Agente Windows — Cómo funciona la protección

El agente Windows es el programa que aplica en el ordenador supervisado las reglas que has configurado en el panel. No es una extensión de navegador: se instala como un servicio del sistema operativo y actúa antes de que cualquier navegador tenga oportunidad de abrir una página.

Esto importa porque las extensiones de navegador tienen limitaciones: el modo incógnito las desactiva y el menor podría instalar otro navegador para evitarlas. El agente de LocalGuard no tiene ese problema.

Qué se instala en el PC del menor

Al ejecutar el instalador de LocalGuard en el PC del menor, se instalan estos componentes:

Componente	Qué hace
Servicio LocalGuard	El proceso principal que aplica la protección. Arranca automáticamente cada vez que Windows inicia y funciona en segundo plano, sin interrumpir al menor.
Watchdog	Un proceso de vigilancia que comprueba constantemente que el servicio principal está activo. Si el servicio se detiene por cualquier motivo, el watchdog lo reinicia automáticamente.
Proxy local	Un componente situado entre el navegador y la conexión a internet. Todo el tráfico del usuario supervisado pasa por aquí antes de llegar a internet.
Certificado de seguridad local	Un certificado que permite al agente mostrar la pantalla de supervisión incluso en páginas https://. Sin este certificado, el bloqueo sigue funcionando, pero el navegador mostraría un error de conexión en lugar de la pantalla de supervisión.

El agente se configura específicamente en el perfil de Windows del usuario supervisado, no en todo el sistema. Esto significa que si el PC tiene varias cuentas de usuario, el agente solo afecta a la cuenta del menor.

Cómo funciona la protección, paso a paso

Cuando el menor intenta abrir una página web, esto es lo que ocurre en fracciones de segundo:

1. El navegador envía la petición al proxy local de LocalGuard.
2. El agente comprueba las reglas activas recibidas del panel.
3. Evalúa si el dominio está bloqueado por una regla, una categoría, el perfil nocturno o el límite de tiempo.
4. Si el dominio está permitido: deja pasar la conexión hacia internet con normalidad.
5. Si el dominio está bloqueado: devuelve al navegador la pantalla de supervisión de LocalGuard.
6. En ambos casos, registra el evento y lo envía al panel para que sea visible en Actividad.

Este proceso es tan rápido que el menor no lo percibe como ninguna lentitud en la navegación normal.

Por qué el modo incógnito no puede saltarse la protección

El modo incógnito (o navegación privada) de los navegadores no guarda historial ni cookies, pero no cambia cómo el navegador se conecta a internet. El tráfico sigue pasando por el mismo proxy local de LocalGuard, igual que en una ventana normal.

Cuando el menor abre una ventana de incógnito en Chrome y escribe una dirección bloqueada, el agente la intercepta exactamente igual que en una ventana normal y muestra la pantalla de supervisión. El resultado es idéntico.

Esta es la diferencia fundamental frente al control parental basado en extensiones de navegador: las extensiones viven dentro del navegador y el modo incógnito las desactiva. El agente de LocalGuard vive en el sistema operativo, por encima del navegador.

Compatibilidad con los navegadores más usados

Chrome y Edge

Son los navegadores mejor integrados con LocalGuard. Respetan la configuración de proxy del sistema de Windows y confían automáticamente en el certificado de LocalGuard. El bloqueo funciona en ventanas normales, en incógnito (Ctrl+Shift+N en Chrome, Ctrl+Shift+P en Edge) y en cualquier pestaña abierta.

Firefox

Firefox es el caso especial. Por diseño, mantiene su propia configuración de proxy y su propio almacén de certificados, independientes del sistema de Windows. Para que LocalGuard funcione completamente en Firefox:

1. En Firefox, abre Ajustes → General → Configuración de red → Configurar conexión.
2. Selecciona “Usar la configuración de proxy del sistema”.
3. Para el certificado, ve a Ajustes → Privacidad y seguridad → Ver certificados → Importar.
4. Importa el certificado de LocalGuard (el agente puede indicarte dónde encontrarlo, o puedes exportarlo desde el almacén de Windows).

Si no configuras Firefox así, las páginas bloqueadas en Chrome seguirán bloqueadas, pero en lugar de la pantalla de supervisión, Firefox mostrará un error de conexión genérico.

Brave y Opera

Estos navegadores tienen funciones de privacidad integradas, incluidas VPN propias o configuraciones de proxy alternativas. Si están activas, pueden intentar desviar el tráfico fuera del proxy local de LocalGuard.

