sistema operativo y redes
En el nivel básico aprendiste a usar el ordenador. Ahora vas a configurarlo: controlar cómo se actualiza, instalar programas y controladores con seguridad, instalar y copiar tu certificado digital y entender y ajustar la conexión de red.
Qué vas a aprender
- Gestionar cuentas de administrador y estándar y entender el Control de cuentas de usuario.
- Configurar Windows Update y las actualizaciones de aplicaciones, incluida la línea de comandos con
winget. - Instalar y desinstalar programas con seguridad y reconocer los tipos de instaladores.
- Instalar, actualizar y revertir controladores con el Administrador de dispositivos.
- Entender qué es un certificado digital, instalarlo, exportar una copia y protegerla.
- Configurar la red (Wi-Fi, Ethernet, IP, DNS) y diagnosticar fallos con
ipconfig,ping,tracertynslookup.
El programa es de 2020. Aquí se trabaja con Windows 11, el gestor de paquetes winget (incluido en Windows desde 2021), Smart App Control, las impresoras sin controlador (IPP/Mopria), el Configurador FNMT-RCM que hoy exige la FNMT, Wi-Fi 6/6E/7 y el DNS cifrado.
Casi todo lo que verás en esta unidad (instalar, cambiar la red, añadir certificados al equipo) necesita permisos de administrador. Conviene entender cómo funcionan.
Control de cuentas de usuario (UAC)
Cuando un programa quiere hacer cambios en el sistema, Windows oscurece la pantalla y pregunta «¿Quieres permitir que esta aplicación haga cambios en el dispositivo?». Comprueba siempre el nombre del programa y el editor verificado antes de pulsar Sí. Un editor «desconocido» es motivo para desconfiar.
Configuración y Panel de control
Windows 11 está trasladando todo a Configuración (⊞+I), pero algunas herramientas siguen en el Panel de control o son consolas clásicas que se abren escribiendo su nombre en la búsqueda o en ⊞+R:
| Herramienta | Se abre con | Para qué |
|---|---|---|
| Administrador de dispositivos | devmgmt.msc o clic derecho en Inicio | Hardware y controladores |
| Certificados del usuario | certmgr.msc | Ver, importar y exportar certificados |
| Conexiones de red | ncpa.cpl | Adaptadores de red clásicos |
| Firewall avanzado | wf.msc | Reglas del firewall (UD6) |
| Terminal | Clic derecho en Inicio › Terminal | PowerShell y Símbolo del sistema |
Tipos de actualizaciones de Windows
| Tipo | Qué trae | Frecuencia |
|---|---|---|
| De calidad / acumulativas | Parches de seguridad y correcciones. Se nombran con un código KB. | Mensual: el segundo martes de cada mes («Patch Tuesday»), además de urgentes. |
| De características | Una nueva versión de Windows (por ejemplo, de 24H2 a 25H2). | Anual. Cada versión de Windows 11 Home/Pro recibe soporte 24 meses. |
| De definiciones | La lista de amenazas de Microsoft Defender. | Varias veces al día. |
| Opcionales | Controladores y vistas previas. | Cuando el fabricante las publica. |
Opciones de Windows Update
- Obtener las actualizaciones más recientes en cuanto estén disponibles: recibe antes las funciones nuevas que no son de seguridad.
- Pausar actualizaciones: hasta varias semanas. Útil antes de un trabajo importante; no lo uses de forma indefinida.
- Opciones avanzadas:
- Recibir actualizaciones para otros productos de Microsoft (Office, etc.).
- Horas activas: Windows no reinicia en esa franja.
- Notificarme cuando sea necesario reiniciar.
- Optimización de distribución: descargar actualizaciones de otros PC de tu red local para ahorrar ancho de banda.
- Actualizaciones opcionales: controladores.
- Con una conexión de uso medido (datos del móvil), Windows limita las descargas automáticas.
Actualizar las aplicaciones
- Microsoft Store: actualiza sola sus apps (se configura en el perfil › Configuración › Actualizaciones de aplicaciones).
- Navegadores: se actualizan solos al reiniciarlos.
- winget actualiza de una vez muchos programas de escritorio (ver tema 3):
winget upgrade --all. - En el móvil: actualizaciones automáticas en Google Play (Ajustes › Preferencias de red › Actualizar apps automáticamente) o en la App Store.
Cada producto tiene una fecha de fin de soporte. Windows 10 la alcanzó el 14 de octubre de 2025 (con un año extra de parches, ESU, hasta octubre de 2026). Office 2016 y 2019 dejaron de tener soporte también en octubre de 2025. Consulta las fechas en learn.microsoft.com/lifecycle.
