Cómo desactivar Microsoft Defender en Windows 11 y Windows 10 (y qué hacer si no se apaga)

Cuando alguien busca "off defender" suele querer desactivar Microsoft Defender, el antivirus que Windows trae de serie. La forma correcta y segura no es desinstalarlo, sino apagar la Protección en tiempo real desde Seguridad de Windows: el escudo se apaga, el resto sigue encendido y al cabo de un rato se vuelve a activar solo. Si el interruptor no se mueve o Defender no se reactiva, el problema es otro: la Protección contra alteraciones, un antivirus de terceros, una directiva del equipo o archivos del sistema dañados. Lo que explico aquí vale para Windows 11 y Windows 10; en Windows 10 la ruta cambia ligeramente y te la indico donde corresponde.

Qué hace Microsoft Defender cuando lo «apagas» y qué pasa si no vuelve a encenderse

Microsoft Defender no se borra al apagarlo: sigue instalado, solo se apaga el "escudo" que analiza archivos y descargas en segundo plano. La app Seguridad de Windows sigue ahí, con su historial, sus exclusiones y sus análisis bajo demanda. Si tienes otro antivirus instalado, Defender se queda apagado hasta que desinstales ese otro; Windows lo considera duplicado. En un equipo de empresa o si hay una directiva, el interruptor sale bloqueado en gris y necesitas al administrador. Desactivar la protección en tiempo real deja al equipo sin esa capa de defensa hasta que se vuelva a encender, y no conviene mantenerlo apagado de forma permanente.

Por qué no puedes apagar Microsoft Defender: lo que puede estar pasando

Comprueba en tu PC qué impide apagar Defender

Antes de tocar nada, conviene confirmar qué pasa en tu equipo. Empieza por abrir Seguridad de Windows, entra en Protección contra virus y amenazas > Administrar la configuración y mira si el interruptor de Protección en tiempo real responde: si está atenuado y no se mueve, casi todo lo demás está bloqueado por algo. Si abre pero el botón vuelve solo a Activado, mira si tienes otro antivirus instalado (Defender se apaga cuando hay otro). Abre el Visor de eventos con Win+R y eventvwr.msc, y en Registros de Windows > Aplicación filtra por origen "Windows Defender" para ver si hay errores al iniciar el servicio. Con esto sabes si el problema es de configuración, del propio Windows o de un programa externo.

El Historial de protección: qué amenazas ha parado Defender

1. Pulsa Win+I para abrir Configuración.
2. En Windows 11, ve a Privacidad y seguridad > Seguridad de Windows > Abrir seguridad de Windows.
3. En Windows 10, ve a Actualización y seguridad > Seguridad de Windows > Abrir seguridad de Windows.
4. Pulsa en Protección contra virus y amenazas.
5. Baja hasta Historial de protección y entra.

Ahí verás los elementos puestos en cuarentena, los últimos exámenes completados y las amenazas bloqueadas. Sirve para saber qué ha estado haciendo Defender y si ha metido en cuarentena algo que necesitas.

La Protección contra alteraciones y la directiva que bloquean el interruptor

1. Abre Seguridad de Windows como en el punto anterior.
2. Entra en Protección contra virus y amenazas.
3. Pulsa Administrar la configuración, debajo de Configuración de protección contra virus y amenazas.
4. Mira el interruptor de Protección contra alteraciones.

Si está Activado, Defender no se deja cambiar desde la app ni por muchos intentos que hagas: es una capa de seguridad que Microsoft añade para que un programa malicioso no apague el escudo. Si el equipo es de empresa, el interruptor también puede estar bloqueado por una directiva y entonces solo el administrador lo puede cambiar.

El servicio WinDefend y el de Security Center: services.msc

services.msc

1. Pulsa Win+R, escribe services.msc y abre.
2. Localiza Servicio antivirus de Microsoft Defender (nombre interno WinDefend) y Centro de seguridad de Windows (wscsvc).
3. Comprueba su Estado: si ambos están Detenidos o tienen Tipo de inicio Deshabilitado, Defender no arranca.
4. Doble clic, pon el tipo de inicio en Automático y pulsa Iniciar.

