Este año, con la vuelta al cole, en el centro de mi hija nos han pedido que tenga un portátil para poder estudiar y trabajar en clase. Como padre, una de mis primeras preocupaciones fue la seguridad y el control del equipo: quería que pudiera usarlo con libertad para sus tareas, pero sin correr riesgos innecesarios ni tener acceso a configuraciones críticas del sistema.
¿Por qué crear un usuario nuevo?
La idea es sencilla:
- Mi hija tiene su propia cuenta con la que entra al ordenador.
- Esa cuenta no tiene permisos de administrador, lo que significa que no puede instalar programas sin mi aprobación ni modificar configuraciones importantes.
- Yo mantengo otra cuenta de administrador para gestionar actualizaciones, seguridad y aplicaciones.
De esta manera, el portátil queda mucho más protegido frente a errores accidentales o descargas inseguras.
Seguridad en internet: filtros y bloqueos
Además de crearle un usuario, reforcé la seguridad del equipo en lo que más preocupa a muchos padres: el acceso a internet.
- Configuré el equipo con un servicio de DNS Family Filter, que automáticamente bloquea sitios peligrosos, contenido adulto y webs no recomendadas para menores.
- Añadí reglas específicas para bloquear el acceso a páginas de redes sociales, de manera que el portátil se use realmente para estudiar y no para distraerse.
Con estas medidas, él tiene un entorno más limpio y seguro para trabajar.
Beneficios que aporta
- Puede concentrarse en sus tareas sin miedo a “romper algo” del sistema.
- Tiene un acceso a internet más seguro, sin riesgos ni distracciones.
- Yo estoy tranquilo porque el equipo está protegido tanto en lo técnico como en lo digital.
- En caso de que necesite instalar programas o acceder a algún recurso, me lo pide y lo gestiono desde mi cuenta.
Cómo crear un usuario nuevo en Windows con lusrmgr.msc
Cuando necesitamos agregar un nuevo usuario en Windows existen varias formas de hacerlo. Una de las más rápidas y directas es usando la herramienta lusrmgr.msc, que nos permite administrar usuarios y grupos locales en nuestro equipo.
A continuación, te explico paso a paso cómo hacerlo.
1. Abrir el Administrador de Usuarios y Grupos Locales
- Presiona Win + R para abrir el cuadro de diálogo Ejecutar.
- Escribe:
lusrmgr.mscy presiona Enter. - Se abrirá la ventana de Usuarios y grupos locales.
⚠️ Nota: Esta herramienta está disponible en ediciones Professional, Enterprise y Education de Windows. En Windows Home no aparece de forma nativa, así que mira el apartado de Home.
2. Crear un nuevo usuario
- En el panel izquierdo, haz clic en Usuarios.
- En el panel derecho, haz clic derecho en un espacio vacío y selecciona Usuario nuevo….
- Se abrirá una ventana con varios campos:
- Nombre de usuario → el nombre con el que iniciará sesión.
- Nombre completo (opcional) → útil para identificar mejor al usuario.
- Descripción (opcional) → para aclarar el propósito de esa cuenta.
- Contraseña y Confirmar contraseña → establece una clave segura.
3. Configurar opciones adicionales
En la misma ventana encontrarás algunas casillas importantes:
- El usuario debe cambiar la contraseña en el siguiente inicio de sesión: recomendable si el usuario es otra persona.
- El usuario no puede cambiar la contraseña: ideal en equipos compartidos.
- La contraseña nunca expira: solo si quieres evitar cambios de clave obligatorios.
- La cuenta está deshabilitada: útil para crearla pero activarla más adelante.
Cuando termines, haz clic en Crear y luego en Cerrar.
4. Probar la cuenta
Cierra la sesión actual y en la pantalla de inicio de sesión selecciona el nuevo usuario para confirmar que funciona correctamente.
Cómo crear un usuario seguro en Windows Home para el portátil de mi hijo
Si te encontrastes que el portátil para tu hijo, era Windows Home y no podías usar la herramienta lusrmgr.msc que normalmente sirve para gestionar usuarios. Aun así, existen formas igual de efectivas para crear cuentas separadas y seguras.
1. Crear un usuario desde la configuración de Windows
- Abre el menú Inicio → Configuración (el engranaje).
- Ve a Cuentas → Familia y otros usuarios.
- Haz clic en Agregar otra persona a este equipo.
- Windows te dará dos opciones:
- Crear cuenta con correo Microsoft (recomendado para usar el control parental).
- Crear cuenta sin correo → luego selecciona Usuario sin cuenta Microsoft.
De esta forma, tu hijo tendrá su propio inicio de sesión en el ordenador.
2. Configurar permisos limitados
En Windows Home, el nuevo usuario se crea por defecto como usuario estándar (sin privilegios de administrador), lo cual es ideal para proteger el sistema.
Yo mantuve mi propia cuenta como administrador para poder instalar programas y hacer cambios cuando sea necesario.
