Configurar un portátil nuevo: cuenta, cifrado y actualizaciones

¿En qué orden conviene hacerlo?

El orden tiene su lógica. En Windows, la cuenta con la que inicias sesión decide si el cifrado se activa solo y dónde se guarda la clave de recuperación. Las actualizaciones corrigen fallos conocidos antes de que lleguen tus archivos y programas. La limpieza va al final, cuando ves qué hay realmente en el equipo.

Consejo: Haz la configuración en casa, con tiempo para las actualizaciones largas y las contraseñas a mano.

¿Con qué cuenta lo configuras?

Según Microsoft, Windows 11 Home y Windows 11 Pro para uso personal requieren conectividad a Internet y una cuenta de Microsoft durante la configuración inicial del dispositivo. Usa tu propia cuenta, no la de un familiar ni una dirección a la que quizá dejes de tener acceso. En Windows, a esa cuenta se vincula también la clave de recuperación del cifrado, así que merece la misma protección que tu correo. Cómo hacerlo lo explica Tu correo primero: la llave de todas tus cuentas.

INCIBE recomienda proteger la cuenta de usuario con una contraseña robusta, de al menos 8 caracteres, con letras, números y símbolos y sin datos personales, y deshabilitar el inicio de sesión automático. La oficina federal alemana de seguridad informática (BSI) aconseja una cuenta propia para cada persona y, en el día a día, permisos limitados: la cuenta de administrador queda para cambios profundos y para instalar programas, porque un programa malicioso con esos permisos llega más lejos.

Aun así, haz los pasos siguientes como administrador: solo así se configuran el cifrado del dispositivo y FileVault. La cuenta del día a día la creas al final.

¿Está cifrado tu portátil?

El cifrado protege tus datos si pierdes el portátil o te lo roban. INCIBE recomienda habilitar el cifrado de disco, con BitLocker en Windows o FileVault en Mac, para que los datos sean ilegibles para quien acceda al equipo.

Según Microsoft, el cifrado del dispositivo se activa cuando inicias sesión por primera vez con una cuenta de Microsoft, si el equipo cumple los requisitos previos. Con una cuenta local no se activa automáticamente. El cifrado del dispositivo está disponible también en Windows Home, mientras que BitLocker se incluye en las ediciones Pro, Enterprise y Education.

Si tienes un Mac con chip de Apple o con el chip de seguridad T2, Apple indica que la información se encripta automáticamente. Activar FileVault proporciona una capa de seguridad más: sin tu contraseña de inicio de sesión, nadie puede acceder a los datos.

¿Dónde guardas la clave de recuperación?

Microsoft explica que Windows puede pedir la clave de recuperación de BitLocker durante el inicio, debido a un riesgo de seguridad o a un cambio de hardware. Es un número de 48 dígitos. Si configuraste el portátil con una cuenta de Microsoft, abre aka.ms/myrecoverykey en otro dispositivo e inicia sesión con esa cuenta para encontrarla.

Microsoft menciona otros lugares donde puede estar la clave: una copia impresa, una unidad flash USB y, en equipos de trabajo, la cuenta profesional o educativa. Guarda al menos una copia lejos del portátil.

En Mac eliges, al activar FileVault, entre desbloquear con tu cuenta de iCloud o con una clave de recuperación. Apple avisa: si olvidas la contraseña de inicio de sesión, no puedes restablecerla y tampoco tienes la clave, no podrás iniciar sesión y tus archivos y ajustes se perderán para siempre. Guarda la clave en un lugar seguro fuera del Mac.

Consejo: Para guardar claves y códigos de forma que los encuentres dentro de unos años, consulta Códigos de recuperación: guardarlos bien y encontrarlos.

¿Cómo pones el sistema al día?

INCIBE aconseja mantener el equipo al día con las últimas actualizaciones disponibles, tanto del sistema como de los controladores y las aplicaciones.

Según Apple, las actualizaciones de macOS incluyen también las apps integradas como Safari, Notas, Mensajes y Apple Music. Para distinguir un aviso de actualización real de una ventana falsa en el navegador, lee Actualizar sin caer en una ventana emergente falsa.

Consejo: Tras reiniciar, vuelve a buscar hasta que no aparezca nada nuevo. Copia tus archivos solo después.

¿Qué programas preinstalados puedes quitar?

Mira qué viene instalado de fábrica. INCIBE recomienda desinstalar las aplicaciones basura que vienen preinstaladas, porque pueden tener vulnerabilidades sin parchear. Lo que no está en el equipo tampoco hay que actualizarlo.

Hazlo con criterio. Microsoft advierte que algunas aplicaciones y programas están integrados en Windows y no se pueden desinstalar, y que otras no se pueden quitar ahora mismo desde la aplicación Configuración, sino desde el Panel de control. Si un programa tiene un nombre que no te suena, consulta antes la web de soporte del fabricante del portátil para saber si tu equipo lo necesita.

¿Qué recomiendan los organismos en España y en Europa?

Los pasos en el equipo son iguales en todas partes, pero cada organismo subraya algo distinto: bloqueo de pantalla, cortafuegos, copias de seguridad.

Haz una primera copia de seguridad en cuanto tus archivos estén en el portátil nuevo. Disco externo como copia de seguridad: una rutina que se repite explica cómo convertirla en costumbre.

Un ejemplo: Javier estrena portátil para sus clases

Ejemplo ficticio: Javier, de Zaragoza, se ha comprado un portátil con Windows para preparar sus clases. Al encenderlo usa su propia cuenta de Microsoft, no la que su pareja le ofrece para ir más rápido.

Luego abre Configuración: el cifrado del dispositivo está activado. Desde el móvil entra en aka.ms/myrecoverykey y encuentra la clave de 48 dígitos de su equipo nuevo. La imprime y guarda la hoja con la factura y la garantía, no en la mochila del portátil.

Windows Update necesita dos rondas y un reinicio. Javier desinstala dos versiones de prueba que no va a usar. Un programa con un nombre desconocido se queda hasta que comprueba en la web del fabricante para qué sirve. Por último, crea una cuenta del día a día sin permisos de administrador.