Buscas "antivirus de Windows 11" y lo que tienes delante es Microsoft Defender, el motor que viene dentro de Seguridad de Windows. Aquí se trata lo que falla en Defender: que aparezca apagado, que no actualice, que no examine tus archivos o que se desactive solo. Windows 11 sigue recibiendo Defender sin coste extra y, si instalas otra suite, Defender se apaga él solo. Los pasos sirven para Windows 11 24H2, 25H2 y 26H2; en Windows 10 las rutas de Configuración cambian, pero los comandos de PowerShell son los mismos.
Qué es y cómo protege tu PC el antivirus de Windows 11
El antivirus integrado se llama Microsoft Defender y vive dentro de la aplicación Seguridad de Windows (no es un programa aparte que se instala). Defender combina un motor local, que analiza archivos con firmas y heurística, con protección en la nube, que envía a Microsoft señales anónimas sobre amenazas nuevas para que el servicio se actualice antes de que te toque a ti. Las firmas y el motor llegan por Windows Update, igual que el resto de parches del sistema. Si instalas otra suite (Norton, McAfee, Kaspersky, ESET o las pruebas que traen muchos PC de fábrica), Defender se apaga solo y cede el control al nuevo antivirus; en ese momento verás un mensaje de "Administrado por su organización" o el nombre del otro producto en el panel.
Por qué falla el antivirus de Windows 11: lo que puede estar pasando
| Lo que ves en pantalla | Causa más probable | Dónde se arregla |
|---|---|---|
| El panel muestra otro nombre o "Administrado por su organización" | Hay otra suite de antivirus接管ando | Defender aparece apagado o "administrado por su organización" |
| "Buscar actualizaciones de protección" nunca termina | Windows Update está atascado | Las firmas no se actualizan: arregla Windows Update y la caché de Defender |
| Icono amarillo con "Sin actualizaciones recientes" | Firmas caducadas o actualizaciones pausadas | Si las firmas no se actualizan: mira la última fecha y la versión |
| "Acceso denegado" al examinar archivos o carpetas | Acceso controlado a carpetas o Protección contra manipulaciones bloqueando | "Acceso denegado" o Defender no examina tus archivos |
| La protección en tiempo real se apaga sola al rato | Directiva de grupo, MDM o un optimizador la desactiva | La protección en tiempo real se apaga sola |
Comprueba el estado real del antivirus de Windows 11
Antes de tocar nada, confirma qué pasa en tu PC. Abre la Terminal de PowerShell como administrador: clic derecho en el botón Inicio (o Win+X) y elige "Terminal (Administrador)". Escribe el siguiente comando y pulsa Enter:
Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEnabled, NISEnabled, AMEngineVersion, AntivirusSignatureLastUpdatedAnota qué campos devuelven True y qué campos devuelven False. Si AntivirusEnabled está en True y RealTimeProtectionEnabled también, Defender está haciendo su trabajo y el fallo es otra cosa. Si AntivirusEnabled está en False, hay otra suite接管ando y la solución va por el siguiente apartado.
Lo que dice el panel de Seguridad de Windows
Abre Inicio > Seguridad de Windows > Protección contra virus y amenazas. Fíjate en el titular del mosaico principal: si pone "Microsoft Defender Antivirus" y los seis escudos están en verde, todo va bien. Si en su lugar aparece el nombre de Norton, McAfee, Kaspersky o cualquier otro producto, esa es la causa de casi todo lo demás. Si pone "Administrado por su organización" sin que tu PC sea de empresa, suele ser una suite de prueba del fabricante (HP, Lenovo, Dell, Asus) que quedó instalada.
Qué ha guardado el Visor de eventos sobre Defender
El Visor de eventos guarda un registro por cada fallo, detección o cambio de configuración de Defender. Ábrelo con Win+R, escribe eventvwr.msc y acepta. Sigue la ruta:
Los eventos 1000 a 1010 y 5001/5008 cuentan fallos al cargar el motor o al aplicar firmas. Los eventos 1116 son detecciones de malware. Los 2000 y 2001 son cambios en la protección en tiempo real (si ves uno a las tres de la madrugada, ya sabes quién la apaga). Anota el ID que más se repite.
Si las firmas no se actualizan: mira la última fecha y la versión
En Seguridad de Windows > Protección contra virus y amenazas > Actualizaciones de protección aparecen dos datos: "Definiciones" (la fecha de la última firma descargada) y "Motor" (la versión del motor de análisis). Compáralos con la página oficial de Microsoft en wdsi/defenderupdates. Si tu versión de Definiciones tiene más de una semana de antigüedad respecto a la que aparece en la web, Defender no está descargando lo último y la causa suele estar en Windows Update.
Defender aparece apagado o "administrado por su organización": quita el otro antivirus
Esto pasa cuando hay otra suite接管ando (Norton, McAfee, Kaspersky, ESET o las versiones de prueba que algunos fabricantes preinstalan). Defender detecta al otro motor, le cede el control y se apaga; al desinstalar la suite, Defender se enciende solo en el siguiente reinicio.
