Motor de Microsoft Defender
El motor que ya trae Windows, con sus definiciones diarias, revisa uno por uno los archivos que llegan a Descargas, al Escritorio y a las carpetas temporales, y todo lo que salga sospechoso.
Antimalware gratuito para Windows 10 y 11
Tu Windows, a resguardo.
Protección en tiempo real contra malware, ransomware y exploits, y análisis que encuentran lo que se esconde: adware, rootkits, secuestros del navegador y programas que arrancan solos. Gratis de verdad: sin anuncios, sin cuenta y sin versión de pago.
Cómo funciona
Tres revisiones en cada análisis
Ningún método atrapa todo. Resguardo cruza tres, y en cada hallazgo te dice cuál lo encontró y por qué.
Reputación
La huella de cada ejecutable sin firma se compara con el registro público de malware de Team Cymru, que dice qué porcentaje de antivirus ya lo identificó. Solo sale la huella, nunca el archivo.
Comportamiento
Reglas que buscan lo que hace el malware para quedarse: arrancar desde lugares raros, hacerse pasar por programas de Windows, esconder comandos en Base64 o desviar tu navegador.
Qué hace
Protege mientras usas la computadora
-
Protección en tiempo real
Cada programa que se abre, cada archivo que llega a Descargas, cada alta en el inicio de Windows y cada memoria USB pasan por la reputación, la firma y el motor de Defender. El malware conocido se cierra y va a cuarentena solo.
-
Ransomware
Archivos señuelo ocultos en tus carpetas y vigilancia de cambios en masa: si algo empieza a cifrar, Resguardo detiene al programa que más está escribiendo. Además activa el acceso controlado a carpetas de Windows.
-
Exploits
Activa las reglas de Windows que impiden que Office, Adobe Reader, los scripts o una memoria USB lancen programas, inyecten código o lean tus contraseñas.
-
Fuerza bruta
Si tienes el Escritorio remoto abierto, bloquea en el Firewall a quien prueba contraseñas y activa el bloqueo de cuentas de Windows.
Y encuentra lo que ya está dentro
-
Todo lo que arranca solo
Registro, carpeta de inicio, tareas programadas, servicios, Winlogon, desvíos de programas, suscripciones WMI y secuestros de componentes de Windows.
-
Procesos y memoria
Programas que imitan a los de Windows, PowerShell escondido y bibliotecas sin firma inyectadas en programas en marcha.
-
Rootkits
Procesos, servicios y controladores que algo esconde, comparando varias vistas del sistema. Para lo más profundo, lanza el análisis sin conexión de Defender.
-
Ajustes alterados
Administrador de tareas bloqueado, Defender o el Firewall apagados por directiva, control de cuentas desactivado y exclusiones puestas por el malware.
-
Navegadores
Extensiones instaladas fuera de la tienda, buscadores impuestos por directivas y accesos directos alterados en Chrome, Edge, Brave, Opera y Vivaldi.
-
Programas no deseados
Navegadores que llegan con engaños, falsos antivirus, optimizadores que exageran problemas y activadores ilegales. Tú decides si ignorarlos, avisar o tratarlos como malware.
-
Análisis programado y con el clic derecho
Un análisis rápido cada día o cada semana, aunque Resguardo esté cerrado, y «Analizar con Resguardo» en el menú del Explorador.
-
Todo se puede deshacer
La cuarentena guarda los archivos alterados para que no se ejecuten y respalda cada cambio en el registro. Puedes proteger todo con una contraseña.
Comparación
Frente a un antivirus de pago
Función por función contra un antimalware de pago conocido, solo en lo que protege a la computadora. También están las filas donde Resguardo pierde.
| Función | Antivirus de pago similar | Resguardo |
|---|---|---|
| Protección en tiempo real | Con suscripción | Gratis |
| Análisis rápido, personalizado y profundoEl rápido tarda menos de un minuto en una computadora normal. | Sí | Sí |
| RootkitsCompara varias vistas del sistema y lanza el análisis sin conexión de Defender. | Sí | Sí |
| Dentro de comprimidos y en memoria | Sí | Sí |
| Programas no deseados (PUP) y ajustes alterados (PUM)Ignorar, avisar o tratar como malware. | Sí | Sí |
| Cuarentena automática y borrar al reiniciarSolo actúa por su cuenta con lo que el motor o el registro de malware identifican. | Sí | Sí |
| Análisis programadoDiario o semanal, también esperando a que no uses la computadora. | Sí | Sí |
| Malware al abrirloSin un controlador en el núcleo, Resguardo lo cierra un segundo después de arrancar. | Impide que arranque | Lo detiene ~1 s después |
| RansomwareArchivos señuelo, cambios en masa y acceso controlado a carpetas. | Sí | Sí |
| ExploitsUsa las reglas de Windows para Office, PDF, scripts, USB y contraseñas; no endurece los navegadores. | Sí | Parcial |
| Fuerza bruta en Escritorio remotoBloquea en el Firewall de Windows a quien prueba contraseñas. | Sí | Sí |
| Contraseña para cambiar ajustes | Sí | Sí |
| «Analizar con» en el clic derecho | Sí | Sí |
| Cuarentena con restaurar, exclusiones, historial y modo juego | Sí | Sí |
| Autoprotección contra el malwareNecesita un controlador del núcleo firmado por Microsoft. | Sí | No |
| Registrarse como antivirus de WindowsNecesita un acuerdo con Microsoft; Resguardo trabaja junto a Defender. | Sí | No |
| Motor y laboratorio propiosResguardo usa el motor de Microsoft Defender y el registro de Team Cymru. | Sí | No |
Según la documentación pública de ese producto, en noviembre de 2026. No incluye protección web, VPN, correo ni identidad, que no son protección de la computadora.