De dónde instalar
| Fuente | Ventajas | Riesgos |
|---|---|---|
| Microsoft Store | Apps revisadas, se actualizan solas, se desinstalan limpias. | No están todos los programas. |
| winget (línea de comandos) | Descarga del instalador oficial, comprueba su hash y permite instalar o actualizar muchos a la vez. | Hay que escribir bien el identificador del paquete. |
| Web oficial del fabricante | Siempre la versión más reciente. | Que el resultado de búsqueda sea un anuncio de una web falsa: comprueba el dominio. |
| Webs de descargas | — | Instaladores con publicidad o malware añadido. Evítalas. |
| «Cracks» y activadores | — | Ilegales y la vía más común de infección por troyanos. |
Tipos de instaladores
.exe: instalador clásico; cada fabricante usa el suyo (Inno Setup, NSIS…)..msi: paquete de Windows Installer, muy usado en empresas porque admite instalación desatendida..msix/.appx: formato moderno de las apps de la Store, aislado del resto del sistema.- Portable: se ejecuta sin instalar (desde una carpeta o un pendrive).
Durante la instalación
- Comprueba los requisitos (versión de Windows, 64 bits o ARM, espacio).
- Elige instalación personalizada cuando exista: así ves y desmarcas programas añadidos («instalar también esta barra de herramientas / este antivirus»).
- Lee la ventana del UAC: el editor debe ser el esperado.
- Fíjate en la carpeta de destino (normalmente
C:\Program Files).
winget: el gestor de paquetes de Windows
# Buscar un programa winget search 7zip # Ver la información del paquete (editor, web, licencia) winget show 7zip.7zip # Instalar con el identificador exacto winget install --id 7zip.7zip -e # Ver qué hay instalado y qué se puede actualizar winget list winget upgrade # Actualizar todo lo posible winget upgrade --all # Desinstalar winget uninstall --id 7zip.7zip -e
Desinstalar bien
Desde Configuración › Aplicaciones › Aplicaciones instaladas (··· › Desinstalar) o con winget uninstall. No borres la carpeta del programa a mano: quedan restos en el registro y en el inicio.
Cómo instalan los técnicos decenas de programas sin pulsar «Siguiente»: switches de MSI, Inno y NSIS, scripts .ps1 y los códigos de salida (0, 3010, 1618…).
Abrir el laboratorio ↗Un controlador (driver) es el programa que permite a Windows comunicarse con una pieza de hardware: tarjeta gráfica, Wi-Fi, impresora, escáner, tableta digitalizadora…
De dónde sacar los controladores (por orden)
- Windows Update: instala automáticamente la mayoría al conectar el dispositivo. Mira también Opciones avanzadas › Actualizaciones opcionales.
- Web de soporte del fabricante del equipo o del periférico (HP, Lenovo, Dell, Epson, Canon…), buscando por el modelo exacto. Para la tarjeta gráfica, la de NVIDIA, AMD o Intel.
- La app de utilidades del fabricante (Lenovo Vantage, HP Smart, MyASUS…).
El Administrador de dispositivos
- Un triángulo amarillo indica un dispositivo con problemas o sin controlador; «Dispositivo desconocido» en Otros dispositivos, que falta el controlador.
- Clic derecho › Propiedades › pestaña Controlador: proveedor, fecha y versión, y los botones:
- Actualizar controlador: buscar automáticamente o elegir uno descargado.
- Revertir al controlador anterior: si el nuevo da problemas.
- Deshabilitar / Desinstalar el dispositivo: al reiniciar, Windows lo vuelve a detectar.
- La pestaña Detalles › Id. de hardware (por ejemplo
PCI\VEN_8086&DEV_…) sirve para identificar un dispositivo desconocido.
Impresoras y escáneres ACTUALIZADO
Las impresoras de red modernas funcionan sin instalar controlador gracias a los estándares IPP / Mopria: Configuración › Bluetooth y dispositivos › Impresoras y escáneres › Agregar dispositivo. Windows 11 está retirando los controladores de impresora antiguos a favor de este sistema. Solo para funciones avanzadas (niveles de tinta, escaneo a carpeta) instala el software del fabricante. En el móvil, Android e iOS (AirPrint) imprimen igualmente sin controladores.
El certificado digital es tu DNI en Internet: te identifica ante la Administración y te permite firmar documentos con validez legal.
Cómo funciona
Un certificado contiene: tus datos (nombre, NIF), la clave pública, la entidad emisora, el número de serie y las fechas de validez. Cuando caduca, hay que renovarlo.
Obtener el certificado de persona física de la FNMT
- Instala el Configurador FNMT-RCM (desde
sede.fnmt.gob.es): es la aplicación que genera las claves en tu equipo. - Solicita el certificado en la sede: te dan un código de solicitud por correo.
- Acredita tu identidad en una oficina de registro (Agencia Tributaria, Seguridad Social, ayuntamientos…) o por videollamada con el DNI.
- Descárgalo en el mismo equipo y usuario donde lo solicitaste: allí está la clave privada. Si lo intentas en otro, no funcionará.
