Cuando el icono del escudo en la barra de tareas se pone amarillo o rojo, o Seguridad de Windows no abre, lo más probable es que la protección en tiempo real esté desactivada por otro antivirus o por una directiva. Antes de tocar nada, conviene abrir el panel y leer qué módulo está caído; casi siempre se resuelve quitando el antivirus de terceros o reactivando las casillas del panel. Esta guía aplica a Windows 11 y Windows 10 con Microsoft Defender integrado.
Qué es Seguridad de Windows y qué protege tu PC
Seguridad de Windows es la aplicación que agrupa la protección de Windows 11 y Windows 10. En su interior trabaja Microsoft Defender Antivirus, que vigila virus, ransomware, spyware y amenazas de red en tiempo real, complementado con protección en la nube basada en IA. En Windows 11 se abre desde Configuración > Privacidad y seguridad > Seguridad de Windows; en Windows 10, desde Configuración > Actualización y seguridad > Seguridad de Windows. También se puede abrir directamente con Win+R y la dirección ms-settings:windowsdefender, o desde el acceso directo del menú Inicio.
Lo que ves en Seguridad de Windows y su causa probable
| Lo que ves en pantalla | Causa más probable | Dónde se arregla |
|---|---|---|
| Icono amarillo o rojo en el escudo de la barra de tareas | Protección desactivada por otro antivirus o por una directiva | Seguridad de Windows sale en amarillo o rojo: vuelve a activar la protección |
| Análisis que no termina o se queda atascado | Servicio WinDefend detenido o caché de definiciones rota |
El análisis se atasca o no termina: reinicia el servicio y borra la caché |
| «Amenaza encontrada» que no se quita | Amenaza en cuarentena persistente que reaparece | Seguridad de Windows sale en amarillo o rojo: vuelve a activar la protección |
| No llegan actualizaciones de definiciones | Windows Update detenido o caché de MpCmdRun llena |
Defender no se actualiza desde Windows Update |
| Seguridad de Windows no abre o sale en blanco | Archivos del sistema dañados | Seguridad de Windows no abre o se queda en blanco: repara Windows |
Comprueba el estado de Seguridad de Windows antes de tocar nada
Antes de aplicar ningún arreglo, hay que confirmar qué módulo está fallando. El icono del escudo en la barra de tareas es la primera pista: verde significa que todo está en orden, amarillo avisa de una recomendación y rojo indica que un módulo necesita atención inmediata. Abre Seguridad de Windows y entra en cada apartado —Protección contra virus y amenazas, Firewall, Protección de la cuenta, Rendimiento y estado del dispositivo— para leer el mensaje concreto.
El panel Protección actual de Seguridad de Windows
En Windows 10 la ruta cambia:
Pasos para interpretarlo:
- Pulsa Win+I para abrir Configuración.
- Entra en Privacidad y seguridad (Windows 11) o Actualización y seguridad (Windows 10) y abre Seguridad de Windows.
- Revisa cada icono de la parte superior: verde = sin problemas, amarillo = recomendación, rojo = requiere atención inmediata.
- Pulsa sobre el módulo en amarillo o rojo y lee el mensaje; ahí se nombra el archivo o el ajuste que falla.
El servicio de Defender y la versión de las definiciones
En Terminal o Símbolo del sistema como administrador, ejecuta:
sc query WinDefendESTADO: 4 RUNNINGEl estado debe ser RUNNING; cualquier otro valor indica que el servicio de Defender está detenido. Después comprueba la versión de las definiciones con:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -GetFilesLa última versión de inteligencia publicada en este sitio es la 1.459.691.0, con motor 1.1.26080.3 y plataforma 4.18.26090.9. Si la cifra no avanza tras una actualización, las definiciones están atascadas y hay que forzar la descarga.
El historial de amenazas en el Visor de eventos
Pasos para consultarlo:
- Pulsa Win+R, escribe
eventvwr.mscy pulsa Intro. - Abre Registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender y haz doble clic en Operativo.
- Busca los eventos 1116 (amenaza detectada), 1117 (acción realizada) y 1118 (acción fallida).
- Haz doble clic sobre cada uno para ver qué archivo se vio afectado y qué resultado tuvo el análisis.
Seguridad de Windows sale en amarillo o rojo: vuelve a activar la protección
Este apartado es para quien tiene el escudo amarillo o rojo y un antivirus de terceros que dejó a Defender apagado, o bien una directiva que desactivó la protección en tiempo real. Lo primero es quitar el otro antivirus y, si Defender sigue sin reactivarse, encender las casillas desde el propio panel.
