La integridad de memoria forma parte del aislamiento del núcleo de Windows y ayuda a proteger el sistema bloqueando ataques maliciosos. Para crear un entorno seguro, depende de la virtualización de hardware de tu CPU. Comienza con el paso 1 y luego prueba lo que encuentres para resolver el problema.

Paso 1: Comprueba si la integridad de memoria está activada

Comprueba si HVCI/VBS ya se está ejecutando en tu sistema.

  1. Presiona la tecla Windows + R para abrir la ventana de Ejecutar.
  2. Escribe msinfo32 y presiona Intro.
  3. Desplázate hasta el final del Resumen del sistema y busca Seguridad basada en virtualización (VBS).
Si la VBS ya se está ejecutando, tienes todo listo para continuar.


Si el problema persiste, consulta la guía VAN: RESTRICCIÓN. 

Si la VBS está activada, pero no se ejecuta:


La VBS está configurada, pero no está activada. Esto normalmente significa que la virtualización no está activada en tu BIOS. Ve al paso 3 para activarla. 

Si la VBS no está activada:


La VBS no está habilitada en absoluto. Ve al paso 2 para activar la integridad de memoria en Windows y luego revisa si también necesitas seguir el paso 3 para hacer cambios en el BIOS. 

 

Paso 2: Activar la integridad de memoria (aislamiento del núcleo) en Windows

Una vez habilitada la virtualización del BIOS, puedes activar la integridad de memoria siguiendo los pasos a continuación.

  1. Haz clic en el menú Inicio de Windows y luego en ⚙️Configuración.
  2. Ve a Actualización y seguridad > Seguridad de Windows > Seguridad del dispositivo.
  3. En Aislamiento del núcleo, busca Integridad de memoria.
  4. Activa la opción.
  5. Reinicia el sistema cuando se te pida.

Nota: Si el control para activar o desactivar aparece "en gris" o recibes un mensaje de error sobre controladores incompatibles, consulta la sección de resolución de problemas a continuación.

Paso 3: Activar la virtualización en el BIOS

Si no encuentras la configuración descrita, es posible que tu BIOS esté desactualizado o que el fabricante de tu dispositivo use nombres diferentes: Actualizar el firmware del BIOS (AMD/Intel). Ten en cuenta que algunos sistemas podrían no mostrar esta configuración, dependiendo del hardware y la versión del BIOS disponibles.

IMPORTANTE: Acerca de modificar la configuración del BIOS

Si no sabes bien cómo funciona el BIOS, consulta a un profesional. Configurar el BIOS de forma incorrecta puede causar problemas en la computadora, por ejemplo, que no arranque.

Además, el BIOS puede variar mucho según el tipo y la marca de la computadora o la placa madre que uses, por lo que te recomendamos que te comuniques con el soporte técnico del fabricante de la computadora o la placa madre para obtener ayuda.

La VBS requiere que la virtualización de hardware esté activada en tu BIOS. Si la integridad de memoria no se activa o la VBS aparece como ''activada pero no se ejecuta'', es probable que no esté habilitada en el BIOS. 

Antes de comenzar, necesitarás acceder a la configuración del BIOS/UEFI de tu computadora.

Windows 11

 

  1. Abre la configuración.
  2. Ve a Sistema > Recuperación.
  3. En Inicio avanzado, selecciona Reiniciar ahora.
  4. Cuando se reinicie la PC, selecciona Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI.
Windows 10

 

  1. Abre la configuración.
  2. Ve a Actualización y seguridad > Recuperación.
  3. En Inicio avanzado, selecciona Reiniciar ahora.
  4. Cuando se reinicie la PC, selecciona Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI.


O puedes reiniciar tu PC y presionar Supr, F2 o F10 antes de que se cargue Windows. (Varía según la computadora) 

Una vez que estés en el BIOS, busca la configuración de tu CPU o de la virtualización. El diseño del BIOS varía mucho según el fabricante de la placa madre o de la PC. Si no encuentras la configuración que se indica a continuación, consulta el sitio web de soporte del fabricante y busca en sus manuales ''Cómo activar la virtualización''.

Sistemas Intel

 

  1. Ve a Advanced (avanzado) > CPU Configuration (configuración de la computadora) o Security (seguridad) en algunos sistemas.
  2. Configura Intel Virtualization Technology (VT-x) como activado.
  3. Configura Execute Disable Bit (XD) como activado.
  4. Guarda los cambios y sal del BIOS (normalmente con F10).
Sistemas AMD

 

  1. Ve a Advanced (Avanzado)> CPU Configuration (configuración de la CPU), OC o AMD_CBS.
  2. Configura SVM Mode (Máquina Virtual Segura) como activado.
  3. Configura NX Mode como activado.
  4. Guarda los cambios y sal del BIOS (normalmente con F10).
Otras guías de virtualización específicas según el fabricante

 

 

Paso 4: Confirmar si funcionó

Una vez que Windows se reinicie, ejecuta esta verificación para verificar que el problema se haya solucionado:

  1. Presiona la tecla Windows + R, escribe msinfo32 y presiona Intro.
  2. Desplázate hasta el final del Resumen del sistema.
  3. Confirma que la Seguridad basada en virtualización diga En ejecución.
  4. Confirma que los Servicios de seguridad basados en virtualización en ejecución incluyan la Integridad de código protegida por hipervisor.