3. Activar control parental
Un punto fuerte de Windows Home es que permite vincular la cuenta del menor a Microsoft Family Safety:
- Puedes establecer límites de tiempo frente a la pantalla.
- Revisar el historial de navegación.
- Bloquear aplicaciones o juegos no deseados.
Cómo configurar CleanBrowsing Family Filter en Windows con el método clásico
Después de crear el usuario seguro para mi hija, el siguiente paso fue proteger el acceso a internet. Para ello configuré los DNS de CleanBrowsing Family Filter (gratis). Como la opción moderna de Asignación de DNS no aparecía en mi Windows Home, usé el método clásico de adaptadores de red.
1. Abrir las opciones de red
- Presiona Win + R en el teclado.
- Escribe:
ncpa.cply pulsa Enter. - Se abrirá la ventana clásica de Conexiones de red.
2. Entrar en las propiedades de la conexión
- Haz clic derecho sobre tu conexión activa (Wi-Fi si es portátil, Ethernet si es por cable).
- Selecciona Propiedades.
- En la lista, marca Protocolo de Internet versión 4 (TCP/IPv4) y pulsa Propiedades.
3. Cambiar los servidores DNS
- Marca la opción Usar las siguientes direcciones de servidor DNS.
- Introduce las direcciones de CleanBrowsing Family Filter:
- Servidor DNS preferido:
185.228.168.168 - Servidor DNS alternativo:
185.228.169.168
- Servidor DNS preferido:
- Pulsa Aceptar y luego Cerrar.
4. Comprobar que funciona
Antes de comprobar CleanBrowsing, hay que vaciar la caché DNS de Windows para que use los nuevos servidores y no información guardada:
- Abre el menú Inicio y escribe
cmd. - Haz clic derecho en Símbolo del sistema y selecciona Ejecutar como administrador.
- Escribe el siguiente comando y pulsa Enter:
ipconfig /flushdns
Debería aparecer el mensaje:
Se vació correctamente la caché de resolución de DNS.
Ahora sí, abre un navegador e intenta entrar en una página que CleanBrowsing bloquee. Si la protección está activa, verás un aviso de que el sitio no se puede visitar.
Cómo bloquear páginas web en Windows usando el archivo hosts
Si quieres que el portátil de tu hijo se use solo para estudiar y no para distraerse con redes sociales, una de las formas más sencillas y efectivas es usar el archivo hosts de Windows. Este método permite redirigir cualquier dominio web que quieras bloquear a tu propio equipo, lo que impide que se abra en el navegador.
Lo bueno es que no necesitas programas adicionales, funciona incluso si el usuario no tiene permisos de administrador para instalar software (aunque sí necesitas privilegios para editar el archivo).
1. Localizar el archivo hosts
El archivo hosts está en la siguiente ubicación:
C:\Windows\System32\drivers\etc\hosts
Para abrirlo:
- Presiona Win + S y escribe
Bloc de notas. - Haz clic derecho sobre Bloc de notas y selecciona Ejecutar como administrador.
- En Bloc de notas, ve a Archivo → Abrir.
- Navega hasta
C:\Windows\System32\drivers\etc\ - En “Tipo de archivo” selecciona Todos los archivos y abre el archivo
hosts.
2. Añadir dominios a bloquear
Para bloquear un sitio web, añade una línea con la dirección IP local 127.0.0.1 seguida del dominio que quieres bloquear. Por ejemplo, para redes sociales:
127.0.0.1 www.facebook.com
127.0.0.1 facebook.com
127.0.0.1 www.instagram.com
127.0.0.1 instagram.com
127.0.0.1 www.twitter.com
127.0.0.1 twitter.com
127.0.0.1 www.tiktok.com
127.0.0.1 tiktok.com
? Puedes añadir tantas webs como quieras, solo recuerda escribir una por línea y separar con un espacio la IP del dominio.
3. Guardar los cambios
- Haz clic en Archivo → Guardar.
- Cierra el Bloc de notas.
⚠️ Nota: si recibes un error al guardar, asegúrate de que el Bloc de notas se está ejecutando como administrador.
4. Limpiar la caché DNS (opcional pero recomendado)
Para asegurarte de que Windows no use registros antiguos:
- Abre Símbolo del sistema como administrador.
- Ejecuta:
ipconfig /flushdns
Ahora cualquier intento de acceder a los dominios que añadiste se redirigirá a tu PC y la página no se cargará.
5. Beneficios y limitaciones
Beneficios:
- Método gratuito y sin instalar nada.
- Funciona en cualquier navegador.
- Fácil de revertir: solo borra las líneas que agregaste.
Limitaciones:
- Usuarios avanzados podrían revertirlo si tienen permisos de administrador.
- No bloquea aplicaciones móviles o redes sociales instaladas como apps.
- No filtra contenido de forma dinámica como un DNS familiar, solo bloquea dominios específicos.
