¿Tu equipo con Windows 11 muestra al arrancar un aviso de “Protección de la Autoridad de Seguridad Local” indicando que se ha bloqueado mdnsNSP.dll? No te asustes: el archivo pertenece a Bonjour, componente que instala iTunes para descubrir otros dispositivos en la red local. A continuación encontrarás todo lo que necesitas saber sobre la causa de la alerta, cómo eliminarla definitivamente y por qué no conviene desactivar la protección de memoria.

Qué es la Autoridad de Seguridad Local (LSA) y por qué protege tu PC

La Autoridad de Seguridad Local (Local Security Authority) es un servicio crítico de Windows que gestiona credenciales, inicio de sesión y cifrado. Desde Windows 10 22H2 y, sobre todo, en Windows 11, Microsoft ha reforzado la LSA Protection para ejecutar el servicio en un contenedor aislado y firmar de forma estricta cada controlador o biblioteca que pretenda cargarse en su contexto. Si la DLL o el controlador:

• no está firmado,
• usa un certificado caducado, o
• ha sufrido modificaciones tras la firma,

Windows Security lo marca como no confiable e impide que se inyecte en memoria.

Por qué aparece la alerta con Bonjour e iTunes

Al instalar iTunes, el asistente copia Bonjour y registra mdnsNSP.dll como proveedor de servicios de nombres (Name Space Provider) para resolver nombres mDNS (Multicast DNS). Las versiones antiguas de Bonjour firmaban la DLL con un certificado que, a día de hoy, está caducado. Si has activado Aislamiento del núcleo → Integridad de memoria (desde  Seguridad de Windows → Seguridad del dispositivo), el sistema lo detecta y lanza la advertencia.

Cómo comprobar si tu instalación de Bonjour está desactualizada

1. Abre Seguridad de Windows (Win + I → Privacidad y seguridad → Seguridad de Windows) y pulsa en Seguridad del dispositivo.
2. Haz clic en Detalles de integridad de memoria. Si ves mdnsNSP.dll listado como elemento bloqueado, tu versión de Bonjour está obsoleta.
3. Opcional: en Aplicaciones instaladas, observa la versión de Bonjour. Cualquier número igual o inferior a 3.1.0.1 – Jan 2022 suele generar el problema.

Soluciones prácticas recomendadas

Opción	Pasos	Comentario
1. Actualizar Bonjour	Descarga la versión más reciente de iTunes para Windows (sección de soporte de Apple).Con 7‑Zip extrae Bonjour64.msi del instalador.Haz doble clic en Bonjour64.msi y sigue el asistente para sobrescribir la instalación existente.	Método rápido; no requiere reinstalar iTunes completo.
2. Desinstalar y reinstalar Bonjour	En Aplicaciones → Programas instalados, desinstala “Bonjour”.Ejecuta Bonjour64.msi de la última versión o reinstala iTunes para obtener Bonjour actualizado.	Elimina completamente la versión problemática antes de instalar la nueva.
3. Ignorar la advertencia	Oculta la notificación en Seguridad de Windows.	No afecta al funcionamiento de iTunes, pero el aviso reaparecerá tras cada reinicio.

Paso a paso detallado: Actualizar Bonjour sin reinstalar iTunes

1. Obtén el instalador de iTunes
   Descarga la edición “para Windows 64 bits compatible con procesadores antiguos”, ya que incluye Bonjour de forma independiente.
2. Extrae el paquete Bonjour
   Abre el ejecutable con 7‑Zip y arrastra Bonjour64.msi a tu escritorio.
3. Instala la actualización
   Haz clic derecho  → Instalar. El instalador detectará la versión previa y la reemplazará.
4. Reinicia el equipo para que Windows Security vuelva a evaluar los controladores y las DLL cargadas en LSA.
5. Verifica la corrección
   Vuelve a Aislamiento del núcleo; mdnsNSP.dll debería desaparecer de la lista de bloqueos.

Paso a paso: Desinstalar y reinstalar Bonjour

1. Presiona Win + X  →  Aplicaciones instaladas. Busca Bonjour.
2. Pulsa Desinstalar y confirma.
3. Reinicia tu PC para limpiar restos de servicios.
4. Instala la versión nueva siguiendo el método anterior o reinstalando iTunes.
5. Comprueba en Seguridad de Windows que la alerta ha desaparecido.

¿Es seguro ignorar el aviso?

Técnicamente, mdnsNSP.dll no es malware; el bloqueo se produce por una firma digital caducada. Ignorar el aviso:

• No compromete la integridad de tus archivos de usuario.
• No evita que iTunes sincronice tu iPhone o reproduzca música.
• Pero reduce la visibilidad de posibles futuros problemas, y la notificación regresará tras cada arranque.

En entornos corporativos o donde exista una política de cumplimiento estricta, la solución recomendada es actualizar o reinstalar la DLL.

Buenas prácticas para evitar bloqueos de DLL en el futuro

• Mantén Bonjour al día. El instalador de iTunes no siempre incluye la última versión; verifica manualmente cada pocos meses.
• Activa las actualizaciones automáticas en Microsoft Store si usas la edición de iTunes distribuida allí; Apple publica parches con menor retraso.
• No deshabilites la Integridad de memoria. Proporciona protección frente a rootkits y amenazas que intentan inyectarse en el kernel.
• Revisa periódicamente el registro de Windows Security ( Protección contra virus y amenazas → Historial) para detectar otros elementos bloqueados.
• Si gestionas varios equipos, considera usar Intune o GPO para forzar la versión de Bonjour aprobada; así evitarás incidencias masivas.

Verificar la firma digital de cualquier DLL (opcional avanzado)

Si deseas validar manualmente la firma de mdnsNSP.dll o cualquier otra biblioteca, abre PowerShell como administrador y ejecuta:

Get-AuthenticodeSignature "C:\Program Files\Bonjour\mdnsNSP.dll" | Format-List

Los campos Status y SignerCertificate te indicarán si el certificado está vigente y si el fichero ha sido modificado.

Preguntas frecuentes (FAQ)

¿Puedo eliminar Bonjour sin afectar a iTunes? Sí, pero perderás la sincronización inalámbrica con dispositivos Apple y la detección automática de bibliotecas compartidas en la red. ¿Qué ocurre si uso Windows 10? El problema también puede presentarse, pero la protección LSA no está activada por defecto; verás la alerta solo si habilitas manualmente la integridad de memoria. La versión de Bonjour que ofrece Apple sigue generando la alerta, ¿qué hago? Comprueba que has descargado la build más reciente (fecha de compilación posterior a marzo 2024). Si el aviso persiste, puede tratarse de un paquete regional antiguo; vuelve a instalar desde otro idioma o espera a la siguiente actualización. Uso la edición Microsoft Store de iTunes y no encuentro Bonjour64.msi La versión Store instala Bonjour como dependency package. Desde Configuración → Aplicaciones → Aplicaciones instaladas podrás desinstalar y actualizar Bonjour de forma independiente.

Conclusión

La alerta “Protección de la Autoridad de Seguridad Local” producida por mdnsNSP.dll no indica una infección, sino un certificado digital caducado en una DLL legítima. La forma óptima de resolverla es actualizar Bonjour; en menos de diez minutos habrás eliminado la notificación y reforzado la seguridad de tu sistema. Mantén la integridad de memoria siempre activa: es tu primera barrera contra rootkits y controladores maliciosos.