Revisión rápida: También puedes verificar que la virtualización esté activada si abres el Administrador de tareas > pestaña Rendimiento > CPU. En la parte inferior derecha, deberías ver "Virtualization: Enabled" (virtualización: activada). Si dice "Disabled" (desactivada), regresa al paso 3.

Si los pasos 3 y 4 parecen estar bien, tienes todo en orden. ¡Ya puedes volver a la cola!

Resolución de problemas adicional de HVCI/VBS

Si tienes algún problema al seguir los pasos anteriores, consulta la siguiente sección para obtener más ayuda.

¿La página de Aislamiento del núcleo muestra el error ''Página no disponible'' o no se abre?


Algunas configuraciones de Windows esconden la página de Aislamiento del núcleo. Estos métodos podrían solucionar tu problema:

  • Actualiza Windows (una versión desactualizada puede causar esto): Presiona la tecla Windows + R, escribe winver para consultar la versión. Actualiza Windows si es necesario.
  • Prueba la ruta directa: Configuración > Privacidad y seguridad > Seguridad de Windows > Seguridad del dispositivo > Detalles de aislamiento del núcleo.
  • En su lugar, usa el método de registro: Consulta el menú desplegable "Alternativa: Habilitar mediante el Símbolo del sistema" en el paso 2.
¿El control para activar o desactivar la integridad de memoria aparece "en gris" o muestra controladores incompatibles?


Un controlador en modo kernel incompatible está impidiendo que se active la integridad de memoria. Windows suele indicar cuál es el controlador que causa el problema.

  1. Haz clic en Revisar controladores incompatibles en la página de Aislamiento del núcleo (si aparece).
  2. Toma nota del nombre del controlador y del proveedor.
  3. Verifica si el fabricante ofrece una versión actualizada; con frecuencia, los controladores antiguos antitrampas, de software RGB o de hardware generan este problema.
  4. Si el controlador es de un software que ya no usas, desinstálalo.
  5. Reinicia e intenta activar la integridad de memoria de nuevo.

También puedes buscar controladores problemáticos con un Símbolo del sistema con privilegios elevados:

  • dism /online /get-drivers /format:table
¿La VBS aparece como "activada, pero no se ejecuta" después de los cambios en el BIOS?


Algunas cosas pueden causar esto:

  • La virtualización no está activada: Revisa tu BIOS; el nombre de la configuración puede variar. Vuelve a revisar los menús desplegables de Intel/AMD en el paso 3.
  • Hyper-V no está instalado: La VBS necesita el Hipervisor de Windows. Activa o desactiva las características de Windows y asegúrate de que Hyper-V (o como mínimo, la Plataforma del Hipervisor de Windows) esté marcada.
  • Controladores incompatibles: Un controlador que bloquea HVCI puede impedir que la VBS se inicie por completo. Consulta si hay advertencias de controladores en la página de Aislamiento del núcleo en Seguridad de Windows.
¿Te aparece una pantalla azul después de habilitar la integridad de memoria?


Un controlador incompatible con HVCI puede causar una pantalla azul (BSOD) al arrancar. Solución: 

  1. Inicia en el Entorno de recuperación de Windows (debería aparecer automáticamente después de varios arranques fallidos, o bien puedes usar una unidad de recuperación USB).
  2. Ve a Solucionar problemas > Opciones avanzadas > Símbolo del sistema.
  3. Ejecuta el siguiente comando: reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f
  4. Reinicia la PC. La integridad de memoria se desactivará para que Windows pueda arrancar.
  5. Una vez en Windows, actualiza o elimina el controlador incompatible y vuelve a activar la integridad de memoria.
Mi CPU no es compatible con la virtualización.


La VBS requiere una CPU que sea compatible con la virtualización de hardware. La mayoría de las CPU fabricadas desde 2015 son compatibles. Si la CPU realmente no es compatible con VT-x (Intel) o SVM (AMD), tu hardware no cumple los requisitos de Vanguard.

Para verificar las capacidades de la CPU, consulta tu modelo en el sitio web del fabricante:

  • Intel ARK: Revisa tu CPU y busca "Intel Virtualization Technology (VT-x)".
  • Especificaciones de productos AMD: Busca ''virtualización" en las características de tu CPU.