Cómo desbloquear e instalar apps bloqueadas en Windows

Este artículo explica por qué aparece el error “this publisher has been blocked from running software on your machine” y ofrece métodos seguros y ordenados para permitir la instalación de una aplicación legítima. Define brevemente: Certificado de firma — un sello digital que confirma la identidad del editor.

Índice

• Un panorama rápido
• 1. Desbloquear la aplicación desde Propiedades del archivo
• 2. Gestionar y eliminar el editor de la lista de editores no confiables
• 3. Instalar la aplicación desde el Símbolo del sistema con privilegios
• 4. Desactivar temporalmente el filtro SmartScreen
• Cuándo estos métodos fallan y qué hacer
• Enfoques alternativos y buenas prácticas
• Lista de verificación antes de instalar (SOP rápida)
• Listas por rol: Usuario doméstico y Administrador de TI
• Glosario de una línea
• Notas de seguridad y privacidad
• Resumen final

Un panorama rápido

Windows valida la firma y el certificado de los instaladores para protegerte contra software malicioso. Si la firma es inválida, el editor está en la lista de editores no confiables o una política de seguridad lo bloquea, verás ese mensaje. Antes de continuar, confirma la fuente del instalador: descarga oficial, checksum publicado por el editor o comunicación directa del proveedor.

Important: procede solo si confías en el origen del instalador. Si hay dudas razonables, detén la instalación y solicita la versión oficial.

1. Desbloquear la aplicación desde Propiedades del archivo

Windows marca como bloqueados los archivos descargados desde otra máquina o internet. Puedes cambiar ese atributo desde Propiedades.

Pasos:

1. Localiza el archivo de instalación (.exe, .msi u otro) en el Explorador de archivos.
2. Haz clic con el botón derecho sobre el archivo y selecciona Propiedades.
3. En la pestaña General, busca la sección de Seguridad o el texto que indica que el archivo proviene de otro equipo.
4. Si aparece la casilla o el botón Desbloquear, haz clic en Desbloquear para eliminar la marca.
5. Pulsa Aplicar y luego Aceptar.

Si el botón Desbloquear no aparece, continúa con el apartado sobre editores no confiables o con la instalación por CMD.

Nota: este método solo cambia un atributo en el archivo; no modifica certificados ni políticas de equipo.

2. Gestionar y eliminar el editor de la lista de editores no confiables

Puedes quitar un editor de la lista de Editores no confiables desde las Opciones de Internet. Este procedimiento cambia solamente las entradas de certificados en tu cuenta/PC y puede desbloquear la instalación si el editor fue añadido allí.

Pasos:

1. Presiona Win + R para abrir Ejecutar.
2. Escribe control y pulsa Aceptar para abrir el Panel de control.
3. Ve a Red e Internet y luego selecciona Opciones de Internet.

4. En el diálogo Propiedades de Internet, abre la pestaña Contenido.

5. Haz clic en el botón Certificados.
6. Navega con las flechas laterales hasta la pestaña Editores no confiables.

7. Recorre la lista y localiza el editor (ver columna Nombre amistoso o Friendly Name).
8. Selecciona el editor y haz clic en Quitar.
9. Confirma con Sí, cierra el diálogo y pulsa Aplicar para guardar los cambios.

Vuelve a ejecutar el instalador. Si el editor no aparece en la lista de Editores no confiables, prueba la instalación desde el Símbolo del sistema.

Important: eliminar un editor supone confiar de nuevo en su certificado. No quites editores a menos que conozcas la procedencia.

3. Instalar la aplicación desde el Símbolo del sistema con privilegios

Si no hay entrada de editor en la lista o si quieres forzar la ejecución con privilegios elevados, usa el Símbolo del sistema (cmd) como administrador.

Pasos:

1. Abre el Explorador y navega a la carpeta que contiene el instalador.

2. Haz clic derecho sobre el archivo y elige Copiar como ruta.
3. Presiona la tecla Win, escribe cmd, haz clic derecho en Símbolo del sistema y selecciona Ejecutar como administrador.

4. En la ventana del Símbolo del sistema, pega la ruta copiada (Ctrl + V) y pulsa Enter.

5. Si el instalador requiere parámetros, añádelos después de la ruta (por ejemplo, /S para instalación silenciosa, si es compatible).
6. Sigue las instrucciones del asistente de instalación.

Nota: ejecutar desde cmd como administrador evita bloqueos por permisos, pero no anula comprobaciones de firma. Si la firma está dañada o la política de seguridad es estricta, podría seguir bloqueándose.

