Defender en Windows 10: errores típicos y cómo arreglarlo

Cuando Defender deja de proteger el equipo, lo habitual es que esté apagado, que el interruptor de protección en tiempo real salga en gris o que la app Seguridad de Windows no abra. Aquí se explica qué le pasa al antivirus integrado de Windows 10, cómo ver si realmente está funcionando y cómo arreglarlo paso a paso. Todo aplica a Windows 10 (Windows 10 22H2 ya no tiene soporte desde el 14/10/2025, aunque sigue recibiendo parches de seguridad con ESU para particulares hasta el 13/10/2026) y también vale en Windows 11.

Qué es Defender y por qué se desactiva solo

Microsoft Defender Antivirus viene integrado en Windows 10 y Windows 11, junto con la app Seguridad de Windows, que es el panel desde donde se controla. Cuando se instala otro antivirus de otra marca, Defender se apaga solo para no entrar en conflicto; al desinstalar el otro, vuelve a encenderse. La Protección contra alteraciones es un ajuste que impide que nadie (ni el propio usuario, sin permisos) apague Defender ni cambie sus exclusiones sin autorización. Por eso, cuando Defender "no deja de apagarse" o "no se reactiva", casi siempre hay otro antivirus detrás.

Por qué Defender no funciona en Windows 10: lo más probable

Comprueba qué está pasando con Defender en tu PC

Antes de tocar nada, conviene ver el estado real de Defender. Tres comprobaciones rápidas, en este orden, dicen casi todo: el icono de Seguridad de Windows, el Historial de protección y el Visor de eventos. Si el icono está verde y el Historial muestra análisis normales, Defender está trabajando y el problema puede estar en otra parte; si está amarillo o rojo, ahí está la pista.

El icono de Seguridad de Windows: verde, amarillo o rojo

El icono aparece junto al reloj de la barra de tareas. Verde: todo bien. Amarillo: hay una recomendación pendiente, por ejemplo que se actualicen las definiciones. Rojo: algo requiere atención inmediata y suele ser la causa del fallo.

El Historial de protección: qué detectó y qué hizo

Aquí se ven los análisis recientes y los archivos bloqueados. Si está vacío pero hay síntomas (ventanas raras, archivos que desaparecen), Defender probablemente no está corriendo y toca reactivarlo.

El Visor de eventos: los eventos de Defender

Los eventos con identificador 1001, 1005 y 1116 cuentan fallos del servicio y detecciones. Para abrirlo rápido: Win+R, escribir eventvwr.msc y pulsar Entrar. Si aparecen errores repetidos de Defender con el mismo origen, esa es la causa.

Defender aparece apagado y no se reactiva: hay otro antivirus

Esta es la causa más frecuente. Windows desactiva Defender automáticamente cuando detecta otro antivirus compatible; el interruptor de protección en tiempo real sale en gris y al intentar activarlo se vuelve a desactivar.

Desinstala el otro antivirus y sus restos

1. Abre el Panel de control (Win+R > appwiz.cpl).
2. Entra en "Programas" > "Desinstalar un programa".
3. Selecciona el antivirus que no sea de Microsoft y pulsa "Desinstalar".
4. Sigue los pasos del desinstalador y reinicia el PC.
5. Comprueba en Seguridad de Windows que ya no aparece el aviso "Otro proveedor de antivirus".
6. Si quedan restos, descarga la herramienta de limpieza del fabricante desde su web oficial (Avast, AVG, Norton, McAfee, Kaspersky…) y ejecútala; reinicia después.

Reactiva la protección en tiempo real

1. Abre Seguridad de Windows desde el menú Inicio.
2. Ve a "Protección contra virus y amenazas".
3. Pulsa en "Administrar la configuración".
4. Activa el interruptor "Protección en tiempo real".
5. Si vuelve a gris solo, ve a la parte El interruptor de protección en tiempo real no se mueve.

El interruptor de protección en tiempo real no se mueve

Suele verse el mensaje "Este valor lo administra la organización" o simplemente el interruptor en gris sin moverse. Lo bloquean la Protección contra alteraciones (un ajuste de seguridad pensado para que el malware no apague Defender) o una directiva de equipo aplicada por la empresa, el colegio o el fabricante del PC.

Desactiva la Protección contra alteraciones

1. Inicia sesión con una cuenta de administrador.
2. Abre Seguridad de Windows > "Protección contra virus y amenazas".
3. Pulsa en "Administrar la configuración".
4. Desactiva "Protección contra alteraciones".
5. Reinicia el PC y vuelve a probar el interruptor de protección en tiempo real.

Comprueba si hay una directiva de la empresa

Esta herramienta solo está en Windows 10 Pro y Enterprise; en Home no existe y no hay alternativa local. Para abrirla: Win+R, escribe gpedit.msc y pulsa Entrar. Revisa las directivas de "Antivirus de Microsoft Defender" y "Protección contra amenazas". Si hay alguna marcada como "Habilitada" que apague la protección, cámbiala a "No configurada" o "Deshabilitada" y aplica.

En Windows 10 Home, la alternativa es abrir Configuración desde Win+R con ms-settings:windowsdefender y revisar el ajuste; si la directiva la aplica una empresa, no se puede quitar sin salir de esa red.

Seguridad de Windows no abre o va a pantalla en blanco

Cuando la app Seguridad de Windows no abre, no se trata de Defender en sí, sino del panel que lo controla. Lo más habitual es que un servicio de Windows esté detenido o que archivos del sistema estén dañados por una actualización interrumpida o por malware.

