SmartScreen: qué significan los avisos de descarga de Windows y Edge

A veces, al descargar o abrir un programa, Windows o Microsoft Edge muestran un aviso: la descarga «no se descarga habitualmente», el sitio «se ha notificado como no seguro» o Windows «protegió tu PC». Es SmartScreen de Microsoft Defender, un filtro que viene activado de serie.

Qué comprueba

Según Microsoft, SmartScreen:

• Analiza las webs que visitas en Edge y avisa si parecen sospechosas.
• Compara los sitios con una lista de webs de phishing y malware denunciadas, y bloquea las que coinciden.
• Compara las descargas con una lista de programas conocidos como peligrosos y con una lista de descargas populares: si un archivo es poco conocido, te avisa aunque no sea malicioso.
• Al ejecutar un programa descargado de internet, usa la reputación de la aplicación para avisarte si es desconocida y podría ser maliciosa.

Los avisos no son iguales

• «Sitio no seguro» o «descarga bloqueada por malware»: SmartScreen tiene constancia de que es peligroso. No continúes.
• «No se descarga habitualmente» o aplicación no reconocida: el archivo es poco conocido, no necesariamente malo. Un programa nuevo, de un desarrollador pequeño o recién actualizado puede dar este aviso. Aquí toca pensar.

Antes de seguir adelante

Hazte estas preguntas:

1. ¿De dónde viene? De la web oficial del fabricante, bien. De un enlace en un correo, un anuncio, una web de descargas desconocida o un «crack», mal.
2. ¿Lo esperabas? Un archivo que no has pedido, o un «documento» que en realidad es un .exe, es una mala señal.
3. ¿El nombre y la extensión cuadran? Muestra las extensiones de archivo para no confundir factura.pdf.exe con un PDF.

Si dudas, analízalo en VirusTotal o pruébalo en el Espacio aislado de Windows. Si el fabricante publica un hash del archivo, compáralo con nuestra herramienta comprobar hash.

Si sabes que es seguro (falso positivo)

• En Edge, en el aviso de una web, puedes ir a Más información e informar de que el sitio no contiene amenazas.
• Si Windows bloqueó una aplicación potencialmente no deseada, revísala en Seguridad de Windows > Historial de protección. Ahí, en Acciones, puedes Permitir si estás seguro; después tendrás que descargarla de nuevo. El historial solo guarda los eventos unas dos semanas.

¿Desactivarlo? Mejor no

Se puede desactivar en Edge (Configuración > Privacidad, búsqueda y servicios > Seguridad > SmartScreen de Microsoft Defender), pero Microsoft advierte de que el equipo queda más expuesto a archivos y webs maliciosos. Es una protección que no molesta casi nunca y frena muchas trampas: déjala activada y, si un aviso concreto te estorba, valora ese caso.

SmartScreen es una capa más, no sustituye al antivirus: Windows ya trae uno muy completo, como explicamos en ¿necesito antivirus?.