutas y archivos; rm elimina sin Papelera. grep busca texto, find localiza archivos y man abre la ayuda. df -h informa del espacio del sistema de archivos; du -sh informa del uso de una carpeta. top muestra procesos en tiempo real y ps aux, una instantánea. ip a, ping, curl, dig y traceroute proporcionan comprobaciones básicas de red. fsck repara sistemas de archivos compatibles desmontados.

Reconoce /etc/passwd para los detalles de cuentas, /etc/shadow para los resúmenes hash de contraseñas de acceso restringido, /etc/hosts para las correspondencias locales de nombres, /etc/fstab para los montajes al arrancar y /etc/resolv.conf para los ajustes del resolvedor, a menudo administrados automáticamente. Haz una copia de seguridad de un archivo de configuración antes de un cambio documentado.