4. Desactivar temporalmente el filtro SmartScreen

SmartScreen protege contra sitios web y aplicaciones peligrosas, pero puede identificar erróneamente aplicaciones legítimas. Si confías en la app y su origen, puedes desactivar temporalmente el filtro en Windows 11.

Pasos para Windows 11:

1. Presiona Win + I para abrir Configuración.
2. En el panel izquierdo, selecciona Privacidad y seguridad.

3. Haz clic en Seguridad de Windows y luego en Abrir Seguridad de Windows.
4. En el panel izquierdo de Seguridad de Windows, selecciona Control de aplicaciones y explorador.

5. Haz clic en Configuración de protección basada en la reputación.

6. Desactiva la opción Comprobar las aplicaciones y archivos y confirma con Sí para permitir la instalación offline.

7. Si aparece, también desactiva Bloqueo de aplicaciones potencialmente no deseadas.

Importante: vuelve a activar SmartScreen después de completar la instalación. Dejar SmartScreen desactivado aumenta el riesgo ante malware.

Cuándo estos métodos fallan y siguientes pasos

• La firma está corrupta o no existe: Si el instalador no tiene firma válida, Windows y/o soluciones de seguridad lo bloquearán. Pide al editor una versión firmada o descarga desde la web oficial.
• Políticas de administrador (GPO) en entornos corporativos: Si el equipo está gestionado por TI, es posible que no puedas eliminar restricciones. Contacta con el administrador.
• Software antivirus de terceros: Algunos antivirus aplican bloqueos adicionales. Desactiva temporalmente el antivirus (solo si confías plenamente) o añade una excepción.
• Instalador modificado: Si el hash o checksum no coincide con el publicado por el editor, considera la descarga comprometida y no la ejecutes.

Alternativa: usar una máquina virtual aislada o un entorno de prueba para ejecutar el instalador sin comprometer el equipo principal.

Enfoques alternativos y buenas prácticas

• Verifica firmas y certificados desde el Explorador: clic derecho > Propiedades > Firmas digitales.
• Comprueba el hash (SHA256/MD5) del instalador si el editor lo publica.
• Descarga siempre desde el sitio oficial o repositorios verificados.
• Si eres administrador, documenta en la política interna los editores aprobados y el proceso para añadir excepciones.

Mini-metodología para decidir el método a usar:

1. Verifica origen y hash del instalador.
2. Prueba a desbloquear desde Propiedades.
3. Si falla, revisa Editores no confiables y elimina la entrada si procede.
4. Si sigue bloqueado, instala desde cmd como administrador.
5. Como último recurso y con permiso, desactiva SmartScreen temporalmente.

Lista de verificación antes de instalar (SOP rápida)

• Confirmar URL de descarga oficial
• Verificar checksum publicado por el editor
• Revisar firma digital en Propiedades
• Hacer copia de seguridad del sistema o crear punto de restauración
• Plan para revertir cambios (ej. reactivar SmartScreen, restaurar entradas de certificados)

Listas por rol

Usuario doméstico:

• Confirma procedencia de la descarga.
• Usa Propiedades para desbloquear antes de ejecutar.
• Si dudas, usa una máquina virtual o no procedas.

Administrador de TI:

• Revisa políticas de GPO que puedan bloquear instaladores.
• Mantén una lista aprobada de editores y un proceso de excepción documentado.
• Audita equipos tras permitir excepciones.

Glosario de una línea

• SmartScreen: filtro de reputación de Microsoft para páginas y aplicaciones.
• Certificado de firma: credencial digital que identifica al editor y garantiza integridad.
• Editor no confiable: entrada en Windows que impide la ejecución de software firmado por ese editor.

Notas de seguridad y privacidad

• No compartas instaladores no verificados.
• Evita desactivar protecciones de forma permanente. Si necesitas excepciones, regístralas y revísalas.
• En entornos regulados (datos sensibles), consulta al equipo de seguridad antes de relajar controles.

Cuándo usar una VM o entorno aislado

Si la aplicación es experimental, proviene de un desarrollador pequeño o no puedes verificar el hash, ejecútala en una máquina virtual o en un contenedor aislado para reducir el riesgo.

Resumen final

Windows protege tu equipo mediante verificaciones de firma y políticas de editores. Si confías en la aplicación, comienza desbloqueando el archivo desde Propiedades; si eso no funciona, elimina el editor de los Editores no confiables o instala desde el Símbolo del sistema con privilegios. Solo desactiva SmartScreen temporalmente y asegúrate de revertir los cambios. Sigue la lista de verificación antes de instalar y, ante cualquier duda sobre la integridad del archivo, no procedas.

Notas: este artículo ofrece procedimientos cualitativos; no sustituye las políticas de seguridad de tu organización.