Cómo Cambiar el Nivel de Cifrado para el Uso Compartido de Archivos en Windows 11

Guía Actualizada 2025: Este artículo ha sido actualizado para Windows 11 versión 23H2, incluyendo los últimos métodos de Directiva de Grupo y recomendaciones de seguridad actuales.

¿Experimenta interrupciones en la conexión de red al intentar acceder a recursos compartidos desde impresoras antiguas o dispositivos IoT? Este problema a menudo es causado por estándares de cifrado incompatibles. Esta guía integral analizará en detalle cómo cambiar el nivel de cifrado para el uso compartido de archivos en Windows 11, completo con un análisis de riesgos profundo, soluciones alternativas modernas y mejores prácticas para redes híbridas.

Para profesionales de TI, técnicos de red o jugadores que organizan una LAN party, la función de Uso compartido de archivos de Windows 11 es un componente vital. Por defecto, Microsoft aplica cifrado de 128 bits para proteger cada transferencia de datos entre dispositivos. Sin embargo, este alto estándar de seguridad crea barreras de compatibilidad con equipos heredados.

Muchos dispositivos antiguos, como impresoras de red de principios de los 2000, ciertos sistemas IoT o dispositivos NAS con firmware obsoleto, solo admiten cifrado de 40 o 56 bits. En consecuencia, el proceso de autenticación falla y la conexión es rechazada. Por lo tanto, comprender cómo cambiar el nivel de cifrado para el uso compartido de archivos en Windows 11 se convierte en una habilidad esencial para administradores de sistemas y usuarios avanzados.

¿Por qué ajustar el nivel de cifrado? Análisis técnico en profundidad

Antes de realizar cambios, identifique primero los escenarios específicos que requieren este ajuste. Estos son los dos casos principales que se encuentran con frecuencia en el campo:

• Compatibilidad con dispositivos Fin de Vida (EoL): Los controladores o firmware para dispositivos de red que ya no reciben actualizaciones de seguridad a menudo solo admiten estándares de cifrado antiguos (RC4). Ejemplos incluyen impresoras empresariales de primera generación y algunos sistemas de control industrial.
• Solución de problemas avanzada del protocolo SMB: Si encuentra errores como «ERROR_ACCESS_DENIED» o «STATUS_BAD_NETWORK_NAME» incluso cuando las configuraciones de permisos son correctas, la incompatibilidad en la negociación de cifrado SMB podría ser la causa raíz.

Advertencia de seguridad crítica: Reducir el nivel de cifrado aumenta la vulnerabilidad a ataques de intermediario y eavesdropping. Aplique siempre este cambio solo en redes privadas aisladas y de confianza. Evite la implementación en redes públicas o WiFi para invitados.

Método 1: Cambiar el nivel de cifrado mediante Configuración avanzada de uso compartido (GUI)

A continuación se detallan los pasos validados en Windows 11 versión 23H2. Este proceso requiere derechos de administrador local.

1. Acceda a Configuración de Red e Internet.
   Haga clic derecho en el icono de red en la bandeja del sistema (barra de tareas) > seleccione Configuración de Red e Internet«. Alternativamente, abra Configuración (Win + I) > vaya directamente a «Red e Internet«.
2. Navegue a Configuración de red avanzada.
   Desplácese hacia abajo y haga clic en «Configuración de red avanzada«. Luego, en «Más configuraciones», seleccione «Configuración avanzada de uso compartido«.
3. Configure el perfil de red.
   Asegúrese de estar en el perfil de red activo (Privada/Inicio). Para un cambio universal, expanda la sección «Todas las redes» en la parte inferior de la ventana.

4. Modifique la configuración de cifrado para uso compartido de archivos.
   Desplácese hasta encontrar la subsección «Conexiones de uso compartido de archivos». Haga clic en el menú desplegable junto a él para ver las opciones:
   
   – Habilitar cifrado de 128 bits (recomendado): El estándar de alta seguridad predeterminado para Windows 11.
   – Habilitar cifrado de 40 o 56 bits: Seleccione esta opción para compatibilidad con dispositivos heredados.

5. Aplique y valide los cambios.
   Haga clic en «Guardar cambios«. Para asegurarse de que los cambios surtan efecto, reinicie la computadora o ejecute el siguiente comando en PowerShell (Administrador):
   
   Restart-Service -Name LanmanWorkstation -Force
   
   Luego, pruebe la conexión con el recurso compartido objetivo.