Abres un archivo que te has descargado y Word te pone arriba una franja amarilla: «Tenga cuidado: los archivos de Internet pueden contener virus». Ese aviso no sale por casualidad. Windows marca los archivos que llegan de internet, como las descargas o los adjuntos del correo, y Word mira esa marca antes de abrirlos. De vez en cuando aparece un fallo que permite a un archivo preparado a propósito esquivar esa marca. Y sin la marca, el aviso no aparece. Tampoco es una hipótesis de laboratorio: Microsoft ha corregido varios fallos de este tipo que ya se estaban aprovechando cuando salió el arreglo.
El arreglo llega solo, por Windows Update, pero solo a las versiones de Windows que siguen dentro de su periodo de soporte. A tu favor juega una cosa: para caer en estos fallos, hay que abrir el archivo. Así que la pregunta útil no es qué fallo ha salido este mes, sino si a tu equipo le llegan los arreglos. Se comprueba en cuatro pasos.
Qué es la marca de los archivos de internet
Microsoft la llama Mark of the Web. Windows la añade a los archivos que vienen de un sitio que no considera de confianza, como una descarga del navegador o un adjunto del correo. Y Office la consulta:
- Word, Excel y PowerPoint abren esos archivos en Vista protegida, un modo de solo lectura, con la franja amarilla que te deja habilitar la edición si te fías.
- Si el archivo trae macros, que son pequeños programas dentro del documento, Office las bloquea y muestra un aviso de riesgo de seguridad.
La marca tiene límites. Solo se guarda en discos con formato NTFS, el normal en Windows, y no en un pendrive con formato FAT32. Los archivos que sincroniza OneDrive tampoco la llevan. Que un archivo no muestre la franja amarilla no demuestra que sea de fiar.
Los fallos que la esquivan no son nuevos: Microsoft ha marcado como explotados, entre otros, CVE-2022-41049, CVE-2022-41091 y CVE-2026-96951.
Paso 1: comprueba que tu versión de Windows sigue recibiendo parches
Windows 11 saca una versión nueva cada año. En Home y Pro, cada versión recibe parches durante 24 meses desde que sale; en Enterprise y Education, durante 36. Pasado ese plazo, el equipo sigue funcionando igual, pero ya no le llegan arreglos.
Para ver tu versión, pulsa la tecla de Windows, escribe winver y pulsa Intro. Lo explicamos con los casos raros en qué versión de Windows 11 tengo. Si la tuya ya no tiene soporte, Microsoft recomienda pasar a una más reciente desde Windows Update.
En Windows 10, las ediciones Home y Pro terminaron su soporte. Solo reciben parches los equipos apuntados al programa de actualizaciones de seguridad ampliadas de Microsoft, llamado ESU.
Paso 2: mira el historial de actualizaciones
- Windows 11: Inicio > Configuración > Windows Update > Historial de actualizaciones.
- Windows 10: Inicio > Configuración > Actualización y seguridad > Windows Update > Ver historial de actualizaciones.
Busca la última actualización de seguridad. Microsoft la publica el segundo martes de cada mes. En el historial aparece con el año y el mes delante, y con el número KB y la compilación entre paréntesis. Si la más reciente tiene más de mes y medio, a tu equipo le falta al menos una.
| Lo que ves en el historial | Qué es | ¿Importa para la seguridad? |
|---|---|---|
| Actualización de seguridad (año y mes, KB, compilación) | La mensual. Incluye los arreglos de las anteriores | Sí: es la que hay que tener |
| Actualización de la versión preliminar | Opcional, sin parches de seguridad nuevos | No es imprescindible |
| .NET Framework | Un componente que usan muchos programas | Sí |
| Controlador, con el nombre del fabricante | El programa de una pieza del equipo | Según el caso |
| Componente de IA | Solo para equipos Copilot+ | No en el resto |
Paso 3: si falta, búscala e instálala
- En Configuración > Windows Update, pulsa Buscar actualizaciones.
- Si aparece la de seguridad, deja que se descargue y se instale.
- Reinicia cuando te lo pida. Hasta que no reinicias, la actualización no termina de instalarse.
- Si arriba pone que las actualizaciones están en pausa, reanúdalas: mientras dure la pausa, no se instalan.
- Si el equipo lo lleva una empresa de informática, puede que ella gestione las actualizaciones. Pregúntale antes de tocar nada.
Paso 4: si usas el Historial de archivos, comprueba la última copia
El Historial de archivos es la copia de seguridad que trae Windows: guarda tus documentos en un disco externo o en una carpeta de red. Microsoft ha reconocido un fallo por el que dejaba de copiar y pedía volver a conectar el disco, aunque estuviera conectado, y lo corrigió en una actualización posterior. Por eso, después de actualizar conviene mirarlo:
- Escribe «Historial de archivos» en el buscador de Windows y ábrelo.
- Comprueba la fecha de la última copia. Si es antigua, lanza una copia a mano.
- Prueba a recuperar un archivo cualquiera. Una copia que no se puede restaurar no sirve de copia.
Si tu equipo ya no recibe parches
Si es un Windows 11 con una versión caducada, basta con pasar a la siguiente desde Windows Update, sin comprar nada. Si es un Windows 10, la única forma de que siga recibiendo parches es la prórroga de seguridad de Microsoft; si no, toca cambiar de sistema. Y si vas a reinstalar o a montar un equipo, necesitarás una licencia de Windows 11: las tienes en la categoría de sistemas operativos. La de Windows 11 Pro sirve para instalar desde cero o para activar un Windows 11 ya instalado.
Preguntas frecuentes
No necesariamente. La marca puede faltar por motivos normales, como un pendrive con formato FAT32 o un archivo sincronizado por OneDrive. También puede faltar por un fallo que la esquive. Si no esperabas el archivo, confírmalo con quien te lo manda antes de abrirlo.
Sí. Haz clic con el botón derecho en el archivo, entra en Propiedades y, en la pestaña General, marca Desbloquear. Hazlo solo con archivos que sabes de dónde vienen, porque a partir de ahí Office deja de tratarlo como un archivo de internet.
Solo si el equipo está apuntado al programa de actualizaciones de seguridad ampliadas de Microsoft (ESU). Las ediciones Home y Pro terminaron su soporte, y sin ese programa Windows Update ya no les instala los parches mensuales.
Lo más habitual es que las actualizaciones estén en pausa, que falte reiniciar o que tu versión de Windows ya no tenga soporte. Si el equipo lo gestiona una empresa de informática, también puede que lo haya retrasado ella.
Una vez al mes, el segundo martes, hacia las diez de la mañana en la costa oeste de Estados Unidos, que en España ya es por la tarde. Cuando hay un problema urgente, Microsoft puede sacar alguno fuera de ese calendario.