Agente Windows — Cómo funciona la protección

El agente Windows es el programa que aplica en el ordenador supervisado las reglas que has configurado en el panel. No es una extensión de navegador: se instala como servicio del sistema operativo y actúa antes de que cualquier navegador tenga la oportunidad de abrir una web.

Esto es importante porque las extensiones de navegador tienen limitaciones: el modo incógnito las deshabilita y tu hijo podría instalar un navegador diferente para evitarlas. El agente de LocalGuard no tiene ese problema.

Qué se instala en el PC del menor

Cuando ejecutas el instalador de LocalGuard en el PC de tu hijo, se instalan estos componentes:

Componente	Para qué sirve
Servicio LocalGuard	El proceso principal que aplica la protección. Se inicia automáticamente cada vez que Windows arranca y se ejecuta en segundo plano, invisible para el menor.
Watchdog	Un proceso de vigilancia que comprueba constantemente que el servicio principal está activo. Si el servicio se detiene por cualquier motivo, el watchdog lo reinicia automáticamente.
Proxy local	Un componente que se coloca entre el navegador y la conexión a Internet. Todo el tráfico del usuario supervisado pasa por aquí antes de salir a la red.
Certificado de seguridad local	Un certificado que permite al agente mostrar la pantalla de bloqueo incluso en páginas con dirección `https://`. Sin este certificado, el bloqueo funciona pero el navegador mostraría un error de conexión en lugar de la pantalla de supervisión.

El agente se configura específicamente en el perfil de Windows del usuario supervisado, no en el sistema entero. Esto significa que si el PC tiene varias cuentas de usuario, el agente solo afecta a la cuenta del menor.

Cómo funciona la protección paso a paso

Cuando tu hijo intenta abrir una web, esto es lo que ocurre en fracciones de segundo:

El navegador envía la petición al proxy local de LocalGuard.
El agente consulta las reglas actuales recibidas desde el panel.
Evalúa si el dominio está bloqueado por una regla, una categoría, el horario nocturno o el límite de tiempo.
Si el dominio está permitido: deja pasar la conexión hacia Internet con normalidad.
Si el dominio está bloqueado: devuelve la pantalla de supervisión de LocalGuard al navegador.
En cualquier caso, registra el evento y lo envía al panel para que quede visible en Actividad.

Este proceso es tan rápido que el menor no lo percibe como una ralentización en la navegación normal.

Por qué el modo incógnito no sirve para saltarse la protección

El modo incógnito (o privado) de los navegadores no guarda el historial ni las cookies, pero no cambia cómo el navegador se conecta a Internet. El tráfico sigue pasando por el mismo proxy local de LocalGuard, de la misma forma que en una ventana normal.

Cuando tu hijo abre el modo incógnito en Chrome y escribe una dirección bloqueada, el agente la intercepta exactamente igual que en una ventana normal y muestra la pantalla de supervisión. El resultado es idéntico.

Esta es la diferencia fundamental con las extensiones de control parental: las extensiones viven dentro del navegador y el incógnito las desactiva. El agente de LocalGuard vive en el sistema operativo, por encima del navegador.

Compatibilidad con los navegadores más usados

Chrome y Edge

Son los navegadores mejor integrados con LocalGuard. Respetan la configuración de proxy del sistema Windows y confían automáticamente en el certificado de LocalGuard. El bloqueo funciona en ventana normal, en incógnito (Ctrl+Mayús+N en Chrome, Ctrl+Mayús+P en Edge) y en cualquier pestaña abierta.

Firefox

Firefox es el caso especial. Por diseño, Firefox mantiene su propia configuración de proxy y su propio almacén de certificados, independientes del sistema Windows. Para que LocalGuard funcione completamente en Firefox:

En Firefox, abre Ajustes → General → Configuración de red → Configurar conexión.
Selecciona “Usar la configuración del proxy del sistema”.
Para el certificado, ve a Ajustes → Privacidad y seguridad → Ver certificados → Importar.
Importa el certificado de LocalGuard (el agente puede indicarte dónde encontrarlo o puedes exportarlo desde el almacén de Windows).

Si no configuras Firefox de esta manera, las webs bloqueadas en Chrome seguirán bloqueadas, pero en lugar de ver la pantalla de supervisión, Firefox mostrará un error de conexión.

Brave y Opera

Estos navegadores tienen funciones de privacidad integradas, incluidas VPNs propias o configuración de proxy alternativa. Si están activas, pueden intentar enviar el tráfico por una ruta diferente al proxy local de LocalGuard.