Quita el antivirus de terceros que dejó a Defender apagado
Cuando hay dos antivirus instalados, Windows apaga la protección en tiempo real de Defender para evitar conflictos. Si desinstalas el de terceros, Defender debería volver a verde solo en el siguiente reinicio.
- Abre Configuración > Aplicaciones > Aplicaciones instaladas.
- Busca el antivirus que no sea Microsoft Defender y pulsa Desinstalar.
- Si el programa trae su propio desinstalador, ejecútalo primero desde su carpeta o desde el Panel de control > Programas y características.
- Reinicia el PC.
- Abre Seguridad de Windows y comprueba que el módulo Protección contra virus y amenazas está en verde.
Reactiva la protección en tiempo real desde el panel
Pasos:
- Abre Seguridad de Windows y entra en Protección contra virus y amenazas.
- Pulsa en Administrar la protección contra virus y amenazas.
- Activa Protección en tiempo real, Protección entregada en la nube y Envío de muestras automático; los tres deben quedar en Activado.
- Cierra la ventana y vuelve al panel principal para confirmar el color del icono.
El análisis se atasca o no termina: reinicia el servicio y borra la caché
Este arreglo es para el lector cuyo análisis rápido o completo se queda parado al 0 % o en un porcentaje fijo. El motivo suele ser que el servicio WinDefend está detenido o que la carpeta de caché de actualizaciones se ha llenado con datos antiguos.
Reanuda el servicio WinDefend desde una Terminal como administrador
En Símbolo del sistema o Terminal como administrador —clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10—, ejecuta:
net stop WinDefendEspera a que termine y, a continuación:
net start WinDefendVuelve a Seguridad de Windows > Protección contra virus y amenazas > Análisis rápido para lanzar uno nuevo.
Limpia la caché de actualizaciones de Defender
En Terminal como administrador, ejecuta:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -RemoveDefinitions -All -ForceEspera a que termine (puede tardar unos minutos) y después:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdateAl volver a Seguridad de Windows > Protección contra virus y amenazas > Buscar actualizaciones, la versión de inteligencia debe coincidir con la publicada en la página oficial.
Defender no se actualiza desde Windows Update
Cuando Seguridad de Windows dice que las definiciones están desactualizadas y Windows Update no las baja, lo más probable es que los servicios de actualización estén atascados. En Windows 11 y Windows 10 con KB4474419 —o el soporte SHA-2 ya activo—, el Catálogo de Microsoft Update permite forzar el paquete a mano.
Reseta los componentes de Windows Update
En Terminal como administrador, ejecuta por orden:
net stop wuauserv
net stop bits
net stop cryptsvcBorra el contenido de la carpeta %windir%\SoftwareDistribution\DataStore sin eliminar la propia carpeta, y después:
net start cryptsvc
net start bits
net start wuauservReinicia el PC y abre Configuración > Windows Update > Buscar actualizaciones.
Descarga el paquete manual de definiciones desde Microsoft
- Entra en
https://www.microsoft.com/wdsi/defenderupdatescon Microsoft Edge. - Elige la arquitectura (x86, x64 o ARM) y el producto (Windows 11 o Windows 10).
- Descarga el archivo
.execorrespondiente:mpam-fe.exe,mpam-feX64.exeompas-fe.exe. - Haz clic derecho sobre el archivo descargado y elige Ejecutar como administrador.
- Espera a que la ventana indique que la actualización ha terminado antes de seguir usando el PC.
Seguridad de Windows no abre o se queda en blanco: repara Windows
Si al abrir Seguridad de Windows la ventana se queda en blanco, no carga o da un error de archivo del sistema, lo más probable es que los componentes del propio panel estén dañados. Antes de reinstalar, conviene reparar los archivos del sistema con DISM y SFC.
DISM y SFC desde una Terminal como administrador
En Terminal como administrador, ejecuta primero:
DISM /Online /Cleanup-Image /RestoreHealthCuando termine, ejecuta:
sfc /scannowReinicia el PC y vuelve a abrir Seguridad de Windows desde el menú Inicio.
La actualización in situ conservando tus archivos y programas
- Entra en
https://support.microsoft.comy descarga la Herramienta de creación de medios de Windows 11 o Windows 10. - Ejecuta la herramienta, acepta los términos y elige Crear medio de instalación.
- Selecciona el idioma, la edición y la arquitectura, y monta el archivo ISO resultante haciendo doble clic sobre él.
