Una protección anti ransomware gratis puede funcionar muy bien en un PC doméstico, pero solo si se entiende como una combinación de bloqueo, prevención y copia de seguridad. Aquí voy a aterrizar qué herramientas merecen la pena, qué hace realmente cada una y en qué casos una opción gratuita se queda corta. También verás cómo configurarlas para no perder tiempo con falsos bloqueos ni confiar en una falsa sensación de seguridad.
Lo esencial para protegerte sin pagar de más
- La mejor defensa gratuita no es una sola app, sino una capa de bloqueo, detección y recuperación.
- En Windows, la protección integrada ya cubre una parte importante si la activas y la ajustas bien.
- Las herramientas dedicadas gratuitas ayudan, pero suelen tener límites en soporte, funciones avanzadas o restauración.
- Una copia de seguridad fuera del alcance normal del malware sigue siendo la medida que más cambia el resultado tras un ataque.
- Si sigues en Windows 10, parte del problema ya no es solo el ransomware: el sistema dejó de recibir actualizaciones de seguridad el 14 de octubre de 2025.
Qué cubre realmente una defensa gratuita contra ransomware
Yo no llamaría “anti ransomware” a cualquier antivirus gratis que solo detecta amenazas conocidas. La barrera útil contra este tipo de malware suele hacer tres cosas: evita que programas no autorizados escriban en carpetas sensibles, detecta comportamientos sospechosos y deja una salida de recuperación si algo falla. Si una herramienta solo cumple una de esas funciones, sirve como apoyo, pero no como estrategia completa.También conviene bajar expectativas desde el principio. El ransomware moderno no siempre entra como un archivo obvio; a veces llega por una cuenta comprometida, por una extensión maliciosa o por una ejecución que parece legítima. Por eso, una solución gratuita útil debe pensarse como un filtro, no como un escudo perfecto. Cuando esa idea queda clara, comparar herramientas tiene mucho más sentido.
- Lo que sí puede hacer: bloquear cambios sospechosos, alertar sobre actividad anómala y proteger carpetas clave.
- Lo que no puede prometer: impedir todo robo de datos, corregir tus copias malas ni salvar un sistema lleno de parches pendientes.
- Lo que más pesa en la práctica: una configuración sensata, menos privilegios de administrador y backups separados del equipo principal.
Con esa base, ya merece la pena mirar qué opciones gratuitas tienen sentido de verdad y cuáles solo añaden ruido comercial.
Las herramientas gratuitas que sí tienen sentido en 2026
En 2026, yo separo las soluciones gratis en dos grupos: las que protegen en tiempo real y las que te ayudan a recuperarte después del golpe. No hacen exactamente lo mismo, y mezclar ambas categorías lleva a comprar o instalar cosas que no resuelven el problema real.
| Herramienta | Cuándo la usaría | Qué aporta | Límite real |
|---|---|---|---|
| Seguridad de Windows + Acceso controlado a carpetas | PC con Windows 10/11 de uso doméstico o profesional ligero | Bloquea cambios no autorizados en carpetas protegidas y añade una capa muy útil frente a cifrado malicioso | Requiere ajuste inicial y no sustituye una copia limpia |
| Kaspersky Anti-Ransomware Tool for Business | Pequeños entornos con varios equipos o estaciones de trabajo | Añade una capa gratuita pensada para bloquear el comportamiento típico del ransomware | Está orientada a negocio; no resuelve por sí sola la recuperación |
| Avast Free Antivirus | Usuario que quiere una protección general sencilla de activar | Da una base antivirus gratuita y algunas funciones de protección contra ransomware | Varias funciones avanzadas quedan reservadas a la versión de pago |
| Windows Backup / OneDrive | Cuando la prioridad es recuperar archivos y versiones | Facilita la copia y restauración de carpetas clave | Si se sincroniza mal, también puede replicar el daño; hay que configurarlo con cuidado |
Cómo elegir la opción adecuada según tu caso
No todos los escenarios exigen el mismo nivel de complejidad. Yo elegiría así:
- PC doméstico con Windows 11: Seguridad de Windows activada, Acceso controlado a carpetas para documentos y una copia en disco externo desconectado cuando no se usa.
- Portátil de trabajo: lo mismo, pero añadiendo copia en la nube con historial de versiones y una cuenta protegida con MFA, porque muchos ataques entran por credenciales robadas.
