Defender Control en Windows 10: qué es, para qué sirve y por qué no deberías usarlo

Buscar «defender control windows 10» suele llevar hasta dos ideas: una herramienta externa que apaga Microsoft Defender y la opción de apagarlo desde el propio Windows. Aquí nos centramos en lo primero: qué hace Defender Control (de Sordum) sobre Windows 10, qué claves modifica y, sobre todo, cómo dejar Defender como estaba si la herramienta te lo dejó roto o no arranca.

Windows 10 sigue estando en muchos equipos, aunque ya no recibe soporte desde el 14 de octubre de 2025 (solo actualizaciones de seguridad con ESU hasta el 13 de octubre de 2026). Eso hace más importante todavía no romper la única protección que trae de serie.

Qué es Defender Control y por qué Windows 10 no lo necesita

Defender Control es un programa portable de Sordum pensado para desactivar Windows Defender. Su descarga está en la sección de sordum.org dedicada a esa herramienta y se ofrece como freeware.

En Windows 10, Microsoft no expone un interruptor para apagar Defender de forma permanente: solo permite desactivarlo temporalmente desde Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración. Por eso existen utilidades como esta.

La herramienta modifica claves protegidas por Defender —entre ellas las relacionadas con windowsdefender, mpengine, wdfilter, wdboot, wdnissvc y wdfsr—. Precisamente por eso, cuando la ejecutas sin preparativos, Defender la pone en cuarentena y no consigue escribir en sus claves.

Riesgos de usar Defender Control para apagar Defender en Windows 10

Al ejecutar Defender Control, el antivirus de Microsoft queda inservible y, en muchos casos, tampoco vuelve a activarse por sí solo. Defender queda marcado como apagado en Seguridad de Windows y el servicio WinDefend puede no arrancar.

También se dañan claves y servicios del sistema, lo que dispara la necesidad de reparar Windows con DISM y SFC para devolverlos a su estado original. Hasta que eso se arregla, Microsoft Defender SmartScreen y el motor antimalware quedan fuera de servicio, y el equipo pierde la protección en tiempo real frente a malware, ransomware y descargas de internet.

Comprueba en Windows 10 el estado real de Defender antes de tocar nada

Antes de tocar nada, conviene saber en qué estado está Defender en tu PC.

Como alternativa se abre con Win+R, escribes windowsdefender y pulsas Aceptar.

Ahí verás si la protección en tiempo real está encendida o apagada y, si está apagada, desde cuándo. En Historial de protección pueden aparecer amenazas puestas en cuarentena con el nombre Defender Control, señal clara de que Defender ya lo detectó.

Para una segunda confirmación, abre Terminal como administrador (clic derecho en Inicio > Terminal (Administrador) en Windows 11; Windows PowerShell (Administrador) en Windows 10) y ejecuta:

sc query WinDefend

Si el estado es RUNNING, Defender está funcionando. Si es STOPPED y no arranca al reintentarlo, hay un daño por detrás.

Arregla Windows 10 si Defender Control lo dejó roto

Esto aplica al caso más habitual: usaste la herramienta, Defender se apagó y ya no se deja volver a encender desde el interruptor.

Reactivar la protección en tiempo real desde Seguridad de Windows

Para quién es: para el usuario que ve el interruptor de protección en tiempo real apagado y quiere encenderlo sin más.

Pasos:

1. Abre Seguridad de Windows con Win+I > Privacidad y seguridad > Seguridad de Windows, o con Win+R y windowsdefender.
2. Entra en Protección contra virus y amenazas y abre Administrar la configuración.
3. Enciende Protección en tiempo real, Protección entregada en la nube y Envío de muestras automático.
4. Reinicia el equipo y vuelve a abrir el mismo apartado para comprobar.

Reparar los archivos de Defender con DISM y SFC

Para quién es: cuando el interruptor no se queda encendido, Seguridad de Windows da errores o el servicio WinDefend no arranca. Son las herramientas oficiales para devolver los archivos del sistema a su estado original.

Abre Terminal como administrador y ejecuta, uno tras otro:

DISM /Online /Cleanup-Image /RestoreHealth

sfc /scannow

Cuando ambos terminen, reinicia el equipo y vuelve a comprobar el estado del servicio y de Seguridad de Windows.

Poner la protección contra alteraciones en Desactivado y volver a encender Defender

Para quién es: cuando la Protección contra alteraciones (Tamper Protection) está activada, Defender ignora los cambios que hagas desde el panel y desde herramientas externas. En Windows 10 Home está visible; en Pro también puede llegar bloqueada por una directiva de empresa.

