Defender Control v2.1: riesgos de apagar Windows Defender en Windows 11 y 10

Defender Control v2.1 es una herramienta portable y gratuita de Sordum que sirve para apagar y encender Microsoft Defender con un solo clic. En Windows 11 y en Windows 10 Microsoft no ofrece un botón para desactivar Defender por completo, y por eso esta herramienta existe: modifica el servicio WinDefend y los valores relacionados para dejarlo inactivo. Antes de usarla conviene leer su configuración y los efectos reales que tiene sobre el equipo, porque apagarlo deja al PC sin protección y puede generar avisos de falsos positivos con el propio Windows.

Qué es Defender Control y por qué la gente lo busca

Defender Control v2.1 es un programa pequeño, portable y gratuito (freeware) creado por Sordum. Su archivo se llama dControl.exe y se descarga desde la web oficial del autor. Su único cometido es permitirte apagar o encender Microsoft Defender con un clic, sin tener que pelearte con el servicio ni con directivas. La buscan sobre todo cuatro perfiles: usuarios que quieren copiar muchos archivos entre el PC y un USB sin que Defender los revise, otra que les pide Defender para instalar otra cosa, gente con poco espacio o poca RAM y, la más habitual, quien tiene otro antivirus y ve que Defender se reactiva solo.

Lo que Defender Control cambia en tu equipo: riesgos reales

Comprueba el estado real de Defender antes de tocar nada

Antes de plantearte apagar Defender hay que ver cómo está AHORA en el equipo. Tres comprobaciones rápidas te sacan de dudas: si hay malware dentro, si el servicio está corriendo y si la protección contra alteraciones (Tamper Protection) está bloqueando cambios.

El icono de Seguridad de Windows y el historial de protección

1. Abre Seguridad de Windows desde el menú Inicio o con Win+I y la ruta de arriba.
2. En la pantalla principal, fíjate si hay algún aviso en rojo o amarillo: «Amenazas encontradas», «No se pudo completar la acción» o «La protección contra virus y amenazas está desactivada».
3. Entra en «Historial de protección» y revisa las últimas detecciones y los elementos en cuarentena.
4. Si ves amenazas activas o elementos bloqueados en las últimas horas, hay un malware dentro y Defender Control no es la solución: pasa por la parte de diagnóstico y eliminación.

El estado del servicio de Defender desde PowerShell

Get-Service WinDefend

Status   Name               DisplayName
------   ----               ---------
Running  WinDefend          Microsoft Defender Antivirus Service

Abre PowerShell desde Win+X > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10. Escribe el comando y mira la columna Status. Si dice Running, Defender está activo. Si dice Stopped, o hay otro antivirus que lo desactivó, o alguien lo paró a mano.

Qué protección en tiempo real tienes activada

1. Entra en la ruta de arriba.
2. Mira «Protección en tiempo real»: si está «Activada», Defender está revisando archivos en el momento.
3. Mira «Protección contra alteraciones»: si está «Activada», ningún programa externo (incluido Defender Control) podrá cambiar el estado de Defender hasta que la apagues tú mismo.

Defender desactivar la alarma, o el problema no es apagarlo: desinstala bien el otro antivirus

El motivo más habitual por el que alguien busca Defender Control: tiene otro antivirus y ve que Defender se reactiva solo y entra en conflicto. La forma correcta de arreglarlo NO es apagar Defender, sino desinstalar bien el otro antivirus y dejar que Defender se reactive solo.

Quita el otro antivirus y sus restos y reinicia

1. Win+R, escribe appwiz.cpl y pulsa Aceptar.
2. En la lista de programas, elige el antivirus que tengas (Avast, AVG, Norton, McAfee, Kaspersky, Bitdefender, ESET, etc.).
3. Pulsa Desinstalar y sigue el asistente del fabricante hasta el final.
4. Reinicia el PC.
5. Entra en Seguridad de Windows > Protección contra virus y amenazas. Verás que Defender se ha reactivado solo.

Si Defender no vuelve, repara sus archivos con SFC y DISM

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Abre Terminal como administrador (Win+X > Terminal (Administrador) en Windows 11; Windows PowerShell (Administrador) en Windows 10). Ejecuta primero DISM y, cuando termine, sfc /scannow. Reinicia y vuelve a abrir Seguridad de Windows.

Defender Control no reactiva Defender o se queda en naranja

Tras tocar Defender Control, el interruptor de Enable Windows Defender no surte efecto o el indicador se queda en naranja. Esto pasa porque la Protección contra alteraciones está activa y bloquea los cambios que intenta hacer la herramienta, o porque la clave de directivas del Registro tiene valores.

Espera unos minutos tras reiniciar y reintenta desde Seguridad de Windows

1. Reinicia el PC y espera 3 a 5 minutos antes de tocar nada.
2. Abre Configuración > Privacidad y seguridad > Seguridad de Windows > Protección contra virus y amenazas.
3. Entra en Administrar la configuración.
4. Activa «Protección en tiempo real» y «Protección en la nube».
5. Si el indicador de la herramienta pasa a verde, se ha arreglado.