Así se ve
Claro, en español y sin sustos inventados
Cada hallazgo dice qué es, dónde está, por qué parece peligroso y qué va a hacer Resguardo si lo resuelves. Lo dudoso queda en «Para revisar», sin marcar.
Lo que no es
Honesto sobre sus límites
Trabaja junto a Defender, no en su lugar. Usa su motor y sus definiciones diarias; deja encendida su protección en tiempo real. Sin un controlador en el núcleo de Windows, Resguardo no puede impedir que un programa arranque: lo detiene en cuanto Windows lo informa, alrededor de un segundo después.
No tiene un laboratorio propio. Detecta malware conocido y comportamientos típicos; algo recién creado puede pasar desapercibido hasta que alguien lo identifique.
No sustituye a reinstalar. Si sufriste ransomware o te robaron cuentas, lo más seguro sigue siendo respaldar tus archivos, reinstalar Windows y cambiar tus contraseñas desde otro dispositivo.
Instalación
Un archivo que se instala solo
-
1
Descárgalo
Es un solo programa de {{TAMANO}}. Funciona en Windows 10 y 11 sin instalar nada más: usa .NET Framework 4.8, que ya viene con Windows.
Resguardo.exe -
2
Ábrelo y acepta los avisos
Windows puede mostrar «Windows protegió tu PC», porque el programa es nuevo y no tiene un certificado de firma de pago: pulsa Más información y luego Ejecutar de todas formas. Después pide permiso de administrador: pulsa Sí.
-
3
Listo: ya está instalado
Se copia en Archivos de programa, deja un acceso directo en el Escritorio y se abre como administrador, para revisar también las partes protegidas del sistema. Ya puedes borrar el archivo descargado y pulsar Analizar ahora.
Comprueba que es el archivo original. En PowerShell, dentro de tu carpeta de Descargas:
Get-FileHash .\Resguardo.exeDebe dar exactamente esta huella SHA-256:
{{SHA256}}Preguntas
Lo que conviene saber
¿Es gratis de verdad?
Sí. No hay versión de pago, ni periodo de prueba, ni anuncios, ni cuenta. No tiene funciones bloqueadas: lo que ves es todo.
¿Tengo que desinstalar mi antivirus?
No. Resguardo no intercepta archivos como un antivirus tradicional, así que no choca con otro. Lo ideal es Microsoft Defender: con otro antivirus, las protecciones de exploits y de adware de Defender no se aplican.
¿Qué datos salen de mi computadora?
Las huellas SHA-1 de los ejecutables sin firma, como consultas DNS al registro de Team Cymru, y una consulta diaria a esta página para saber si hay versión nueva. Ni archivos, ni nombres, ni rutas. Las dos se apagan en Protección. Resguardo no recoge estadísticas.
¿Qué hace solo y qué me pregunta?
Solo actúa sin preguntar con lo que el motor de Defender o el registro de malware identifican como malicioso, y con un programa que esté cifrando tus archivos. Lo que solo parece sospechoso te lo avisa para que decidas.
¿Puede romper algo?
Antes de resolver te pide confirmación, y todo lo que aparta o cambia queda en la cuarentena con un botón para restaurarlo. Los archivos de Windows firmados por Microsoft nunca se ponen en cuarentena.
¿Por qué se abre como administrador?
Las exclusiones de Defender, las tareas del sistema, el archivo hosts, los programas instalados para todos los usuarios y el bloqueo en el Firewall de quien ataca el Escritorio remoto solo se pueden revisar o reparar con esos permisos. Al iniciar Windows se abre así sin preguntarte. Si un día dices que no, funciona igual con tus permisos normales y te dice qué se quedó sin revisar.
¿Cómo lo desinstalo?
Como cualquier programa: en Configuración > Aplicaciones, busca «Resguardo para Windows» y pulsa Desinstalar. Quita el programa, los accesos directos, el inicio con Windows, el análisis programado y los archivos señuelo, y te pregunta si conservar la cuarentena. Las protecciones de Windows que activaste desde Resguardo se quedan.
¿Puedo ver el código?
Sí: el código fuente completo está disponible para que cualquiera revise qué hace el programa.
Haz tu primer análisis hoy
Tarda un par de minutos y no cambia nada sin preguntarte.
Descargar Resguardo para WindowsVersión {{VERSION}} · Windows 10 y 11 · No funciona en Mac, Linux, Android ni iPhone.