Alternativas: el certificado en el móvil (app de la FNMT), el DNI electrónico con lector o NFC y Cl@ve para identificarse sin certificado.
Dónde se guarda en el equipo
| Programa | Almacén de certificados |
|---|---|
| Windows, Edge y Chrome | Almacén de Windows del usuario: certmgr.msc › Personal › Certificados. También desde Opciones de Internet › Contenido › Certificados. |
| Firefox | Su propio almacén: Ajustes › Privacidad & Seguridad › Certificados › Ver certificados (puede usar también los de Windows). |
| macOS | Acceso a Llaveros. |
Copia de seguridad: exportar e importar (.pfx / .p12)
- Exportar:
certmgr.msc› Personal › Certificados, clic derecho en tu certificado › Todas las tareas › Exportar › Exportar la clave privada › formato.pfxcon una contraseña fuerte. - Importar en otro equipo: doble clic en el
.pfx, asistente, contraseña. Puedes marcar Habilitar protección segura de clave privada para que pida confirmación al usarla. - Guarda el
.pfxen un lugar seguro (pendrive guardado o gestor de contraseñas), nunca en el correo ni en una carpeta compartida: quien lo tenga con su contraseña puede firmar por ti. - Si lo pierdes o sospechas que lo han copiado, revócalo en la sede de la FNMT.
Firmar documentos
AutoFirma (aplicación gratuita del Gobierno) firma PDF y otros archivos con tu certificado y la usan muchas sedes electrónicas. Para comprobar una firma: valide.redsara.es. Adobe Acrobat Reader también firma PDF con el certificado del almacén de Windows.
certmgr.msc › Entidades de certificación raíz de confianza están las autoridades en las que confía tu equipo (entre ellas, la AC RAIZ FNMT-RCM). Nunca instales un certificado raíz que te pida una web o un programa desconocido: permitiría espiar tus conexiones cifradas.Conceptos básicos
| Concepto | Qué es | Ejemplo |
|---|---|---|
| Router | Conecta tu red de casa (LAN) con Internet (WAN). Suele incluir punto de acceso Wi-Fi, switch y servidor DHCP. | El router de tu operadora |
| Dirección IP privada | Identifica cada equipo dentro de tu red. | 192.168.1.34 |
| Dirección IP pública | La que ve Internet; la comparten todos los equipos de la casa. | La asigna la operadora |
| Máscara de subred | Indica qué parte de la IP es la red. | 255.255.255.0 (/24) |
| Puerta de enlace | La IP del router: a dónde se envía lo que va fuera de la red. | 192.168.1.1 |
| DNS | Traduce nombres (boe.es) a direcciones IP. | El del router, 1.1.1.1, 8.8.8.8, 9.9.9.9 |
| DHCP | Reparte automáticamente IP, máscara, puerta de enlace y DNS. | Activado en el router |
| MAC | Identificador físico de cada tarjeta de red. | 3C-52-82-… |
Wi-Fi y cable
- Ethernet (cable): más estable, más rápido y con menos latencia. Ideal para un sobremesa o para videollamadas importantes.
- Wi-Fi: la banda de 2,4 GHz llega más lejos y atraviesa mejor las paredes; la de 5 GHz (y la de 6 GHz con Wi-Fi 6E y Wi-Fi 7) es más rápida pero de menor alcance.
- Seguridad del Wi-Fi: WPA3 o, si no se puede, WPA2-AES. Nunca WEP ni redes abiertas sin necesidad (lo verás en la UD6).
Configurar la red en Windows 11
Configuración › Red e Internet › Wi-Fi (o Ethernet) › tu red › Propiedades:
Otras opciones de conexión
- Zona con cobertura inalámbrica móvil: comparte la conexión del PC con otros dispositivos. En el móvil se llama compartir conexión o punto de acceso.
- VPN: Configuración › Red e Internet › VPN; normalmente la configura la empresa o una app del proveedor.
- Proxy: en algunas empresas y centros educativos se configura para salir a Internet.
Cuatro órdenes de la Terminal resuelven la mayoría de las dudas sobre una conexión.
| Orden | Qué hace | Qué mirar |
|---|---|---|
ipconfig /all | Muestra la configuración de cada adaptador. | IPv4, máscara, puerta de enlace, DNS, DHCP habilitado, dirección física (MAC). Una IP 169.254.x.x significa que no recibió IP del router. |
ping 192.168.1.1 · ping 8.8.8.8 · ping boe.es | Comprueba si un equipo responde y cuánto tarda (ms). | Si responde la IP pero no el nombre, falla el DNS. |
tracert boe.es | Muestra los saltos (routers) hasta el destino. | Dónde se corta el camino. |
nslookup boe.es | Pregunta al DNS la IP de un nombre. | Qué servidor DNS responde y qué IP devuelve. |
ipconfig /flushdns | Vacía la caché DNS del equipo. | Útil tras cambiar de DNS o si una web «no se encuentra». |
ipconfig /release + /renew | Suelta y vuelve a pedir la IP al router. | Soluciona IPs incorrectas. |
Diagnóstico de dentro hacia fuera
ipconfig: ¿tengo IP válida?ping a la puerta de enlaceping 8.8.8.8ping boe.es / nslookupDiez casos con fallos reales de TCP/IP (IP duplicada, puerta de enlace mal puesta, DNS caído…) que se resuelven con ipconfig, ping, tracert, nslookup y arp. Tienes la guía paso a paso en los complementos.