Desactiva temporalmente Tamper Protection y vuelve a probar

1. Entra en la ruta de arriba.
2. Apaga «Protección contra alteraciones» y confirma.
3. Abre Defender Control y pulsa «Enable Windows Defender».
4. Espera unos segundos a que el indicador cambie de rojo a verde.
5. Vuelve a encender «Protección contra alteraciones» desde Seguridad de Windows.

Restaura los valores por defecto de la clave de Defender en el Registro

Si sabes moverte por regedit, abre el Editor del Registro con Win+R > regedit (acepta el aviso de UAC) y ve a HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Si dentro hay valores DisableAntiSpyware, DisableRealtimeMonitoring u DisableAntiVirus con dato 1, bórralos o déjalos en 0. Reinicia y comprueba en Seguridad de Windows.

El equipo va lento y sospechas que es Defender: comprueba antes de apagarlo

Defender va integrado en Windows y consume menos de lo que parece. Antes de apagarlo, mira el uso real que está haciendo; lo normal es que no sea el culpable de la lentitud.

Mira el consumo real de Defender en el Administrador de tareas

Abre el Administrador de tareas con Ctrl+Mayús+Esc, ve a la pestaña «Detalles» y ordena por CPU o por Memoria. Busca el proceso Antimalware Service Executable (es el motor de Defender). Si está por debajo del 5% de CPU y de 300 MB de RAM, Defender no es el problema; lo que va lento es otra cosa.

Añade exclusiones de Defender en vez de apagarlo

1. Entra en la ruta de arriba.
2. Pulsa «Agregar una exclusión» y elige «Carpeta».
3. Selecciona la carpeta que quieres saltarte del análisis (por ejemplo, D:\Proyectos o C:\Juegos).
4. Defender deja de revisarla, pero el resto del PC sigue protegido.

Si aun así necesitas apagar Defender un momento: pasos para hacerlo

Si sabes lo que haces y solo lo necesitas un rato (una copia masiva, una instalación concreta), esta es la forma de hacerlo con la menor sorpresa posible. Recuerda que, mientras esté apagado, ningún producto de Microsoft revisa lo que descargas ni lo que ejecutas.

Descarga Defender Control v2.1 desde la web de Sordum y exe válido

1. Entra en la página oficial de Sordum: https://www.sordum.org/9480/defender-control-v2-1/.
2. Pulsa el botón de descarga; el archivo se llama dControl.exe.
3. Windows puede mostrar el aviso de SmartScreen al ejecutar un .exe descargado. Pulsa «Más información» y «Ejecutar de todas formas».
4. Si tu otro antivirus lo marca como sospechoso, añádelo a su lista blanca.
5. Ejecuta dControl.exe como administrador (clic derecho > Ejecutar como administrador).
6. Tras la primera ejecución, la propia herramienta ofrece «Add it to the exclusion list»: hazlo para que no entre en bucle de exclusión.

Apágalo y vuelve a encenderlo desde el propio programa

1. Abre dControl.exe como administrador.
2. Pulsa «Disable Windows Defender». El indicador debe pasar de verde a rojo.
3. Haz lo que tengas que hacer (transferencia, prueba concreta).
4. Vuelve a abrir la herramienta y pulsa «Enable Windows Defender». Espera 3 a 5 minutos, sobre todo si Tamper Protection está activa.
5. Reinicia el PC.
6. Abre Seguridad de Windows y comprueba que la protección en tiempo real vuelva a estar activado.

Defender no abre y Defender Control no se puede abrir o desactivar

Si la app de Seguridad de Windows no se abre, si se cierra sola, o si Defender Control no ejecuta los botones, el problema está en los archivos del propio Windows, no en la herramienta.

Comprueba la integridad de Windows con SFC y DISM

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Abre Terminal como administrador (Win+X > Terminal (Administrador) en Windows 11; Windows PowerShell (Administrador) en Windows 10). Ejecuta primero DISM, espera a que termine, y luego sfc /scannow. Reinicia y vuelve a abrir Seguridad de Windows.

Restaurar Defender con una reinstalación in situ de Windows

Si nada anterior ha funcionado, la opción nuclear es reinstalar Windows encima (reparación in situ): descarga la herramienta de creación de medios de Microsoft en su web oficial, ejecútala, elige «Conservar archivos y programas», y sigue los pasos. Defender vuelve a su estado de fábrica y Seguridad de Windows vuelve a abrir.

Lo que ya has descartado de Defender Control y del estado de Defender

• El PC queda sin protección antivirus y nada de Microsoft lo cubre mientras esté apagado.
• En Windows 11 y Windows 10 no hay botón nativo para apagar Defender por completo, por eso esta herramienta existe.
• El otro antivirus es la causa más habitual y el arreglo pasa por desinstalarlo bien, no por apagar Defender.
• Defender Control solo tiene sentido para apagarlo un rato, no para dejarlo así.

Si tras seguir los pasos anteriores Defender sigue sin reactivarse, vuelve a "Defender Control no reactiva Defender o se queda en naranja" o a la reinstalación in situ. Datos comprobados en octubre de 2026.

Dudas sobre Defender Control y Microsoft Defender