Si Defender no aparece: restos de otro antivirus o de un «Defender Control»

1. Pulsa Win+I.
2. En Windows 11 abre Aplicaciones > Aplicaciones instaladas.
3. En Windows 10 abre Aplicaciones > Aplicaciones y características.
4. Busca restos de Avast, AVG, Norton, McAfee, Kaspersky o de herramientas tipo "Defender Control", "Defender Remover" o similares.
5. Desinstálalas una a una y reinicia.

Apagar Defender un momento desde Seguridad de Windows

La forma oficial y reversible de hacerlo es apagar solo la Protección en tiempo real. Defender sigue encendido para lo demás: actualizaciones de definiciones, análisis programado, protección contra alteraciones y firewall (si lo usas como principal). Pasado un rato, Windows vuelve a activar la protección solo. Si lo que necesitas es que Defender no toque un archivo concreto, mejor usa exclusiones antes que desactivar todo el escudo.

Abrir Seguridad de Windows y apagar la Protección en tiempo real

1. Pulsa Win+I y abre Configuración.
2. En Windows 11 entra en Privacidad y seguridad > Seguridad de Windows y pulsa Abrir seguridad de Windows.
3. En Windows 10 entra en Actualización y seguridad > Seguridad de Windows y pulsa Abrir seguridad de Windows.
4. Pulsa Protección contra virus y amenazas.
5. Baja hasta Administrar la configuración, en Configuración de protección contra virus y amenazas.
6. Pon Protección en tiempo real en Desactivado.
7. Confirma el aviso del Control de cuentas de usuario (UAC).

Añadir una exclusión para que Defender no toque un archivo o carpeta

1. En la misma pantalla de Administrar la configuración, baja hasta Exclusiones y pulsa Agregar o quitar exclusiones.
2. Pulsa Agregar una exclusión y elige Archivo, Carpeta, Tipo de archivo o Proceso.
3. Selecciona lo que quieres excluir y acepta.

Defender no se desactiva: apagar Protección contra alteraciones

1. En la pantalla de Administrar la configuración, desactiva el interruptor de Protección contra alteraciones.
2. Confirma el UAC y reinicia el equipo.
3. Tras reiniciar, vuelve a intentar apagar la Protección en tiempo real.

Desactivar Defender por una directiva: gpedit y el Registro

En Windows Pro puedes usar la Directiva de grupo local para apagar Defender de forma persistente; en Windows Home no existe esa herramienta y hay que hacerlo tocando el Registro. Ambos métodos hacen que el interruptor en Seguridad de Windows aparezca atenuado, y los cambios se mantienen hasta que se deshagan. Antes de tocar el Registro, haz un punto de restauración: lo explico en el paso correspondiente.

En Windows Pro: Directiva de grupo local

1. Pulsa Win+R, escribe gpedit.msc y acepta.
2. En el panel izquierdo abre Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Microsoft Defender.
3. En el panel derecho abre Desactivar el antivirus de Microsoft Defender.
4. Marca Habilitada, acepta y reinicia.

En Home: tocar el Registro para apagarlo

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000001

1. Pulsa Win+X y abre Terminal (Administrador) en Windows 11 o Windows PowerShell (Administrador) en Windows 10.
2. Escribe regedit y pulsa Enter para abrir el Editor del Registro con permisos de administrador.
3. Navega hasta HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
4. En el panel derecho, clic derecho > Nuevo > Valor de DWORD (32 bits).
5. Nómbralo DisableAntiSpyware y pon el dato de valor en 1.
6. Cierra el editor y reinicia.

Para volver a encenderlo, vuelve a la misma clave y borra DisableAntiSpyware o pon su valor en 0.

Si Defender vuelve a encenderse solo, quita la clave DisableAntiSpyware

1. Abre el Editor del Registro como administrador (regedit desde Win+X).
2. Ve a HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.
3. Borra el valor DisableAntiSpyware o cambia su dato a 0.
4. Cierra el editor y reinicia.

