Cómo mostrar archivos y carpetas ocultos en Windows 11

Qué te está escondiendo Windows

Oculto y de sistema son dos atributos de archivo, no dos carpetas: cualquier archivo puede llevarlos, y el Explorador suprime de los listados normales todo lo marcado como oculto. La lógica de Microsoft es directa: la mayoría de esos archivos existen para que Windows funcione (configuración, cachés, archivo de paginación), y la mayoría de quienes los borran lo hacen por accidente. El atributo también tiene un lado oscuro: el malware lo lleva décadas usando para desaparecer archivos de memorias USB infectadas.

Lo que verás al activar el interruptor asusta menos de lo que suena: sobre todo archivos de configuración pequeños y carpetas que las apps guardan junto a tus documentos. Lo verdaderamente delicado (archivos del kernel, la partición de arranque) lleva una capa extra de protección y permanece oculto igualmente.

• desktop.ini — ajustes de vista y personalización de casi cada carpeta
• AppData — la carpeta oculta del perfil en C:\Users\<nombre>\AppData, donde las apps guardan ajustes y cachés
• hiberfil.sys y pagefile.sys — archivos de hibernación y paginación en la raíz de C:, a menudo de varios GB
• System Volume Information — datos de Restaurar sistema en la raíz de cada unidad
• $Recycle.Bin — la carpeta oculta donde la Papelera guarda por unidad los archivos borrados
• thumbs.db — la caché de miniaturas que queda en carpetas de fotos en redes y sistemas antiguos

Activar los elementos ocultos (y desactivarlos)

En Windows 11, abre cualquier ventana del Explorador y pulsa Ver en la barra de comandos, luego Mostrar → Elementos ocultos: el interruptor surte efecto al instante en todas las ventanas. Aprovecha para activar también Extensiones de nombre de archivo: ver report.pdf.exe en lugar de report.pdf es uno de los trucos de malware más viejos, y las extensiones visibles son la contramedida. En Windows 10 el mismo interruptor vive en la pestaña Ver de la cinta, como casilla Elementos ocultos.

Para la capa más profunda, pulsa los tres puntos (Ver más) → Opciones → pestaña Ver: la opción Mostrar archivos, carpetas y unidades ocultos gobierna los archivos ocultos, y debajo la casilla Ocultar archivos protegidos del sistema operativo (recomendado) guarda lo más sensible. Al desmarcarla aparece un aviso — razonable, por cierto — así que vuélvela a marcar al terminar. Desde la consola, dir /a:h lista los archivos ocultos de la carpeta actual y attrib -h -s archivo.ext quita los atributos de un archivo concreto.

Archivos ocultos y seguridad

La regla que te salva: mirar sí, borrar lo que no reconoces no. Los desktop.ini son cosméticos — borrar uno solo pierde la personalización de la carpeta —, pero pagefile.sys e hiberfil.sys en la raíz de C: los gestiona el propio Windows, y System Volume Information pertenece a Restaurar sistema; nada de eso es basura del usuario. Si tras alguna limpieza aparecen de golpe archivos ocultos en el escritorio, suele ser un fallo de una app, no una infección.

El uso malicioso clásico del atributo es la memoria USB cuyo contenido parece haberse esfumado: los archivos fueron marcados como ocultos + de sistema y se plantó una carpeta falsa o un acceso directo de señuelo. La solución es un solo comando desde una consola de administrador — attrib -h -r -s /s /d E:\*.* (cambia E: por la letra de la unidad) — seguido de un análisis antivirus, porque desocultar no elimina a quien lo ocultó.

Preguntas y respuestas

Sigue leyendo

Todos los artículos · FAQ