Configurar Windows en el segundo PC para lecturas estables
Los ajustes de Windows que impiden que un segundo PC dedicado pierda la tarjeta: la suspensión selectiva de USB desactivada, un plan de energía que no duerme nunca y una sola exclusión muy acotada en Defender, solo en esa máquina.
Respuesta corta
En un segundo PC dedicado al lector, desactiva la suspensión selectiva de USB y el modo de suspensión, y limita cualquier exclusión de Defender a la carpeta del loader. No apliques estos ajustes en el PC de juego ni en ninguna máquina que uses para el banco, el correo o tus cuentas personales.
En esta página10
- ¿Para qué máquina son estos ajustes?
- ¿Qué cuenta como segundo PC dedicado?
- ¿Por qué se desconecta la tarjeta cuando el PC está inactivo?
- Cómo ajustar las opciones de energía en el segundo PC
- Desactivar la suspensión de USB y el reposo desde la línea de comandos
- Por qué Defender manda el loader a cuarentena y qué hay que excluir
- Cómo añadir una exclusión de Defender para una sola carpeta
- Mantén estos ajustes lejos del PC de juego y de tus máquinas personales
- ¿Está bien montado tu segundo PC?
- Preguntas frecuentes sobre la configuración del segundo PC
Aviso
¿Para qué máquina son estos ajustes?
Estos ajustes son para un segundo PC dedicado, es decir, una máquina cuyo único trabajo es ejecutar el lector y hablar con la tarjeta. No los apliques en el PC de juego, ni en un portátil o un sobremesa que uses también para el banco, el correo, el trabajo, cuentas en la nube o compras. Lo mismo vale para cualquier máquina que guarde algo más que te importe. Estos ajustes recortan la gestión de energía y estrechan la cobertura de un antivirus, lo cual es aceptable en una máquina de un solo uso pero no en una donde tienes tu vida personal. Si tu segundo PC es además tu máquina de diario, párate aquí y quédate con los valores por defecto o consigue una máquina aparte.
¿Qué cuenta como segundo PC dedicado?
Dedicado significa un conjunto concreto de propiedades, no una intención general. La máquina no tiene la sesión iniciada en tu correo principal, tu almacenamiento en la nube ni tu gestor de contraseñas, y no guarda ningún documento que echarías de menos. No se usa para comprar, y tiene su propia cuenta local en vez de una cuenta de Microsoft que arrastre tu identidad. Si está en tu red doméstica, el firewall se queda activado. Deja la máquina en ese estado primero, porque es ese estado el que convierte el resto de ajustes en un intercambio razonable y no en una mala idea.
¿Por qué se desconecta la tarjeta cuando el PC está inactivo?
La suspensión selectiva de USB (USB selective suspend) permite que el driver del concentrador apague un puerto que considera inactivo. Para un teclado es un ahorro de energía sensato; para una tarjeta DMA significa un dispositivo que desaparece mientras nadie toca la máquina. El resultado es el síntoma más desconcertante de un montaje nuevo: un enlace que funciona y de pronto deja de hacerlo, sin que haya cambiado nada por medio. Desactivar la suspensión selectiva en el segundo PC es el cambio que más rinde de toda esta configuración. En una máquina enchufada a la corriente, cuesta una cantidad de energía irrisoria.
Cómo ajustar las opciones de energía en el segundo PC
Haz todos los pasos, porque el arreglo a medias más habitual es cambiar el plan de energía y saltarse la casilla de cada concentrador.
- Abre el Panel de control, Opciones de energía, y elige un plan equilibrado o de alto rendimiento en lugar de uno de ahorro de batería
- Abre Cambiar la configuración del plan y luego Cambiar la configuración avanzada de energía
- Despliega Configuración de USB, luego Configuración de suspensión selectiva de USB, y ponla en Deshabilitado para todos los estados de energía que aparezcan
- En el mismo cuadro de diálogo, pon en Nunca las opciones de suspender el equipo, hibernar y apagar el disco duro
- En PCI Express, pon la administración de energía de estado de vínculo en Desactivado
- Abre el Administrador de dispositivos, despliega las controladoras de bus serie universal (USB) y, en cada concentrador raíz USB y en cada concentrador USB, entra en Propiedades y luego en Administración de energía. Desmarca la casilla «Permitir que el equipo apague este dispositivo para ahorrar energía»
- Haz lo mismo con el propio dispositivo FTDI o puente USB si tiene pestaña de administración de energía
- En Configuración, Sistema, Energía, ajusta Pantalla y suspensión para que el equipo no se suspenda nunca mientras esté enchufado
- Reinicia una vez, vuelve a conectar la tarjeta y repite tu prueba de lectura para confirmar que el enlace aguanta estable con el tiempo
Desactivar la suspensión de USB y el reposo desde la línea de comandos
Ejecuta esto en un símbolo del sistema como administrador en el SEGUNDO PC. Los GUID identifican el subgrupo estándar de ajustes de USB y el propio ajuste de suspensión selectiva de USB, y un valor de 0 desactiva la suspensión. La última línea vuelve a imprimir el subgrupo para que confirmes que el cambio se ha aplicado. Estas líneas no tocan el tiempo de espera del disco, el ajuste de PCI Express ni las casillas de los concentradores, así que eso hazlo con los pasos de arriba.