- Abre la carpeta montada y ejecuta
setup.exedesde dentro de Windows. - Cuando pregunte qué conservar, elige Conservar archivos y aplicaciones y sigue las instrucciones hasta que reinicie.
Lo que ya has descartado sobre los fallos de Seguridad de Windows
Antes de dar el caso por perdido, revisa estos tres puntos que se escapan con frecuencia. En primer lugar, Windows 10 ya no tiene soporte desde el 14 de octubre de 2025; solo recibe parches de seguridad del programa ESU para particulares hasta el 13 de octubre de 2026, así que conviene migrar a Windows 11 si el hardware lo permite. En segundo lugar, si usas Windows 7 o Windows Vista, Defender tiene su propio paquete en la página de Microsoft, independiente del de Windows 10 y 11. Por último, asegúrate de que ninguna directiva de grupo o clave del Registro esté forzando la desactivación: abre gpedit.msc (solo en Pro y superiores; en Home no está) y revisa Configuración del equipo > Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus, y en el Registro la ruta HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Si todo lo anterior está en orden y el escudo sigue en rojo, restaura el sistema desde un punto anterior o reinstala Windows.
Dudas sobre Seguridad de Windows y Microsoft Defender
1. ¿Qué es Microsoft Security Essentials y se puede usar en Windows 11?
Microsoft Security Essentials es el antivirus que Microsoft incluía de forma gratuita en Windows 7 y dejó de desarrollar hace años. En Windows 11 ya no se puede instalar ni activar; en su lugar, la propia versión trae Seguridad de Windows con Microsoft Defender integrado, que cumple la misma función sin instalar nada extra.
2. ¿Qué es Windows Security Essentials?
No existe un producto oficial con ese nombre exacto. Es una confusión habitual entre Microsoft Security Essentials (el antivirus antiguo de Windows 7) y Seguridad de Windows, que es la herramienta de protección integrada en Windows 10 y 11 y la que debes usar para análisis, firewall y protección contra amenazas.
3. ¿Qué es Defender Control y para qué sirve?
Defender Control es una utilidad de terceros, ajena a Microsoft, pensada para activar o desactivar Defender de forma rápida desde un solo clic. No la necesitas para arreglar errores: lo que arregla el antivirus integrado lo haces desde Configuración > Privacidad y seguridad > Seguridad de Windows, con un par de clics y sin instalar nada externo.
4. ¿Qué es Windows Defender?
Windows Defender es el nombre con el que se conocía al antivirus integrado de Microsoft en versiones antiguas (hasta Windows 10). Desde Windows 10 2004 se llama oficialmente Microsoft Defender Antivirus y se administra desde la app Seguridad de Windows, que reúne antivirus, firewall y protección de cuenta en un solo lugar.
5. ¿Qué es Microsoft Defender?
Microsoft Defender es el conjunto de protecciones de seguridad integrado en Windows 10 y Windows 11: antivirus, firewall, protección contra ransomware y contra phishing, entre otras. Se abre desde Configuración > Privacidad y seguridad > Seguridad de Windows, y en Windows 10 también entrando en Protección y seguridad de Windows.
6. ¿Cómo se descarga Windows Defender para Windows 10 en 64 bits?
Windows Defender ya viene instalado en Windows 10 y no requiere descarga. Para asegurarte de que está actualizado abre Seguridad de Windows > Protección contra amenazas de virus y amenazas > Actualizaciones de protección, y pulsa Buscar actualizaciones; ahí verás también la versión de definiciones instalada.
7. ¿Qué es Windows Security Platform?
Windows Security Platform (Plataforma de seguridad de Windows) es el módulo interno que usan la app Seguridad de Windows y Microsoft Defender para funcionar: en él se basan los servicios de protección contra virus, el firewall y la protección de cuenta. Si esa plataforma da error, normalmente basta con reparar la app desde Configuración > Aplicaciones > Seguridad de Windows > Opciones avanzadas.
Fuentes
- MicrosoftConfiguración > Actualización y seguridad > Activation — documentación oficialconsultado el 15/10/2026
- MicrosoftSeguridad de Windows — documentación oficialconsultado el 15/10/2026
- MicrosoftERROR_SECURITY_STREAM_IS_INCONSISTENT (error 306, 0x132) — documentación oficialconsultado el 15/10/2026
- MicrosoftERROR_INVALID_SECURITY_DESCR (error 1338, 0x53A) — documentación oficialconsultado el 15/10/2026
- MicrosoftERROR_NO_SECURITY_ON_OBJECT (error 1350, 0x546) — documentación oficialconsultado el 15/10/2026