En muchas pymes, cuando el antivirus interrumpe un proceso o bloquea un archivo de trabajo, la primera reacción es agregar una exclusión. A veces es necesario. Otras veces se abre un hueco que nadie documenta y que permanece meses.
Una exclusión le dice al antivirus que no revise un archivo, una carpeta, una extensión o un proceso. Bien usada, reduce fricción. Mal usada, deja zonas sin escaneo. Microsoft advierte que las exclusiones deben ser la excepción, no la regla, y que deben revisarse con cuidado.
Qué es una exclusión del antivirus
Es una excepción a la protección. El antivirus sigue activo, pero deja de analizar el elemento excluido (o lo analiza con menos controles, según el producto). Puede aplicar a:
- Archivos o rutas concretas.
- Carpetas o directorios.
- Extensiones de archivo.
- Procesos o aplicaciones.
No es lo mismo que desactivar el antivirus. Tampoco es lo mismo que la cuarentena: la exclusión evita la revisión; la cuarentena aísla un elemento ya detectado.
Cuándo sí tiene sentido en una pyme
Usa exclusiones solo cuando hay una justificación técnica clara, por ejemplo:
- Un software legítimo de la empresa que el antivirus marca de forma repetida y ya fue verificado.
- Una carpeta de trabajo con archivos temporales de una aplicación crítica, validada por el proveedor o por TI.
- Un proceso de respaldo o de instalación que choca con el escaneo en tiempo real, con una alternativa más estrecha que excluir todo el disco.
Antes de excluir, confirma que el archivo o la aplicación son legítimos. Si no estás seguro, no abras un agujero: investiga, consulta al proveedor o aísla el equipo según tu procedimiento.
Errores comunes que debilitan la protección
Microsoft documenta errores frecuentes al configurar exclusiones. En una pyme suelen verse estos:
- Excluir carpetas demasiado amplias, como el perfil completo del usuario, Escritorio, Descargas o unidades enteras.
- Excluir por comodidad, para silenciar alertas sin investigar si hay un falso positivo o una amenaza real.
- Dejar exclusiones huérfanas: se agregaron para un proyecto y nunca se revisaron.
- Permitir que cualquier persona cree exclusiones en cada computador, sin registro ni aprobación.
- Combinar varias exclusiones amplias hasta que gran parte del disco queda fuera del escaneo.
La regla práctica: cuanto más estrecha sea la exclusión, menor es el riesgo. Prefiere un archivo o un proceso específico a una carpeta completa.
Cómo gestionar exclusiones en tu pyme
- Define quién puede crearlas. Idealmente, solo el responsable de TI o quien administre la consola.
- Documenta cada exclusión: qué se excluyó, por qué, quién lo autorizó, en qué equipos aplica y hasta cuándo se revisará.
- Empieza por lo más estrecho. Si un programa choca con el antivirus, prueba primero con el ejecutable o la carpeta mínima necesaria.
- Revisa el inventario cada mes. Elimina exclusiones que ya no se usen.
- No desactives la protección para “probar si era el antivirus”. Eso deja el computador expuesto.
- Si usas consola central, aplica la exclusión desde ahí y evita configuraciones distintas en cada equipo.
En casa y en la empresa
En casa (NESS Home Edition): evita excluir Descargas, Documentos o el disco completo. Si un archivo de confianza se bloquea, verifica su origen y consulta el historial del antivirus antes de hacer excepciones.
En la empresa (NESS Endpoint Protection): centraliza las exclusiones, limita quién las crea y registra el motivo. Una pyme con 10 o 50 computadores no necesita un SOC, pero sí necesita orden: sin registro, nadie sabe qué equipos tienen zonas sin escaneo.
Una oportunidad para fortalecer la seguridad de tu pyme
El Programa Ciberseguridad para Pymes 2027 ofrece 6 meses de NESS Enterprise, incluido antivirus, para 1.000 empresas seleccionadas. Pueden participar empresas de 3 a 200 computadores de cualquier país de habla hispana.
Va desde la primera semana de enero hasta el 30 de junio de 2027, sin compromiso de continuar. Inscripciones hasta el 30 de diciembre de 2026 y notificaciones a seleccionadas entre el 19 y el 30 de diciembre. Consulta las condiciones e inscribe tu empresa. Inscribirse no garantiza un cupo.
Preguntas frecuentes
¿Una exclusión desactiva el antivirus?
No. El antivirus sigue activo, pero deja de revisar el elemento excluido. Por eso las exclusiones amplias son riesgosas.
¿Puedo excluir Descargas o el Escritorio?
No es recomendable. Son ubicaciones donde suelen llegar archivos nuevos y potencialmente peligrosos.
¿Qué hago si un software de la empresa se bloquea siempre?
Verifica que sea legítimo, contacta al proveedor si aplica y, solo entonces, crea la exclusión más estrecha posible. Documenta el motivo y revisa después.
