Compartir portátil en un piso de estudiantes o en una residencia tiene una ventaja de seguridad que no siempre se aprovecha: Windows 11 ya trae un antivirus activo de serie, Microsoft Defender, y con unos pocos ajustes puedes dejarlo preparado para que cada persona tenga su propio espacio y tus apuntes o tu TFG queden protegidos si alguien conecta un USB que no está limpio. No hace falta instalar nada adicional ni pagar nada.

Antes de empezar

Necesitas un portátil con Windows 11, unos 15 minutos y nada más: todo lo que se usa en esta guía ya viene incluido en el sistema. Si el portátil todavía tiene Windows 10 (que se quedó sin soporte gratuito de Microsoft en octubre de 2025), los pasos 2 a 4 funcionan igual, pero los menús de Configuración cambian de sitio y el Paso 5 puede variar ligeramente [VERIFICAR: confirma en pantalla los nombres de menú si sigues en Windows 10 antes de seguir esta guía al pie de la letra].

Ten también en cuenta que todos los ajustes de este tipo viven en la app “Seguridad de Windows” (la del icono de escudo), no en el panel general de “Configuración”: son cosas distintas aunque el nombre se parezca, y es donde más gente se pierde al buscar esto por primera vez.

Paso 1: comprueba que Microsoft Defender está activo

Pulsa Windows + I para abrir Configuración (o busca “Configuración” en el menú Inicio). Ve a Privacidad y seguridad > Seguridad de Windows y entra en Protección contra virus y amenazas (también puedes llegar directamente buscando “Seguridad de Windows” en el buscador de Inicio). Dentro, pulsa Administrar configuración y comprueba que el interruptor de Protección en tiempo real está en “Activado”.

Un matiz importante: si el portátil ya tiene instalado Bitdefender Free, Avast Free u otro antivirus de terceros con protección en tiempo real, Windows apaga Defender automáticamente. No es un fallo, es el comportamiento esperado para que dos antivirus no se pisen entre sí. En ese caso, el Paso 2 (cuentas separadas) sigue aplicando igual porque es un ajuste del propio Windows, pero los Pasos 3 y 5 son funciones específicas de Defender y no funcionan con Defender desactivado: busca el equivalente dentro de la app de tu otro antivirus en vez de seguir estos pasos al pie de la letra.

Paso 2: crea una cuenta de usuario separada para cada persona del piso

En un portátil compartido, lo más razonable es que cada compañero tenga su propio perfil en vez de trabajar todos sobre la misma cuenta. Ve a Configuración > Cuentas > Familia y otros usuarios y pulsa “Agregar a otra persona a este equipo”.

Si el compañero no quiere usar una cuenta Microsoft, elige “No tengo los datos de inicio de sesión de esta persona” y crea una cuenta local sin cuenta Microsoft asociada.

Por defecto, la cuenta nueva se crea como Estándar, no como administradora: no puede instalar programas para todos los usuarios ni tocar la configuración avanzada del sistema. Esto es justo lo recomendable en un piso compartido, porque limita el daño si un perfil se ve comprometido y evita que cualquiera pueda desactivar la protección del resto sin querer. Lo ideal es que solo una persona (o quien de verdad sepa lo que hace) tenga privilegios de administrador.

Si más adelante necesitas cambiar el tipo de una cuenta, puedes hacerlo desde Cuentas > Otros usuarios, seleccionando el perfil y pulsando “Cambiar tipo de cuenta”.

Paso 3: activa el acceso controlado a carpetas

Este es el paso que más te va a proteger en un contexto de piso compartido: evita que un ransomware que pueda traer, sin darse cuenta, un compañero al conectar un USB infectado llegue a cifrar tus documentos.

Ve a Seguridad de Windows > Protección contra virus y amenazas > Configuración de protección contra virus y amenazas > Administrar configuración. Baja hasta Acceso controlado a carpetas y pulsa “Administrar acceso controlado a carpetas”. Activa el interruptor; el sistema te pedirá confirmación mediante el Control de cuentas de usuario.

