Cómo auditar y controlar permisos de aplicaciones en Windows 11

Controlar qué pueden hacer las aplicaciones en tu ordenador ya no es opcional: es clave para mantener tu privacidad, tu seguridad y hasta el rendimiento de Windows 11. Cada programa que instalas puede pedir acceso a la cámara, al micrófono, a tus archivos, a la ubicación o incluso intentar cambiar configuraciones del sistema sin que te des cuenta, así que conviene tener todo esto muy vigilado.

Además, con los últimos cambios de Microsoft, Windows 11 se parece cada vez más a un móvil en lo que respecta a gestión de permisos, avisos en tiempo real y controles de seguridad reforzados. Si sabes dónde mirar y qué revisar, puedes auditar qué permisos tiene cada aplicación, ver qué está pasando “por detrás” y cortar de raíz cualquier comportamiento raro o sospechoso.

¿Qué son los permisos de aplicaciones en Windows 11 y por qué importan?

En Windows 11, cada app puede solicitar acceso a distintos recursos del sistema: ubicación, cámara, micrófono, notificaciones, archivos, contactos o funciones críticas del sistema. Sin esos permisos, muchas aplicaciones no funcionarían correctamente, pero el problema llega cuando una app pide más de lo que necesita o sigue teniendo acceso cuando ya no te interesa.

Microsoft ha ido trasladando al escritorio un modelo de permisos muy similar al de los móviles: ahora Windows puede preguntarte de forma explícita cuando una aplicación quiere acceder a recursos sensibles o instalar software adicional. La idea es que tengas claro qué está pasando y puedas decir que no cuando algo no encaje.

Este enfoque no solo afecta a las aplicaciones clásicas que instalas en tu PC, sino también a las integraciones con la nube, a las aplicaciones que usan Microsoft Entra ID (el antiguo Azure AD) y a los nuevos agentes de IA que interactúan con tus datos y servicios. Todo ello pasa a estar más vigilado, logado y controlado.

Cómo ver y gestionar permisos de apps desde la Configuración de Windows 11

La forma más directa para la mayoría de usuarios de revisar permisos es usando la app de Configuración. Desde ahí puedes controlar qué apps acceden a cámara, micrófono, ubicación y otros recursos sin tener que entrar uno por uno en cada programa.

Acceder al panel de privacidad y seguridad

Para empezar a auditar permisos desde la propia interfaz de Windows 11, sigue esta ruta general:

Haz clic en el icono de Configuración (rueda dentada) en el menú Inicio, o pulsa la combinación de teclas Windows + I.
En la columna de la izquierda, entra en la sección «Privacidad y seguridad».
Desplázate hacia abajo hasta encontrar el bloque llamado «Permisos de la aplicación».

Dentro de este bloque verás varias categorías de permisos (Ubicación, Cámara, Micrófono, Notificaciones, etc.). Cada categoría te permite decidir si Windows permite que las aplicaciones usen ese recurso, y también qué aplicaciones concretas pueden hacerlo.

Entender por qué no ves todas las aplicaciones en cada permiso

Algo que suele despistar a muchos usuarios es que, dentro de una categoría de permiso, no aparecen todas las aplicaciones instaladas. Esto no significa necesariamente que algo vaya mal.

Windows 11 solo te muestra en cada tipo de permiso las apps que realmente han solicitado o pueden solicitar ese acceso. Por ejemplo, es normal que veas más aplicaciones en la lista de ubicación que en la de cámara, o que una app nunca aparezca porque no usa ese recurso en absoluto.

Por ejemplo, en un equipo real es bastante habitual encontrar algo así:

En «Ubicación» se listan varias aplicaciones que usan geolocalización (navegadores, apps del tiempo, mapas, etc.).
En «Cámara» solo aparecen las apps que pueden capturar vídeo o imágenes (Teams, Zoom, apps de videollamada, etc.).

Que una app no salga en un permiso concreto suele indicar simplemente que no utiliza ese tipo de acceso. Si crees que una aplicación concreta debería aparecer y no la ves, primero asegúrate de haberla utilizado al menos una vez en un contexto donde tenga sentido que pida permisos (por ejemplo, iniciar una videollamada para que solicite la cámara).

Activar o desactivar permisos por tipo de recurso

Dentro de cada categoría de permisos de aplicación puedes tomar dos tipos de decisiones: habilitar o deshabilitar el recurso a nivel global y controlar qué apps concretas lo usan. El patrón es muy similar en casi todas las secciones:

Entra en «Privacidad y seguridad» > «Permisos de la aplicación» y selecciona, por ejemplo, «Cámara».
Arriba verás un interruptor general para permitir que las aplicaciones accedan a la cámara en ese dispositivo. Si lo desactivas, ninguna app podrá usarla.
Debajo aparece una lista de aplicaciones con un interruptor individual para cada una. Puedes permitir o denegar el acceso app por app.