| Término | Significado |
|---|---|
| Autoridad de certificación (CA) | Entidad que emite certificados y garantiza la identidad de su titular. |
| DHCP | Servicio que asigna automáticamente la configuración IP. |
| DNS | Sistema que traduce nombres de dominio en direcciones IP. |
| Gestor de paquetes | Herramienta que instala, actualiza y desinstala programas desde un repositorio (winget). |
| KB | Código de una actualización de Microsoft (Knowledge Base). |
| MSI | Formato de paquete de instalación de Windows Installer. |
| PFX / P12 | Archivo que guarda un certificado con su clave privada, protegido por contraseña. |
| Puerta de enlace | Router por el que el equipo sale a otras redes. |
| UAC | Control de cuentas de usuario: pide confirmación para cambios en el sistema. |
| Uso medido | Conexión marcada como limitada para reducir descargas automáticas. |
Aparece la ventana del UAC al instalar un programa. ¿Qué compruebas antes de pulsar «Sí»?
- La hora del sistema.
- El nombre del programa y el editor verificado.
- El fondo de pantalla.
- Nada, es solo un aviso.
Un editor desconocido o un programa que no esperabas son señales de alarma.
¿Qué día publica Microsoft las actualizaciones acumulativas mensuales?
- El día 1 de cada mes.
- Cada viernes.
- Solo en enero.
- El segundo martes de cada mes.
Es el «Patch Tuesday».
¿Qué orden actualiza de una vez todos los programas que puede gestionar winget?
winget upgrade --allwinget listipconfig /allwinget search --all
winget upgrade muestra lo pendiente; con --all lo actualiza.
Al instalar un programa gratuito, ¿por qué elegir la instalación «personalizada»?
- Porque es más rápida.
- Porque instala más funciones.
- Para ver y desmarcar programas añadidos que no quieres.
- Para no tener que aceptar la licencia.
Muchos instaladores incluyen extras no deseados.
Tras actualizar el controlador de la tarjeta gráfica, la pantalla parpadea. ¿Qué haces?
- Instalar un «actualizador de drivers».
- Administrador de dispositivos › Propiedades › Controlador › Revertir al controlador anterior.
- Formatear.
- Desactivar Windows Update.
Revertir vuelve a la versión que funcionaba.
Has solicitado el certificado de la FNMT en el portátil. ¿Dónde debes descargarlo?
- En cualquier ordenador.
- En el móvil.
- En un ordenador de la biblioteca.
- En el mismo portátil y con el mismo usuario.
La clave privada se generó allí; sin ella el certificado no sirve.
¿Qué formato de archivo guarda una copia del certificado con su clave privada?
.pfx/.p12.docx.cersin clave.zip
El .pfx va protegido por contraseña; el .cer solo lleva la parte pública.
Una web te pide instalar un «certificado raíz» para ver un vídeo. ¿Qué haces?
- Instalarlo en «Personal».
- Instalarlo en el navegador.
- No instalarlo: permitiría interceptar tus conexiones cifradas.
- Instalarlo y luego borrarlo.
Un certificado raíz malicioso rompe la seguridad de HTTPS.
Ejecutas ipconfig y tu IPv4 es 169.254.12.7. ¿Qué significa?
- Tienes la mejor conexión.
- El equipo no ha recibido IP del router (DHCP).
- Estás conectado por VPN.
- Es tu IP pública.
Es una dirección automática privada (APIPA): no hay comunicación con el DHCP.
ping 8.8.8.8 responde pero ping boe.es dice que no encuentra el host. ¿Qué falla?
- El cable
- El router
- La tarjeta de red
- El DNS
Hay Internet (responde una IP) pero no se traducen los nombres.
Te conectas a la Wi-Fi de una cafetería. ¿Qué perfil de red eliges?
- Pública
- Privada
- Dominio
- Uso medido desactivado
El perfil público oculta tu equipo a los demás dispositivos de la red.
¿Qué banda Wi-Fi llega más lejos y atraviesa mejor las paredes?
- 6 GHz
- 5 GHz
- 2,4 GHz
- Todas igual
2,4 GHz: más alcance, menos velocidad.
Tu progreso
—