Preguntas frecuentes

Sí. Libre y de código abierto bajo GPL-3.0-or-later. Sin cuenta, sin muro de pago, sin edición premium. El copyleft mantiene una herramienta de seguridad auditable por quienes dependen de ella.

No. WinSight es una suite de visibilidad y triaje cuyas comprobaciones son de solo lectura. No afirma ser un antivirus ni un EDR, y no garantiza la detección de rootkits de núcleo, implantes solo en memoria ni todas las técnicas de persistencia. Complementa a Microsoft Defender en lugar de sustituirlo.

Sin telemetría, sin analíticas, sin cuenta. La única conexión saliente es una consulta de hash a VirusTotal, explícita e iniciada por ti: un hash SHA-256, nunca el contenido de los archivos. Está desactivada por defecto y exige tu propia clave de API.

Los binarios publicados aún no están firmados con Authenticode: el proyecto no dispone de certificado de firma de código, así que SmartScreen muestra un aviso de editor desconocido. Verifica la integridad tú mismo: cada versión incluye sumas SHA-256, un SBOM y la procedencia de compilación de GitHub.

Windows 11 y Windows 10 22H2 (build 19045+), en x64 y Arm64, mientras Microsoft las mantenga. Windows de 32 bits y las compilaciones fuera de ciclo de vida se rechazan deliberadamente.

No. La instalación por defecto es por usuario en %LOCALAPPDATA% y no solicita elevación. La elevación solo hace falta para el servicio de cortafuegos opcional, que además requiere instalar WinSight para todos los usuarios, para la atribución de escritura y para algunos monitores en directo como el ETW de DNS.

El servicio de cortafuegos ni siquiera se instala por defecto y, cuando lo instalas, arranca en modo solo auditoría, observa, no bloquea. No se filtra nada hasta que un operador elevado activa explícitamente la aplicación desde el panel.

El mismo espíritu (herramientas de seguridad pequeñas, de un solo propósito, gratuitas y de código abierto) pero para Windows en lugar de macOS. WinSight añade además atribución de escritura, que ninguna herramienta original de macOS ofrece, y cubre el terreno de TaskExplorer y DoNotDisturb con el análisis detallado por proceso y los indicios de acceso físico.

Ese es exactamente el papel del cortafuegos de salida de WinSight: libre, de código abierto, con bloqueo/permiso por aplicación aplicado en la capa de núcleo de la Plataforma de filtrado de Windows. Arranca en modo solo auditoría (observando qué se bloquearía) hasta que un operador elevado lo activa.

Autoruns lista las entradas de arranque automático y te deja el juicio a ti. WinSight analiza 27 familias de arranque con veredictos Authenticode que tienen en cuenta el catálogo, enriquecimiento opcional con VirusTotal, una ventana de decisión de Guardian en cuanto aparece un nuevo elemento de inicio, y atribución de escritura que nombra el programa que lo creó.

Detecta, no bloquea. La función opcional coloca archivos señuelo visibles y vigila ráfagas de renombrado/borrado y escrituras de alta entropía, y entonces te alerta. Detener un proceso en pleno cifrado exigiría un minifiltro de núcleo firmado que WinSight no distribuye. Lo que sí hace es decirte si el bloqueador de núcleo de Windows está activo: la comprobación de integridad lee la postura del acceso controlado a carpetas de Microsoft Defender y la señala cuando está desactivado, en modo auditoría, limitado a la modificación de disco, o configurado como activo mientras Defender no está aplicando protección de verdad. Si otro antivirus se declara activo con firmas al día, WinSight lo nombra a partir del Centro de seguridad de Windows e indica que puede ser una configuración normal, precisando que no puede leer la protección antiransomware propia de ese producto, así que debes confirmarla tú. WinSight informa y enlaza a Seguridad de Windows; nunca cambia el ajuste por ti. Mantén copias de seguridad.

El monitor de cámara y micrófono de WinSight muestra qué aplicación usó la cámara o el micrófono y cuándo, en directo y en el historial, a partir del almacén de consentimiento que mantiene Windows, asociada a su proceso en ejecución cuando es posible, además de las transiciones en directo con winsight av --watch.

Sí. winsight mcp levanta un servidor MCP local y de solo lectura sobre stdio, para clientes de IA compatibles con MCP. Publica seis herramientas — entre ellas una vista detallada por proceso, para que el asistente investigue un solo PID en lugar de relanzar análisis completos — más tres recursos y dos prompts guiados. Sin puerto de red abierto, solo resumen por defecto, y con las rutas del perfil de usuario ocultas salvo que actives la barrera de evidencias sensibles; ninguna acción que cambie el equipo es accesible desde él.

Con el desinstalador habitual de Windows. También quita la entrada del Explorador de archivos y los señuelos antiransomware que siguen intactos, y una desinstalación para todos los usuarios quita primero el servicio de cortafuegos que registró. Un servicio registrado desde una copia portátil lo quitas tú, con winsight-firewall-service.exe uninstall desde una consola elevada.