Pasos:

1. Abre Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración.
2. Apaga Protección contra alteraciones.
3. Vuelve a Administrar la configuración y enciende la Protección en tiempo real.
4. Cuando confirmes que Defender vuelve a estar activo, vuelve a Protección contra alteraciones y actívala otra vez para no dejar la protección debilitada.

Repara Defender Control en Windows 10 si la herramienta no abre o falla

Esto aplica al otro caso: la propia utilidad no consigue hacer su trabajo, normalmente con un error tipo "failed to write to" (error 5, acceso denegado).

Apagar la protección en tiempo real antes de ejecutar Defender Control

Para quién es: cuando al abrir Defender Control sale un error porque Defender pone en cuarentena el ejecutable antes de que pueda escribir sus claves.

Pasos:

1. En Seguridad de Windows, abre Protección contra virus y amenazas y entra en Administrar la configuración.
2. Apaga Protección en tiempo real. Si te pide confirmar, acepta; queda apagada poco tiempo, hasta el siguiente reinicio.
3. Ejecuta Defender Control como administrador (clic derecho > Ejecutar como administrador).
4. Comprueba que ya puede escribir en sus claves y realiza la acción que necesites.

Restaurar los drivers de Defender renombrados a .OLD

Para quién es: cuando Defender no arranca tras usar Defender Control porque la herramienta renombra los drivers de Defender (WdFilter.sys, WdBoot.sys y otros) a .OLD para que el motor no pueda cargarse. Si no se restauran, Defender queda inservible hasta que se reparen.

Pasos:

1. Abre el Explorador de archivos y ve a C:\Windows\System32\drivers\.
2. Busca los archivos terminados en .OLD que empiecen por Wd, como WdFilter.sys.OLD y WdBoot.sys.OLD.
3. Abre Terminal como administrador y, desde esa carpeta, renómbralos a su nombre original:

ren WdFilter.sys.OLD WdFilter.sys

ren WdBoot.sys.OLD WdBoot.sys

1. Cuando estén todos renombrados, ejecuta las dos reparaciones oficiales:

DISM /Online /Cleanup-Image /RestoreHealth

sfc /scannow

1. Reinicia y vuelve a comprobar el servicio WinDefend.

Si Defender en Windows 10 sigue roto tras usar Defender Control

Cuando lo anterior no basta, queda el último escalón: la reparación in situ con la ISO de Windows 10. Antes, prueba a reinstalar el panel de Seguridad de Windows con PowerShell.

Reinstalar Defender en Windows 10 con PowerShell

Abre PowerShell como administrador (clic derecho en Inicio > Windows PowerShell (Administrador)) y ejecuta:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Reparación in situ de Windows 10 con setup.exe

Para quién es: cuando nada de lo anterior consigue que Defender vuelva a funcionar, los drivers siguen renombrados o SFC/DISM no encuentran origen para descargar componentes. Esta reinstala Windows encima conservando tus archivos y programas, y devuelve los archivos del sistema a su estado original.

Pasos:

1. Descarga la ISO de Windows 10 desde la página oficial de Microsoft.
2. Monta la ISO (doble clic en el archivo) y entra en la unidad montada.
3. Ejecuta setup.exe desde esa unidad.
4. Acepta los términos y, cuando el asistente lo pregunte, elige Conservar archivos y aplicaciones.
5. Sigue el asistente hasta el final y reinicia cuando lo pida.

Por qué no es buena idea apagar Defender con Defender Control en Windows 10

Apagar Defender deja al PC sin protección frente a malware y descargas de internet. Además, rompe la integración con Seguridad de Windows y puede dejar el sistema en un estado que pide reparación con DISM/SFC o, en el peor caso, una reinstalación.

Si lo que necesitas es que Defender ignore un programa o una carpeta concreta (por ejemplo, una herramienta de desarrollo que se ejecuta con permisos elevados), no hace falta apagarlo entero: ve a Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración > Exclusiones y añade solo lo que necesitas. Y si tienes otro antivirus instalado, desinstálalo del todo: Defender se reactivará solo al detectar que no hay rival.

• Apaga Defender solo si entiendes los riesgos y sabes cómo repararlo.
• Usa exclusiones para programas concretos en vez de desactivar la protección.
• Si Defender no vuelve a activarse, empieza por el interruptor y sigue por SFC/DISM.

Datos comprobados en octubre de 2026.

Dudas sobre Defender Control en Windows 10