Por defecto, esta función protege las carpetas Documentos, Imágenes, Vídeos, Música y Favoritos del usuario que la activa, además de las carpetas públicas equivalentes: solo las aplicaciones consideradas de confianza pueden modificar lo que hay dentro (lista oficial confirmada en la documentación de Microsoft Defender, septiembre de 2026; no incluye Escritorio ni Descargas, así que si guardas ahí el TFG o los apuntes del cuatrimestre, no están protegidos por defecto). Puedes añadir cualquier otra carpeta con el botón “+ Agregar una carpeta protegida”.

Si alguna aplicación legítima que usas para estudiar (un editor de notas, un gestor de referencias) se bloquea al intentar guardar cambios, no hace falta desactivar toda la protección: se soluciona desde la opción “Permitir una aplicación a través del acceso controlado a carpetas”, autorizando solo esa app concreta.

Consejo: activa el acceso controlado a carpetas justo después de crear las cuentas separadas del paso 2, no lo dejes para después. Protege tus documentos, tu TFG y tus apuntes aunque un compañero conecte sin querer un USB infectado en su propio perfil. Si alguna vez una app de estudio se bloquea, se soluciona en el mismo panel permitiendo esa app puntual, sin apagar la protección general.

Paso 4: analiza de forma segura un USB o disco prestado

En un piso o residencia es habitual que circulen USB de la biblioteca, de un compañero de clase o de una impresora compartida. Antes de abrir nada desde ahí, puedes analizarlo sin instalar ningún programa extra.

Conecta el USB o disco y espera a que el equipo lo reconozca. Abre el Explorador de archivos y entra en Este equipo. Haz clic derecho sobre la unidad (o sobre una carpeta o archivo concreto); si no ves la opción de análisis directamente, pulsa antes “Mostrar más opciones”, porque Windows 11 recorta el menú contextual por defecto. Selecciona “Examinar con Microsoft Defender”.

Se abrirá Seguridad de Windows y empezará el análisis de esa unidad o carpeta, con una barra de progreso. También puedes llegar al mismo resultado desde dentro de la propia app: Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen > Examen personalizado, eligiendo a mano la carpeta o unidad que quieras revisar.

Paso 5: programa un análisis automático periódico

Aquí conviene gestionar expectativas: dentro de la app Seguridad de Windows no hay un interruptor sencillo para programar análisis automáticos. Sorprende, pero el único método real pasa por el Programador de tareas de Windows.

Busca “Programador de tareas” en el menú Inicio y ábrelo. En el panel izquierdo, navega hasta Biblioteca del Programador de tareas > Microsoft > Windows > Windows Defender.

En el panel central, haz clic derecho sobre “Windows Defender Scheduled Scan” y elige Propiedades. Ve a la pestaña “Desencadenadores” y pulsa “Nuevo”. Elige la frecuencia (diaria, semanal o mensual) y la hora de inicio: es buena idea programarlo en un momento en que el portátil suela estar encendido pero sin usarse activamente, por ejemplo por la noche si lo dejáis encendido, o justo antes de una época de exámenes.

Un aviso honesto: en algunos equipos esa tarea programada no aparece en esa carpeta o no se puede editar directamente [VERIFICAR: es un problema reportado por varios usuarios en foros de Microsoft Q&A, pero no está documentado en ninguna página oficial de soporte, así que no hay una causa ni una solución oficial confirmada]. Si te pasa, no merece la pena improvisar comandos que no has podido verificar. En cualquier caso, no te quedas sin ninguna protección automática: por defecto, Windows ya ejecuta tareas de mantenimiento periódico que incluyen análisis rápidos de Defender en segundo plano [VERIFICAR: esto depende de que el “Mantenimiento automático” de Windows esté activo y de que el portátil entre en reposo o inactividad con cierta regularidad — en un equipo que se usa a diario y casi nunca se apaga puede no dispararse tan a menudo como conviene], aunque sin que puedas elegir tú la frecuencia exacta. El Programador de tareas solo sirve para controlar ese calendario a tu gusto, no es la única red de seguridad que tienes.

Conclusión

Con estos cinco pasos —comprobar que Defender está activo, separar cuentas por persona, activar el acceso controlado a carpetas, saber analizar un USB prestado y programar un análisis automático— un portátil compartido de piso o residencia queda razonablemente protegido, sin instalar software adicional ni gastar nada. Si quieres una capa extra de protección, por ejemplo por seguir con Windows 10 o por navegar con frecuencia por sitios poco fiables, puedes mirar el resto de artículos sobre antivirus de esta web.