Recomendación: Configura en el panel una política de navegador para Brave y Opera. Tienes tres opciones:

Permitir: Solo si has verificado que respetan el proxy y el certificado correctamente.
Avisar: Recibes una notificación cuando el menor abre uno de estos navegadores, para que puedas decidir qué hacer.
Bloquear: El proceso del navegador se cierra antes de que pueda navegar fuera del control del agente.

Otros navegadores que el menor instale

Si tu hijo descarga un navegador que el agente no reconoce, ese navegador queda marcado como “no reconocido”. Puedes ver qué navegadores usa el menor en la sección Actividad → Aplicaciones. Desde el panel puedes decidir qué política aplicar a cada uno.

Cómo verificar que el agente está funcionando

Comprobación desde el panel

El método más rápido es ir a Dispositivos en el panel y buscar el equipo del menor. Si el campo “Último contacto” muestra una hora reciente (menos de 5 minutos si el PC está encendido), el agente está activo y comunicándose con el panel.

Si el campo de contacto muestra una hora de hace horas o días con el equipo encendido, el agente puede haber dejado de funcionar.

Comprobación desde el PC

Abre PowerShell (busca “PowerShell” en el menú Inicio) y ejecuta:

Get-Service LocalGuard

El resultado esperado es:

Status   Name               DisplayName
------   ----               -----------
Running  LocalGuard         LocalGuard

Si el estado no es Running, el servicio está parado. Para iniciarlo:

Start-Service LocalGuard

Verificación completa de componentes

Componente	Cómo verificarlo	Resultado esperado
Servicio	`Get-Service LocalGuard` en PowerShell	Estado `Running`
Watchdog	El servicio se reinicia si lo paras manualmente en pocos segundos	Se reinicia solo
Proxy	Configuración de proxy del usuario de Windows → Proxy manual activo	`127.0.0.1:8888`
Certificado	Administrador de certificados de Windows → Entidades de certificación raíz de confianza	Certificado de LocalGuard presente
Panel	Sección Dispositivos	Último contacto reciente

Eventos que el agente registra en el panel

En la sección Actividad, puedes ver estos tipos de eventos que el agente reporta:

Tipo de evento	Qué significa para ti
Web visitada	Tu hijo abrió esa web y estaba permitida
Web bloqueada	Tu hijo intentó abrir esa web y el agente la bloqueó
Navegador no reconocido	Tu hijo usó un navegador que no has validado
Certificado no instalado	El certificado no está presente — las webs HTTPS bloqueadas pueden mostrar error en lugar de pantalla de supervisión
Proxy restaurado	Alguien intentó cambiar la configuración de proxy — el agente la restauró automáticamente
Aplicación abierta	Una aplicación concreta se ejecutó en el PC (si tienes reporteo de procesos activo)

Instalación desatendida (para varios PCs)

Si necesitas instalar el agente en más de un PC sin pasar por el asistente interactivo, puedes usar el modo silencioso:

localguard-setup-vX.Y.Z.exe /S /SERVER=https://localguard.pro

Sustituye X.Y.Z por la versión del instalador que hayas descargado. Después de la instalación silenciosa, el dispositivo aparece en el panel como los demás.

Problemas frecuentes

El menor cambió la configuración de proxy

El agente vigilará y restaurará automáticamente la configuración de proxy si alguien la modifica. Cuando ocurre, verás un evento proxy_restaurado en Actividad. Si la restauración falla repetidamente, el agente también puede cerrar la navegación hasta que se corrija.

La pantalla de bloqueo no aparece, sino un error del navegador

Esto suele ocurrir cuando el certificado de LocalGuard no está instalado o el navegador no confía en él. La web queda bloqueada igualmente (tu hijo no puede acceder), pero en lugar de ver la pantalla de supervisión, ve un error genérico de “conexión no segura”.

Para corregirlo:

Comprueba que el certificado de LocalGuard está en el almacén de certificados de Windows (Entidades de certificación raíz de confianza).
En Firefox, importa el certificado manualmente como se explicó en la sección de Firefox.

El agente consume muchos recursos

El agente está diseñado para ser muy ligero. En condiciones normales, el servicio consume menos de 50 MB de memoria y prácticamente ningún tiempo de procesador fuera de los momentos de análisis de tráfico. Si notas un consumo anormalmente alto, reinicia el servicio desde PowerShell con Restart-Service LocalGuard.

Desinstalación

Si en algún momento necesitas desinstalar el agente, hazlo desde el Panel de Control de Windows → Programas → Desinstalar un programa → LocalGuard.

La desinstalación elimina el servicio, el watchdog, el proxy y el certificado. Si después de desinstalar el navegador sigue mostrando errores de proxy, ve a Configuración de Windows → Red e Internet → Proxy y asegúrate de que la opción “Usar un servidor proxy” está desactivada.