- Pequeña empresa: una herramienta gratuita dedicada como capa adicional, más copias separadas por usuario o por equipo y un mínimo de política interna sobre qué se puede ejecutar.
- Windows 10 todavía en uso: yo no invertiría demasiado tiempo en afinar una defensa gratuita sobre un sistema que ya no recibe actualizaciones de seguridad desde el 14 de octubre de 2025. Primero haría el plan de migración.
Si el equipo es antiguo y no va a cambiar de sistema pronto, la prioridad pasa a ser contener el daño: menos permisos, menos apps y backups más serios. Esa decisión pesa más que cualquier logo de antivirus. Y cuando ya sabes qué te conviene, toca dejarlo bien afinado para que no se quede en una promesa bonita.
Cómo configurarla para que no se quede en una promesa
Microsoft deja claro que el Acceso controlado a carpetas está pensado para impedir que aplicaciones maliciosas cambien archivos valiosos, y ese es justo el tipo de fricción que necesita un usuario normal para frenar ransomware. Yo lo montaría así, sin complicarlo más de la cuenta:
- Activa la protección de ransomware en Seguridad de Windows y deja encendido el análisis en tiempo real.
- Protege primero las carpetas que más te importan: Documentos, Escritorio, Imágenes y cualquier carpeta de trabajo local.
- Permite solo las aplicaciones legítimas que te avisen como bloqueadas; si una app de confianza choca con la protección, no desactives la función completa.
- Mantén activadas las opciones de protección en la nube y contra manipulaciones, porque reducen el margen de desactivación silenciosa.
- Crea una copia de seguridad en un disco externo que no permanezca conectado todo el día.
- Haz una prueba real de restauración una vez al mes. Si no has restaurado nunca, no sabes si tu copia sirve.
En este punto, la diferencia entre una solución útil y una decorativa suele estar en tres detalles: qué carpetas proteges, qué apps autorizas y cómo separas la copia del equipo principal. Si esos tres puntos están bien, el resto empieza a sumar; si no, da igual cuántas funciones anuncie la interfaz.
Los errores que más dejan vendido al equipo
He visto repetirse los mismos fallos una y otra vez, y casi siempre son más peligrosos que la falta de software. El problema no es solo técnico; también es de hábitos.
- Confundir sincronización con backup: si borras o cifras un archivo y la nube lo sincroniza, el daño se replica.
- Dejar el disco externo siempre conectado: así el ransomware también puede alcanzarlo y cifrarlo.
- Trabajar con permisos de administrador: aumenta el alcance del malware cuando algo sale mal.
- Desactivar alertas por falsos positivos: si una app legítima se bloquea, se corrige caso por caso; no se apaga toda la protección.
- No actualizar el navegador y el sistema: muchas infecciones llegan por vulnerabilidades ya corregidas.
- Confiar en que “yo no soy objetivo”: el ransomware no siempre va contra un perfil concreto; muchas veces ataca a gran escala y recoge lo que encuentre.
Yo me quedaría con una regla sencilla: si una medida depende de que el usuario recuerde algo cada día, terminará fallando. Por eso conviene que la protección sea lo más automática posible y que la recuperación esté fuera del alcance normal del ataque. Esa es la transición natural hacia lo que yo dejaría montado hoy mismo.
Lo mínimo que yo dejaría listo hoy
Si tuviera que montar una defensa gratuita en una sola tarde, haría este paquete básico y no intentaría inventar nada más complejo:
- Seguridad de Windows activada con Acceso controlado a carpetas.
- Una lista corta de carpetas protegidas, centrada en lo importante y no en todo el disco.
- Una copia local en disco externo, desconectada cuando no se usa.
- Una copia en la nube con historial de versiones o recuperación de archivos.
- Un inicio de sesión protegido con MFA en la cuenta que guarda las copias.
- Una prueba de restauración mensual para comprobar que todo lo anterior de verdad funciona.
Yo seguiría la lógica que repite CISA: copias offline, cifradas y probadas. Esa combinación no te hace inmune, pero sí cambia mucho el desenlace si un ransomware consigue entrar. Y, en la práctica, eso es lo que de verdad importa: no el nombre de la herramienta gratis, sino si el día malo sigues teniendo tus archivos y un sistema que puedas recuperar con calma.