Desinstala la otra suite con su propio desinstalador
- Abre
Configuración > Aplicaciones > Aplicaciones instaladas. - Busca el antivirus de terceros en la lista (si no aparece, mira en Panel de control > Programas y características, que lleva al mismo sitio en Windows 11).
- Pulsa los tres puntos junto a su nombre y elige "Desinstalar"; usa el desinstalador del propio programa, no borres la carpeta a mano.
- Reinicia el PC.
- En PC de marca (HP, Lenovo, Dell, Asus) usa la herramienta oficial de eliminación del fabricante desde su web de soporte; estas herramientas limpian restos que el desinstalador normal deja.
Get-MpComputerStatus del diagnóstico. AntivirusEnabled debe pasar a True.Reactiva Defender a mano si no se enciende solo
Si después de desinstalar la otra suite Defender sigue en False, enciende sus piezas principales a mano. En Terminal como administrador:
Set-MpPreference -DisableRealtimeMonitoring $false
Start-Service WinDefendEl primer comando quita el flag que apaga la monitorización en tiempo real; el segundo arranca el servicio WinDefend, que es el motor de Defender.
Get-MpComputerStatus debe devolver True en los tres campos principales.Las firmas no se actualizan: arregla Windows Update y la caché de Defender
Las firmas de Defender llegan por Windows Update, así que si Update está atascado, Defender se queda con firmas viejas. Cuando Update falla y no quieres esperar más, Defender también puede descargar firmas desde una copia local en %ProgramFiles%\Windows Defender, donde está la herramienta MpCmdRun.exe.
Ejecuta el solucionador de Windows Update y reinicia los servicios
- Abre
Configuración > Sistema > Solucionar problemas > Otros solucionadoresy ejecuta "Windows Update". - Cuando termine, abre el Símbolo del sistema como administrador (clic derecho en Inicio > Terminal > Símbolo del sistema) y ejecuta:
net stop wuauserv
net start wuauservEl primero para el servicio wuauserv (Windows Update) y el segundo lo arranca limpio, lo que limpia bloqueos si una actualización anterior se quedó a medias.
Limpia la caché de definiciones y fuerza la descarga desde MpCmdRun
En el mismo Símbolo del sistema como administrador:
cd "%ProgramFiles%\Windows Defender"
MpCmdRun.exe -SignatureUpdateLa salida correcta, si ha funcionado, es similar a:
Definition update completed successfully.Si la fecha de "Definiciones" cambia en Seguridad de Windows > Actualizaciones de protección, Defender ya está descargando de nuevo.
"Acceso denegado" o Defender no examina tus archivos: revisa Acceso controlado a carpetas y Protección contra manipulaciones
"Acceso controlado a carpetas" es la función que bloquea cambios en tus carpetas personales (Documentos, Escritorio, Imágenes…) por parte de programas que no son de confianza, para frenar ransomware. "Protección contra manipulaciones" es el interruptor que impide que otros programas (malware u optimizadores) apaguen Defender o cambien sus ajustes. Si te sale "Acceso denegado" al examinar o guardar archivos, casi siempre es una de las dos.
Desactiva Acceso controlado a carpetas y permite el programa bloqueado
- Abre
Seguridad de Windows > Protección contra virus y amenazas > Administrar la protección contra ransomware. - Si "Acceso controlado a carpetas" está en "Activado" y tu programa de confianza está bloqueado, apágalo temporalmente o añádelo en "Permitir una aplicación a través de Acceso controlado a carpetas".
- Repite el examen o el guardado del archivo.
Comprueba que Protección contra manipulaciones sigue encendida
"Protección contra manipulaciones" debe estar en "Activado". Si está apagada y se apaga sola al encenderla, la causa es una directiva (GPO en empresas o MDM en equipos gestionados) o un programa de terceros que entra en el Registro.
gpedit.msc (la directiva de grupo local), así que la causa suele ser un programa o una cuenta educativa/laboral; revisa qué se acaba de instalar y, si tu PC no es de empresa, la directiva llega por una cuenta mal configurada.La protección en tiempo real se apaga sola: directiva, otro programa o malware
Defender se desactiva solo si una directiva (GPO o MDM) lo prohíbe, si otro antivirus接管a el control o si un malware consigue apagar el motor. También pasa con algunos "optimizadores" que tocan el Registro para "aligerar" Windows.
Descarta los optimizadores y limpiadores de registro
Desinstala el optimizador desde Configuración > Aplicaciones > Aplicaciones instaladas, reinicia y mira si Defender sigue activo.
Escanea en profundidad por si un malware apaga Defender
- Abre
Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen. - Elige "Examen completo" y pulsa "Examinar ahora".
- Si encuentra amenazas, sigue lo que indique la app y reinicia.
Si no encuentra nada y aun así Defender se apaga a los pocos minutos, el responsable está fuera de lo que Defender puede ver (un servicio o un programa que arranca con Windows); pasa al siguiente apartado.
