Microsoft Defender en Windows 10: errores comunes y cómo arreglarlos

Si Microsoft Defender no se activa, la protección en tiempo real está gris o Seguridad de Windows no abre en tu Windows 10, lo más probable es que haya otro antivirus, restos de uno desinstalado, la protección contra alteraciones o una directiva de la empresa bloqueando el interruptor. Este artículo se centra en Defender tal como viene integrado en Windows 10 (no en Microsoft Defender for Endpoint de empresa). Antes de tocar nada, abre Seguridad de Windows y mira si el interruptor de «Protección en tiempo real» se mueve: si no se mueve, empieza por desinstalar el otro antivirus y sus restos. Datos comprobados en octubre de 2026.

Qué es Microsoft Defender y cómo protege Windows 10

Microsoft Defender (antes Windows Defender) es el antivirus integrado de Windows 10. Trabaja en segundo plano como protección en tiempo real: examina los archivos al abrirlos, los procesos al iniciarlos y el tráfico de red, y bloquea ransomware, troyanos y otro malware conocido. Incluye, además, la protección contra alteraciones (impide que otros programas apaguen Defender), el Acceso controlado a carpetas frente a ransomware y el examen sin conexión, que analiza el equipo reiniciando en un entorno limpio fuera de Windows. Se gestiona desde la app Seguridad de Windows y, por defecto, está siempre encendido. Solo se desactiva cuando Windows detecta otro antivirus instalado y compatible, momento en el que pasa a modo pasivo: deja de proteger y el otro pasa a ser el principal.

Por qué Microsoft Defender falla o no se activa en Windows 10

Confirma qué está pasando antes de tocar Defender

Antes de cambiar ajustes, conviene saber cuál de las causas de la tabla anterior es la tuya. Tres comprobaciones rápidas en el propio PC bastan para identificarla. Si en cualquiera de ellas ves algo que no cuadra, ya tienes la causa y puedes ir a la parte que la arregla; no necesitas hacer las tres si la primera ya te da la respuesta.

El estado de Defender y la protección en tiempo real

Abre Seguridad de Windows desde el menú Inicio o con Win+R y windowsdefender:. Entra en «Protección contra virus y amenazas» y abre «Administrar la configuración». Si «Protección en tiempo real» está desactivada y no puedes mover el interruptor a «Activado», el motivo suele ser otro antivirus instalado, la protección contra alteraciones o una directiva de empresa. Apunta qué pone cada interruptor: lo que veas te lleva directo a la causa.

Los servicios de Defender en el Administrador de tareas

Abre el Administrador de tareas con Ctrl+Mayús+Esc y ve a la pestaña «Servicios». Busca el «Microsoft Defender Antivirus Service» (servicio WinDefend) y el «Microsoft Defender Antivirus Network Inspection Service» (servicio WdNisSvc). Si no aparecen, están «Detenido» o «Deshabilitado», Defender no puede proteger. Reiniciar el equipo a veces los levanta; si no lo hace, es síntoma de archivos del sistema dañados o de malware.

El Visor de eventos y el historial de protección

Abre el Visor de eventos con Win+R y eventvwr.msc. En la ruta indicada revisa los registros con nivel «Error» y anota el origen y el ID del evento. Después, vuelve a Seguridad de Windows > «Protección contra virus y amenazas» y abre «Historial de protección»: ahí verás las amenazas detectadas y si quedaron sin remediar. Amenazas sin remediar repetidas suelen ser seña de que Defender está siendo bloqueado por otro programa o por malware.

Defender aparece apagado y no se activa: desinstala el otro antivirus y sus restos

Te toca si en Seguridad de Windows ves Defender en gris o apagado y tienes (o has tenido hace poco) otro antivirus: Kaspersky, Avast, AVG, McAfee, Norton, ESET, Bitdefender, etc. Windows 10 desactiva Defender automáticamente cuando hay otro antivirus en modo activo. Si el desinstalador normal deja restos, el otro producto sigue reclamando ser el principal y Defender no vuelve a encenderse.

Desinstala el otro antivirus desde Configuración y reinicia

1. Cierra el otro antivirus desde su icono en la bandeja (clic derecho > Salir).
2. Abre Configuración y ve a «Aplicaciones > Aplicaciones y características».
3. Selecciona el antivirus en la lista y pulsa «Desinstalar». Sigue el asistente del fabricante.
4. Reinicia el PC.

Usa la herramienta oficial de eliminación del fabricante

Descarga y ejecuta la herramienta de limpieza específica del antivirus que acabas de desinstalar (cada fabricante tiene la suya: AVG Remover, Avast Clear, McAfee Consumer Product Removal Tool, Norton Remove and Reinstall, etc.). Reinicia al terminar.

El interruptor de protección en tiempo real no cambia: protección contra alteraciones o directiva

Te toca si el interruptor de «Protección en tiempo real» se mueve a «Activado» pero al instante vuelve a «Desactivado», o si no puedes moverlo y no tienes otro antivirus. La causa suele ser la protección contra alteraciones (que protege a Defender de cambios sospechosos) o una directiva de grupo aplicada por tu empresa, tu centro educativo o un programa de seguridad que dejaste instalado.