Reinicia el servicio de Seguridad de Windows

net stop wscsvc
net start wscsvc

1. Abre el Símbolo del sistema como administrador: clic derecho en el botón Inicio (o Win+X) y elige "Windows PowerShell (Administrador)" en Windows 10.
2. Escribe los dos comandos y pulsa Entrar después de cada uno.
3. Reinicia el PC y vuelve a abrir Seguridad de Windows.

Repara los archivos del sistema con SFC y DISM

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

1. Abre PowerShell como administrador (Win+X > "Windows PowerShell (Administrador)").
2. Escribe sfc /scannow y pulsa Entrar; tarda unos minutos y muestra "La protección de recursos de Windows no encontró ninguna infracción de integridad" si todo está bien.
3. Después escribe DISM /Online /Cleanup-Image /RestoreHealth y pulsa Entrar; este tarda más y baja la imagen buena desde Windows Update.
4. Al terminar, reinicia y abre Seguridad de Windows.

Restablece la app Seguridad de Windows

1. Pulsa Win+I para abrir Configuración.
2. Ve a "Aplicaciones" > "Aplicaciones y características".
3. Busca "Seguridad de Windows" en la lista y pulsa sobre ella.
4. Pulsa "Opciones avanzadas" y luego "Restablecer".
5. Confirma y abre la app otra vez.

Las definiciones no se actualizan

Las definiciones son los "archivos de inteligencia" que permiten a Defender reconocer malware nuevo. Si no se actualizan, Defender protege menos y puede dejar de detectar amenazas recientes. Aunque Windows Update funcione, las firmas de Defender se actualizan por una vía propia.

Actualiza las definiciones desde Seguridad de Windows

1. Abre Seguridad de Windows desde el menú Inicio.
2. Ve a "Protección contra virus y amenazas".
3. En "Actualizaciones de protección contra virus y amenazas" pulsa "Buscar actualizaciones".
4. Windows descargará la inteligencia de seguridad más reciente.

Actualiza las definiciones con MpCmdRun

cd "C:\ProgramData\Microsoft\Windows Defender\Platform\<versión>"
MpCmdRun.exe -SignatureUpdate

1. Abre PowerShell como administrador (Win+X > "Windows PowerShell (Administrador)").
2. Entra en la carpeta de la última versión de plataforma instalada; sustituye <versión> por la carpeta más reciente (por ejemplo, 4.18.26090.9).
3. Ejecuta MpCmdRun.exe -SignatureUpdate y espera a que termine.

Si sigue sin actualizar, repara Windows Update

1. Pulsa Win+I y abre Configuración.
2. Ve a "Actualización y seguridad" > "Solucionar problemas".
3. Selecciona "Windows Update" y pulsa "Ejecutar el solucionador".
4. Aplica las correcciones sugeridas, reinicia y vuelve a buscar actualizaciones en Defender.

Defender detecta pero no limpia: análisis sin conexión

Algunos malwares se cargan antes que Defender al iniciar Windows, así que el análisis normal no los alcanza. El examen sin conexión reinicia el equipo y analiza el disco antes de cargar el sistema, donde el malware aún no está activo.

Ejecuta el examen sin conexión de Microsoft Defender

1. Abre Seguridad de Windows > "Protección contra virus y amenazas".
2. Pulsa "Opciones de examen".
3. Elige "Examen sin conexión de Microsoft Defender" y pulsa "Examinar ahora".
4. El equipo se reinicia, tarda unos 15 minutos y al volver a Windows muestra el resultado.

Si nada funciona: reinstala la protección desde cero

Cuando todo lo anterior deja a Defender sin responder y la app Seguridad de Windows sigue rota, se asume que no hay otro antivirus instalado y que se trabaja con una cuenta de administrador. Aquí se reinician los servicios a mano y, si no basta, se restablece Windows.

Reinicia los servicios de Defender desde la Terminal

net stop wscsvc
net start wscsvc
net stop WinDefend
net start WinDefend

1. Abre el Símbolo del sistema como administrador (Win+X > "Windows PowerShell (Administrador)").
2. Escribe los cuatro comandos en orden, pulsando Entrar después de cada uno.
3. Reinicia el PC y comprueba Seguridad de Windows.

Restablece Windows sin perder archivos

1. Pulsa Win+I y abre Configuración.
2. Ve a "Actualización y seguridad" > "Recuperación".
3. Pulsa "Comenzar" en "Restablecer este PC".
4. Elige "Mantener mis archivos".
5. Sigue los pasos y deja que el proceso termine (tarda bastante).

Lo que ya has descartado con estas pruebas

• El icono de Seguridad de Windows está en verde y el Historial de protección muestra análisis normales: Defender está haciendo su trabajo.
• Si el interruptor estaba gris y se desbloqueó, la causa fue otro antivirus, Protección contra alteraciones o una directiva.
• Si Seguridad de Windows no abría, lo arreglaron reiniciar el servicio, SFC y DISM, o restablecer la app.
• Si las definiciones no se actualizaban, lo arreglaron "Buscar actualizaciones", MpCmdRun o el solucionador de Windows Update.
• Si Defender detectaba sin limpiar, lo resolvió el examen sin conexión.
• Desactivar Defender o usar programas que lo "eliminan" deja el equipo sin protección y no se recomienda.
• Si tras estas pruebas Defender sigue igual, conviene abrir un caso en Soporte técnico de Microsoft o consultar la web del fabricante del PC (HP, Lenovo, Dell, Asus…).

Datos comprobados en octubre de 2026.

Dudas sobre Defender en Windows 10