Este mismo esquema se repite en qué hacer si Windows 11 no reconoce el micrófono, «Ubicación», «Contactos» y el resto de categorías. Lo interesante es que todo lo que cambies aquí es reversible en cualquier momento, así que puedes hacer pruebas sin miedo: si una aplicación deja de funcionar porque le has quitado un permiso, basta con devolvérselo.

Controlar permisos desde la sección de «Aplicaciones»

Otra vía habitual es entrar por la ruta: clic derecho en el botón de Inicio > Configuración > Aplicaciones. Desde ahí verás la lista de programas instalados y podrás acceder a opciones específicas de cada uno.

Conviene aclarar que, en la mayoría de casos, los permisos sensibles no se gestionan desde «Configuración > Aplicaciones», sino desde «Privacidad y seguridad», como hemos visto. En la sección de aplicaciones encuentras más bien ajustes generales del programa (desinstalar, opciones avanzadas, etc.), no tanto el acceso a cámara, ubicación y demás.

Por eso, si estás buscando dónde controlar ubicación, cámara o micrófono para una app concreta, lo normal es que tengas que ir a «Privacidad y seguridad > Permisos de la aplicación» y no a la ficha individual de la app en el apartado de «Aplicaciones».

Nuevos controles de permisos en Windows 11: modelo «estilo móvil»

Microsoft ha anunciado un refuerzo importante en el modelo de seguridad de Windows 11, alineado con su iniciativa Secure Future Initiative. Una de las piezas clave de este cambio es la introducción de controles de permisos muy similares a los de los móviles.

La razón es sencilla: se ha detectado que muchas aplicaciones en escritorio modifican configuraciones, instalan software no deseado o alteran funciones críticas del sistema sin pedir permiso al usuario. Para frenar este comportamiento, Windows empezará a solicitar autorización expresa en situaciones donde antes todo ocurría “por debajo del radar”.

Permisos explícitos para acciones sensibles

Con estos nuevos controles, cuando una app intente, por ejemplo, instalar otro programa, acceder a ciertos tipos de archivos sensibles o cambiar ajustes importantes del sistema, Windows mostrará un aviso pidiendo tu consentimiento. Tú decides si lo autorizas, lo deniegas o revisas primero qué está pasando.

Además, se refuerza la idea de que puedes revocar un permiso incluso después de haberlo concedido. Si una aplicación se comporta de forma rara o ya no confías en ella, podrás quitarle el acceso desde la configuración sin tener que desinstalarla.

Protecciones de integridad en tiempo de ejecución

Otra pieza del nuevo modelo es que Windows activa por defecto protecciones de integridad en tiempo de ejecución. En la práctica, esto significa que únicamente podrán ejecutarse aplicaciones, servicios y controladores que estén correctamente firmados y cumplan ciertos requisitos de seguridad.

Para entornos avanzados o casos justificados, los administradores (y en algunos casos el propio usuario) podrán excluir aplicaciones concretas de estas protecciones. Esto es útil cuando necesitas ejecutar herramientas especializadas, controladores antiguos o software interno de empresa que todavía no cumple todos los requisitos de firma moderna.

Despliegue gradual y más exigencias para apps e IA

Estos cambios se irán activando de forma gradual, con Microsoft ajustando el comportamiento según el feedback de desarrolladores, empresas y usuarios finales. El objetivo es evitar bloqueos innecesarios, pero a la vez elevar notablemente el nivel general de seguridad.

Dentro de esta estrategia más amplia, se están aplicando otras medidas relevantes:

Refuerzo del inicio de sesión en Microsoft Entra ID frente a ataques de inyección de scripts.
Desactivación de todos los controles ActiveX en Microsoft 365 y Office 2024 para Windows.
Actualización de los valores predeterminados de seguridad de Microsoft 365 para bloquear accesos a SharePoint, OneDrive y archivos de Office mediante protocolos antiguos considerados inseguros.

Además, Microsoft avisa de que las aplicaciones y, especialmente, los agentes de IA tendrán que cumplir estándares más altos de transparencia. Se exigirá que informen mejor sobre qué datos usan, qué permisos necesitan y cómo interactúan con el sistema, para que el usuario tenga una visión más clara y pueda tomar decisiones informadas.

Auditoría y revisión de permisos en aplicaciones de organización con Microsoft Entra

Cuando hablamos de entornos corporativos o de organización, los permisos ya no se limitan a la cámara o el micrófono del PC. Entra en juego Microsoft Entra ID, la plataforma de identidades y acceso en la nube, que centraliza la gestión de aplicaciones y sus autorizaciones frente a APIs y datos corporativos.