Si nada de esto lo arregla: restaura o reinstalar Windows 11
Cuando Defender sigue sin levantar tras revisar todo lo anterior, el problema suele estar en los archivos del sistema o en una instalación dañada.
Repara los archivos del sistema con SFC y DISM
Abre Terminal como administrador y ejecuta:
sfc /scannowLo correcto es que termine con:
La Protección de recursos de Windows no encontró infracciones de integridad.Si sigue reportando errores, ejecuta después:
DISM /Online /Cleanup-Image /RestoreHealthDISM usa una fuente de reparación para restaurar la imagen de Windows de la que sfc se nutre.
Reinstalación in situ de Windows 11
- Descarga la ISO oficial de Windows 11 desde la página de Microsoft aka.ms/windows11.
- Monta la ISO (doble clic en el archivo) y ejecuta
setup.exedesde la carpeta montada. - Elige "Conservar archivos y aplicaciones" cuando te lo pida. Esto reinstala Windows encima, sin formatear.
Lo que ya has descartado del antivirus de Windows 11
- Había otra suite接管ando y ya está desinstalada.
- Las firmas no actualizaban por un Windows Update atascado, ya reparado.
- Acceso controlado a carpetas estaba bloqueando el programa, ya permitido.
- Protección contra manipulaciones estaba apagada, ya encendida.
- La directiva (GPO/MDM) la apagaba, ya corregida.
- Los archivos del sistema estaban dañados, ya reparados o reinstalados.
Si después de todo Defender sigue sin encender y nada en este artículo lo arregla, el siguiente paso es una instalación limpia de Windows 11 desde USB booteable, con copia de seguridad previa.
Datos comprobados en octubre de 2026.
Dudas sobre el antivirus de Windows 11
1. ¿Qué pasa con Microsoft Security Essentials en Windows 11?
Microsoft Security Essentials no funciona en Windows 11: Microsoft lo discontinuó y el propio Windows 11 ya incluye Seguridad de Windows (con Microsoft Defender Antivirus) como protección integrada. Si lo tenías en Windows 7, al actualizar el equipo, Seguridad de Windows lo reemplaza y desactiva automáticamente; no hace falta instalarlo aparte ni seguir buscando actualizaciones de MSE.
2. ¿Bitdefender da problemas en Windows 11 y cómo se solucionan?
Lo más habitual es que el firewall de Bitdefender bloquee apps legítimas o que entre en conflicto con Seguridad de Windows. Para arreglarlo, abre Bitdefender, desactiva temporalmente la defensa contra ransomware y los módulos de red, y comprueba que Seguridad de Windows esté en modo pasivo; si el conflicto sigue, desinstala Bitdefender desde Configuración > Aplicaciones y reinicia.
3. ¿Cómo descargar Windows 11 oficial y sin errores?
Descarga Windows 11 siempre desde microsoft.com (página de "Descargar Windows 11") o con la herramienta oficial Media Creation Tool; otras webs y enlaces de ImgBurn o BitTorrent suelen llevar ISOs modificadas con malware. Si la descarga falla por el navegador, prueba con otro (Edge suele ir mejor) y, si ves el código 0x80072ee2 o similar, desactiva temporalmente el antivirus y el proxy.
4. ¿Qué es la actualización KB2267602 y por qué falla al instalarse?
KB2267602 es la actualización periódica de definiciones de Microsoft Defender Antivirus ( Inteligencia de seguridad), publicada varias veces al día por Windows Update. Si falla al instalar (códigos como 0x80070643 o 0x80072ee2), reinicia el PC, abre Windows Update > "Buscar actualizaciones" y vuelve a intentarlo; si persiste, ejecuta el solucionador de problemas de Windows Update desde la web de Soporte de Microsoft.
5. ¿Cómo descargar Windows Defender para Windows 10 de 64 bits?
Windows Defender viene ya instalado en Windows 10 y no se descarga aparte: está dentro de Seguridad de Windows. Si quieres asegurarte de que está actualizado y activo, abre Configuración > Actualización y seguridad > Seguridad de Windows > Protección contra virus y amenazas, y pulsa "Buscar actualizaciones"; ahí verás la versión de motor, definiciones y plataforma en tiempo real.
6. ¿Qué es Microsoft Defender y en qué se diferencia de Seguridad de Windows?
Microsoft Defender es el antivirus integrado de Windows 10 y 11; en Windows 11 se gestiona desde la app Seguridad de Windows (Win+I > Privacidad y seguridad > Seguridad de Windows). Engloba antivirus, firewall, protección de cuenta, núcleo y navegador: no es un programa aparte que haya que instalar, sino el módulo de seguridad que ya viene con el sistema.
Fuentes
- Microsoft"Turn on Virus Protection" Notification appears after the latest updateconsultado el 16/10/2026
- MicrosoftWindows Security: Defender Antivirus, SmartScreen, and Moreconsultado el 16/10/2026
- MicrosoftSeguridad de Windows — documentación oficialconsultado el 16/10/2026