Recomendación: configura una política de navegador en el panel para Brave y Opera. Tienes tres opciones:

• Permitir: solo si has comprobado que respetan correctamente el proxy y el certificado.
• Notificar: recibes un aviso cuando el menor abre uno de estos navegadores, para decidir tú qué hacer.
• Bloquear: el proceso del navegador se cierra antes de poder navegar fuera del control del agente.

Otros navegadores que instale el menor

Si el menor descarga un navegador que el agente no reconoce, ese navegador se marca como “no reconocido”. Puedes ver qué navegadores usa en Actividad → Aplicaciones, donde el agente ya reporta qué procesos ha visto en ejecución. Desde el panel puedes decidir qué política aplicar a cada uno.

Cómo comprobar que el agente funciona

Desde el panel

El método más rápido es ir a Dispositivos en el panel y buscar el equipo del menor. Si el campo “Última conexión” muestra una hora reciente (menos de 5 minutos con el PC encendido), el agente está activo y comunicándose con el panel.

Si el campo de conexión muestra una hora de horas o días atrás con el PC encendido, es posible que el agente haya dejado de funcionar.

Desde el PC

Abre PowerShell (búscalo en el menú de inicio) y ejecuta:

Get-Service LocalGuard

El resultado esperado es:

Status   Name               DisplayName
------   ----               -----------
Running  LocalGuard         LocalGuard

Si el estado no es Running, el servicio está detenido. Para iniciarlo:

Start-Service LocalGuard

Verificación completa de componentes

Componente	Cómo comprobarlo	Resultado esperado
Servicio	Get-Service LocalGuard en PowerShell	Estado Running
Watchdog	El servicio se reinicia si lo detienes manualmente	Se reinicia solo en segundos
Proxy	Configuración de proxy del usuario de Windows → Proxy manual activo	127.0.0.1:8888
Certificado	Administrador de certificados de Windows → Entidades de certificación raíz de confianza	Certificado de LocalGuard presente
Panel	Sección Dispositivos	Última conexión reciente

Eventos que el agente registra en el panel

En la sección Actividad puedes ver estos tipos de eventos que reporta el agente:

Tipo de evento	Qué significa
Página visitada	El menor abrió esa página y estaba permitida
Página bloqueada	El menor intentó abrir esa página y el agente la bloqueó
Navegador no reconocido	El menor usó un navegador que no has validado
Certificado ausente	El certificado no está instalado; las páginas HTTPS bloqueadas pueden mostrar un error en lugar de la pantalla de supervisión
Proxy restaurado	Alguien intentó cambiar la configuración de proxy; el agente la restauró automáticamente
Aplicación abierta	Se ejecutó una aplicación concreta en el PC (si tienes activado el reporte de procesos)

Instalación silenciosa (para varios PC)

Si necesitas instalar el agente en más de un PC sin pasar por el asistente interactivo, puedes usar el modo silencioso:

localguard-setup-vX.Y.Z.exe /S /SERVER=https://localguard.pro

Sustituye X.Y.Z por la versión del instalador que hayas descargado. Tras la instalación silenciosa, el dispositivo aparece en el panel como cualquier otro.

Problemas comunes

El menor cambió la configuración del proxy

El agente vigila y restaura automáticamente la configuración del proxy si alguien la cambia. Cuando esto ocurre, verás un evento proxy_restored en Actividad. Si la restauración falla repetidamente, el agente también puede cerrar la navegación hasta que se corrija.

No aparece la pantalla de supervisión, solo un error del navegador

Esto suele ocurrir cuando el certificado de LocalGuard no está instalado o el navegador no confía en él. La página sigue bloqueada (el menor no puede acceder), pero en lugar de la pantalla de supervisión ve un error genérico de “conexión no segura”.

Para solucionarlo:

• Comprueba que el certificado de LocalGuard está en el almacén de certificados de Windows (Entidades de certificación raíz de confianza).
• En Firefox, importa el certificado manualmente como se explica en la sección de Firefox.

Desinstalación

Si alguna vez necesitas desinstalar el agente, hazlo desde el Panel de control de Windows → Programas → Desinstalar un programa → LocalGuard.

La desinstalación elimina el servicio, el watchdog, el proxy y el certificado. Si el navegador sigue mostrando errores de proxy después de desinstalar, ve a Configuración de Windows → Red e Internet → Proxy y asegúrate de que “Usar un servidor proxy” está desactivado.