En este contexto, “auditar permisos” significa revisar qué apps tienen acceso a qué recursos mediante permisos de API (delegados o de aplicación), quién otorgó esos permisos y si siguen siendo adecuados según las políticas de la empresa.

Qué es Microsoft Entra y qué tipo de permisos maneja

Microsoft Entra permite que tu organización registre aplicaciones (internas o de terceros) y les asigne distintos tipos de acceso:

Permisos delegados: la aplicación actúa en nombre de un usuario, usando su identidad y sus privilegios.
Permisos de aplicación (solo aplicación): la app actúa por sí misma, sin usuario interactivo, y suele tener accesos más amplios a datos y servicios.

Estos permisos son críticos porque controlan cosas como leer correos vía Microsoft Graph, acceder a archivos de OneDrive o SharePoint, consultar datos de usuario o gestionar otros recursos en la nube. Por eso es fundamental revisar regularmente que todo lo que está concedido sigue teniendo sentido.

Revisar registros de actividad y auditoría de permisos para todas las aplicaciones

Microsoft Entra registra en sus logs de actividad muchos eventos relacionados con la concesión y revocación de permisos. Para ver de forma global qué está pasando con los permisos de aplicación en tu directorio, hay que seguir estos pasos desde el centro de administración:

Inicia sesión en el Centro de administración de Microsoft Entra con una cuenta que tenga, como mínimo, uno de estos roles: Lector de informes, Lector de seguridad, Administrador de seguridad o Lector global.
Navega a Entra ID > Aplicaciones empresariales.
En el panel izquierdo, dentro de «Actividad», entra en la sección «Registros de auditoría».
Utiliza los filtros para quedarte solo con los eventos relevantes a la actividad de permisos de aplicación (concesiones y revocaciones de permisos de API).
Desde «Administrar vista» en la barra de comandos superior puedes elegir qué columnas ver (incluida la fecha) para analizar mejor cada registro.

Auditar permisos de API para una aplicación de recursos concreta

En otros casos te interesará bajar al detalle de una aplicación de recursos específica, como Microsoft Graph, para ver qué otras apps tienen permisos sobre ella. Esto es especialmente útil para supervisar accesos a datos muy sensibles.

El proceso sería algo así:

Accede al Centro de administración de Microsoft Entra con un rol que tenga, al menos, privilegios de lectura de informes.
Ve a Entra ID > Aplicaciones empresariales.
Busca la aplicación de recursos que te interese. Por ejemplo, si quieres localizar en los últimos 30 días qué aplicaciones han recibido el permiso Mail.Read de Microsoft Graph, localiza la entrada de «Microsoft Graph».
En el panel izquierdo, dentro de «Actividad», entra de nuevo en «Registros de auditoría».
Filtra los registros según los campos indicados en la documentación de auditoría para seleccionar solo los eventos relacionados con permisos de API.
Ajusta la vista con «Administrar vista» para añadir columnas como la fecha o el actor y poder ver el detalle de quién concedió o revocó el permiso.

Con esta información puedes revisar si los accesos vigentes cumplen con las directivas internas, si hay aplicaciones con más privilegios de los que necesitan o si se ha producido alguna concesión de riesgo que debas investigar.

Eventos de auditoría relevantes y limitaciones

Los registros de auditoría de Entra reflejan distintos escenarios relacionados con la concesión y revocación de permisos. Algunos de los eventos más importantes que debes conocer son:

Concesión de acceso exclusivo de aplicación (app-only) a una app: el servicio de auditoría «Core Directory» registra en la categoría de «Gestión de aplicaciones» una actividad similar a «Agregar asignación de rol de aplicación al principal de servicio». El contexto es el usuario que concede el acceso.
Revocación de acceso exclusivo de aplicación: se genera un evento como «Eliminar la asignación de roles de aplicación de la entidad de servicio», también en Core Directory > Gestión de aplicaciones.
Concesión de acceso delegado: se refleja como algo parecido a «Agregar concesión de permisos delegados», indicando que la app ahora puede actuar en nombre de un usuario.
Consentimiento del usuario a una aplicación: aparece un evento de «Consentimiento a la aplicación», mostrando que un usuario ha aceptado que la app use determinados permisos.

Cada uno de estos registros tiene sus propias limitaciones y detalles técnicos, pero en conjunto te permiten reconstruir quién ha dado acceso, a qué, y en qué momento. Es la base de una auditoría seria de permisos en un entorno corporativo.

Gestión de permisos a nivel de archivos y carpetas en Windows 11

Los permisos no solo afectan a las apps en abstracto, también importan los permisos NTFS sobre archivos y carpetas. Un error típico en Windows 11 es que un archivo no se puede abrir (por ejemplo, un documento de Word recibido por WhatsApp) porque los permisos de la carpeta son incorrectos o el archivo está corrupto.