powercfg /setacvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setdcvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /change standby-timeout-ac 0
powercfg /change hibernate-timeout-ac 0
powercfg /setactive SCHEME_CURRENT
powercfg /query SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3Por qué Defender manda el loader a cuarentena y qué hay que excluir
Los loaders van empaquetados y se modifican a sí mismos, que es justo el aspecto que tiene el malware, así que Windows Defender los manda a cuarentena nada más verlos con mucha frecuencia. En una máquina dedicada a una sola tarea, la respuesta correcta es una exclusión de carpeta para el directorio del loader: una ruta concreta y nada más ancho. Deja la protección en tiempo real activada, no excluyas un disco entero ni tu carpeta de descargas, y no apagues la protección como atajo. Ten claro lo que estás aceptando: los archivos de una carpeta excluida no se analizan, así que todo lo que dejes ahí queda sin revisar. Ese intercambio solo se sostiene cuando el contenido de esa carpeta viene de una fuente en la que has decidido confiar y la máquina no guarda nada.
Cómo añadir una exclusión de Defender para una sola carpeta
Excluye una carpeta en el segundo PC y deja la protección en tiempo real activada en todo lo demás.
- Crea una única carpeta dedicada al loader, en una ruta corta que vayas a recordar
- Abre Seguridad de Windows y luego Protección antivirus y contra amenazas
- En Configuración de antivirus y protección contra amenazas, elige Administrar la configuración
- Comprueba que la protección en tiempo real está activada y déjala así
- Baja hasta Exclusiones, elige Agregar o quitar exclusiones, luego Agregar una exclusión y luego Carpeta
- Selecciona solo esa carpeta del loader
- No metas nada más en esa carpeta, ni descargas, ni archivos comprimidos, ni programas que no vengan a cuento
- Revisa la lista de exclusiones cada pocos meses y quita las entradas que ya no uses
Aviso
Mantén estos ajustes lejos del PC de juego y de tus máquinas personales
Esta es la parte que la gente hace mal, y es la que causa daño de verdad. No desactives protecciones en el PC de juego, porque ahí corre un anticheat que espera un sistema normal y debilitarlo tampoco te sirve de nada. No copies estos ajustes en un portátil que uses para trabajar, para el banco o para tus cuentas personales. No se los cuentes a nadie como un consejo general de apagar el antivirus, porque no es eso. Todo el argumento se apoya en que la máquina sirva a un solo propósito y no guarde nada de valor, y sin esa premisa el consejo es sencillamente malo.
¿Está bien montado tu segundo PC?
- La máquina sirve a un solo propósito y no tiene la sesión iniciada en ninguna cuenta personal
- La suspensión selectiva de USB está desactivada en el plan de energía activo, con corriente y con batería
- Cada concentrador raíz USB y cada concentrador USB tiene desmarcada su casilla de ahorro de energía
- La suspensión, la hibernación y el apagado del disco están en Nunca mientras el equipo esté enchufado
- La administración de energía de estado de vínculo de PCI Express está desactivada
- La protección en tiempo real está activada, con exactamente una carpeta excluida
- El firewall de Windows está activado
- Ninguno de estos ajustes se ha aplicado en el PC de juego ni en ninguna máquina que uses de forma personal
Preguntas frecuentes sobre la configuración del segundo PC
¿Desactivo Windows Defender en el segundo PC?
No. Deja la protección en tiempo real activada y excluye la única carpeta del loader. Apagar la protección del todo no te da nada frente a una exclusión acotada y deja la máquina sin ninguna protección.
¿Puedo hacer algo de esto en mi PC de juego?
No, porque el PC de juego corre un anticheat que espera un sistema normal y protegido. Además suele ser una máquina que usas a diario, así que ninguno de estos ajustes pinta ahí.
¿Por qué se me desconecta la tarjeta cuando me levanto del PC?
La causa es la suspensión selectiva de USB, o un concentrador raíz USB al que todavía se le permite apagarse. Desactiva la suspensión selectiva en el plan de energía y desmarca la casilla de ahorro de energía en cada concentrador, porque hacen falta los dos cambios, no uno.
¿Es buena idea pasar un script de debloat?
En general no. Los scripts que recortan servicios de Windows se llevan por delante cosas de las que dependen la pila USB, los runtimes o Windows Update, y acabas depurando dos problemas. Una instalación limpia más estos ajustes concretos es el camino más seguro.
¿Afecta algo de esto al riesgo de detección?
No, y no lo trates como si lo hiciera. Estos ajustes mantienen estable un enlace USB e impiden que un antivirus mande un archivo a cuarentena. El riesgo de detección viene de la calidad del firmware, de la configuración y de cómo juegas, y ningún ajuste de Windows lo elimina.
¿El segundo PC necesita acceso a internet?
Normalmente sí, porque las comprobaciones de licencia y las actualizaciones lo necesitan, y el reloj necesita sincronizar la hora. Mantén el firewall activado y la máquina fuera de tus cuentas personales.
Fuentes
Estos son los ajustes que el equipo aplica en sus propios segundos PC, y cada uno está en la lista porque las tarjetas se caían hasta que se cambió.
Sigue leyendo
¿Sigues atascado? Abre un ticket en Discord
Todas las guías