Defender no se enciende o no abre Seguridad de Windows

El problema va al revés: Defender aparece apagado y no deja activarlo. Lo más habitual es que tengas otro antivirus que lo desactive en cuanto lo enciendes, que los archivos de sistema estén dañados o que haya malware que lo esté bloqueando. En estos casos el orden importa: primero se quita la causa externa y luego se repara Windows.

Desinstalar del todo el otro antivirus y reiniciar

1. Pulsa Win+I, abre Aplicaciones > Aplicaciones instaladas en Windows 11 (o Aplicaciones > Aplicaciones y características en Windows 10).
2. Busca el antivirus de terceros.
3. Pulsa Desinstalar y sigue su asistente.
4. Repite con su herramienta de limpieza si la trae (Avast, AVG, Norton y McAfee tienen una) para borrar restos.
5. Reinicia el equipo.

Reparar los archivos de sistema con SFC y DISM

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

1. Abre Terminal o Símbolo del sistema como administrador (Win+X > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10).
2. Escribe sfc /scannow y pulsa Enter. Espera a que termine.
3. Si encuentra y repara fallos, reinicia y vuelve a abrir Seguridad de Windows.
4. Si sigue sin abrir, ejecuta DISM /Online /Cleanup-Image /RestoreHealth y espera.
5. Reinicia al terminar.

La protección de recursos de Windows no encontró infracciones de integridad.

Si SFC repara archivos, el mensaje incluye "archivos… completada correctamente" en su versión en español; si no hay nada roto, verás el texto mostrado arriba.

Análisis sin conexión si se sospecha de malware

1. Abre Seguridad de Windows y entra en Protección contra virus y amenazas.
2. Baja hasta Opciones de examen y pulsa Examen sin conexión de Microsoft Defender.
3. Pulsa Examen ahora.
4. El equipo se reinicia y arranca en un entorno aparte para buscar malware.
5. Al volver a Windows, revisa el resultado en Historial de protección.

Si nada de esto funciona: recuperar Defender desde cero

Cuando Defender no aparece, no se puede instalar o una herramienta lo ha "eliminado", queda la opción de reactivarlo a mano desde PowerShell y, si eso no basta, hacer una reparación in situ con la ISO oficial, que reinstala Windows conservando tus archivos y aplicaciones.

Reactivar Defender desde PowerShell como administrador

Set-MpPreference -DisableAntiSpyware $false
Set-MpPreference -DisableRealtimeMonitoring $false

1. Pulsa Win+X y abre Terminal (Administrador) o Windows PowerShell (Administrador).
2. Ejecuta Set-MpPreference -DisableAntiSpyware $false y pulsa Enter.
3. Ejecuta Set-MpPreference -DisableRealtimeMonitoring $false y pulsa Enter.
4. Cierra y reinicia.
5. Abre Seguridad de Windows y comprueba el estado de la Protección en tiempo real.

Reparación in situ con la ISO oficial de Windows 11 o Windows 10

1. Desde otro PC funcional, descarga la ISO de Windows 11 en microsoft.com o la herramienta de descarga de Windows 10 en microsoft.com.
2. Monta la ISO (doble clic) o grábala en una memoria USB con la herramienta de Microsoft.
3. Ejecuta setup.exe desde el escritorio.
4. Elige Conservar archivos personales y aplicaciones y sigue el asistente.
5. Deja que termine; el equipo se reinicia varias veces.

Lo que ya has descartado sobre apagar Microsoft Defender

• Desactivar Microsoft Defender deja el PC sin protección en tiempo real; no lo mantengas apagado de forma permanente.
• Si solo quieres que ignore un archivo o carpeta, usa exclusiones en vez de apagar todo el escudo.
• Los antivirus de terceros apagan Defender por su cuenta y pueden dejar restos al desinstalarlos.
• Las herramientas llamadas "Defender Control" o "Defender Killer" se comportan como malware y se quitan igual que cualquier software sospechoso.

Siguiente paso: si el problema era un antivirus de terceros, revisa su herramienta de limpieza oficial para borrar restos antes de volver a activar Defender.

Dudas sobre desactivar Microsoft Defender