Comprobar si el problema es de permisos o de corrupción

Si al abrir un archivo de tu disco local Word muestra un error, hay dos posibilidades principales:

Que los permisos NTFS de la carpeta o del archivo sean insuficientes para tu usuario actual.
Que el archivo esté dañado, por ejemplo durante la transferencia vía WhatsApp u otro medio.

Antes de culpar a la aplicación, conviene revisar los permisos y, si todo está bien y sigue sin abrir, asumir que probablemente el archivo se ha corrompido y habrá que pedirlo de nuevo o contactar con el soporte del servicio que lo ha transmitido.

Cómo dar permisos completos a «Todos» en una carpeta

En algunos casos, sobre todo en entornos domésticos, puede interesarte que todos los usuarios del equipo tengan control total sobre una carpeta concreta para evitar problemas de acceso (por ejemplo, una carpeta compartida con documentos comunes). El procedimiento básico sería:

Localiza la carpeta donde se encuentra el archivo problemático, haz clic derecho sobre ella y selecciona «Propiedades».
Ve a la pestaña «Seguridad». Verás la lista de usuarios y grupos que tienen permisos definidos.
Haz clic en el botón «Editar…» para modificar los permisos.
Pulsa en «Agregar…», y después en «Avanzado».
En la parte inferior del cuadro, escribe Todos como nombre de objeto a seleccionar, confirma y acepta.
De vuelta en la ventana de permisos, marca la casilla para otorgar a «Todos» control total sobre la carpeta, y aplica los cambios.

Tras hacer esto, cualquier usuario local debería poder abrir el archivo sin restricciones de permisos. Si aun así Word no puede abrir el documento, lo más probable es que esté corrupto y no haya nada que hacer desde el lado de Windows, por lo que tocaría contactar con el soporte de WhatsApp o solicitar que te vuelvan a enviar el archivo.

Ejecutar aplicaciones con privilegios elevados de forma controlada

Otro tipo de “permiso” muy delicado es el de ejecutar una aplicación con privilegios de administrador. Dar admin a un programa equivale a permitirle hacer casi cualquier cambio en el sistema, por lo que hay que gestionarlo con extremo cuidado.

En Windows 11, una cuenta estándar no debería poder lanzar apps como administrador sin pasar por el Control de cuentas de usuario (UAC), que pide usuario y contraseña de un administrador. Sin embargo, existe una forma avanzada de configurar esto con el Programador de tareas.

Usar el Programador de tareas para ejecutar una app con admin

Para un escenario muy concreto, como permitir que un usuario estándar ejecute un juego o programa específico con privilegios de administrador sin introducir credenciales cada vez, se puede recurrir al Programador de tareas:

Busca «Programador de tareas» en el menú Inicio de Windows 11 y ábrelo.
En la columna derecha, haz clic en «Crear tarea básica…».
Da a la tarea un nombre descriptivo y, si quieres, una descripción. Continúa con «Siguiente».
Como desencadenador, elige «Cuando inicie sesión», si quieres que se ejecute automáticamente al iniciar sesión, y pulsa «Siguiente».
En «Acción», selecciona «Iniciar un programa» y vuelve a «Siguiente».
Usa el botón de examinar para localizar el ejecutable (.exe) del juego o aplicación, normalmente en su carpeta de instalación. Acepta y pulsa «Siguiente».
Revisa el resumen y haz clic en «Finalizar».

Si ajustas la tarea para que se ejecute con la opción de «Ejecutar con los privilegios más altos» (configurable en las propiedades avanzadas de la tarea), esa app se ejecutará con permisos de administrador cada vez que se dispare la tarea.

Crear un acceso directo que lance la tarea

Si no quieres que el programa se ejecute automáticamente al iniciar sesión, puedes crear un acceso directo que simplemente dispare la tarea cuando lo abras:

Haz clic derecho en el escritorio y elige «Nuevo > Acceso directo».
En el campo «Escriba la ubicación del elemento», introduce la orden:
schtasks /run /tn "NombreDeLaTarea"
reemplazando «NombreDeLaTarea» por el nombre exacto de la tarea que creaste en el Programador de tareas.
Pulsa «Siguiente», ponle al acceso directo el mismo nombre que el juego o programa, y finaliza el asistente.

A partir de ese momento, cada vez que el usuario haga doble clic en el acceso directo, la tarea se ejecutará y lanzará la aplicación con privilegios de administrador sin pedir credenciales de nuevo.

Riesgos de elevar permisos de esta forma

Este método debe usarse con mucha cautela. Ejecutar siempre una app con privilegios elevados significa que, si esa aplicación tiene vulnerabilidades o se ve comprometida, un atacante podría aprovecharla para obtener control sobre todo el sistema.