Desactiva la protección contra alteraciones un momento y prueba

1. En Seguridad de Windows, entra en «Protección contra virus y amenazas > Administrar la configuración».
2. Desactiva «Protección contra alteraciones». Te pedirá confirmación.
3. Vuelve a «Protección contra virus y amenazas» y mueve el interruptor de «Protección en tiempo real» a «Activado».
4. Reactiva «Protección contra alteraciones» y reinicia el PC.

Comprueba si una directiva o un programa la está bloqueando

En Windows 10 Pro o Enterprise, abre gpedit.msc con Win+R y revisa la rama indicada. Si ves «Desactivar Microsoft Defender Antivirus» habilitada, la directiva está apagando Defender. Cámbiala a «No configurada» o «Deshabilitada» y reinicia. En Windows 10 Home no existe gpedit: revisa el Editor del Registro (regedit) en HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender y borra los valores que estén forzando la desactivación. Antes de tocar el Registro, crea un punto de restauración.

Seguridad de Windows no abre: repara los archivos del sistema

Te toca si al abrir Seguridad de Windows la ventana se cierra sola, no llega a abrirse o muestra un mensaje de error al cargar. La causa más habitual son archivos del sistema dañados por un apagón, una actualización a medias o por malware que intenta ocultar su actividad.

SFC y DISM desde el Símbolo del sistema como administrador

sfc /scannow

DISM /Online /Cleanup-Image /RestoreHealth

Abre el Símbolo del sistema como administrador: clic derecho en el botón Inicio (o Win+X) y elige «Windows PowerShell (Administrador)» o «Símbolo del sistema (Administrador)» según lo que tengas. Ejecuta primero sfc /scannow y espera a que termine; después ejecuta DISM /Online /Cleanup-Image /RestoreHealth. Estos comandos tardan varios minutos, no cierres la ventana.

La protección de recursos de Windows no encontró ninguna infracción de integridad.
La operación de restauración se completó correctamente.

Si SFC encontró archivos dañados y no pudo repararlos, ejecuta otra vez sfc /scannow tras DISM. Si DISM no puede descargar de internet, revisa la conexión y los servidores de Windows Update.

Análisis de Defender sin conexión si se sospecha de malware

1. En Seguridad de Windows, entra en «Protección contra virus y amenazas > Opciones de examen».
2. Elige «Examen sin conexión de Microsoft Defender» y pulsa «Examinar ahora».
3. El equipo se reiniciará y analizará el disco fuera de Windows, donde el malware no puede ocultarse. Al volver, verás el resultado.

Las definiciones no se actualizan: fuerza la actualización de inteligencia

Te toca si la «Versión de inteligencia» en Seguridad de Windows lleva días igual, si «Buscar actualizaciones» da error, o si Defender no detecta amenazas que sabes que existen. Las definiciones son los datos que permiten a Defender reconocer malware; sin ellas actualizadas, la protección cae en picado.

Busca actualizaciones en Seguridad de Windows

En Windows 10 la ruta es «Protección contra virus y amenazas > Actualización de la protección contra virus y amenazas > Buscar actualizaciones». Primero abre Windows Update (Configuración > Actualización y seguridad > Windows Update) y comprueba que no haya errores pendientes: si Windows Update falla, las definiciones tampoco podrán bajar. Resuelve primero ese error y vuelve después a actualizar Defender.

Limpia la caché de Defender y vuelve a firmar

cd "%ProgramFiles%\Windows Defender"

MpCmdRun.exe -removedefinitions -all

MpCmdRun.exe -SignatureUpdate

Abre Terminal o Símbolo del sistema como administrador y, línea por línea, ejecuta los comandos anteriores. El primero te lleva a la carpeta de Defender; el segundo borra las definiciones locales; el tercero fuerza su descarga y firma de nuevo desde la nube (los paquetes se firran con SHA-2). Reinicia al terminar.

Si nada funciona: reinstalación in situ de Windows 10

Te toca como último recurso si Seguridad de Windows sigue sin abrir, los servicios WinDefend y WdNisSvc no arrancan, SFC y DISM no reparan y el examen sin conexión no encuentra nada. Una reinstalación in situ reinstala Windows 10 encima del actual, sin perder archivos, aplicaciones ni ajustes.

Descarga la Herramienta de creación de medios de Microsoft

1. Desde la web oficial de Microsoft, descarga la Herramienta de creación de medios y ejecútala.
2. Elige «Actualizar este PC ahora» o crea un USB/ISO con la misma edición de Windows 10 que tienes (Home o Pro; lo ves con Win+R y winver).
3. Si creas USB, ábrelo en Windows y ejecuta setup.exe. Elige «Mantener archivos y aplicaciones» y sigue los pasos. No desconectes ni apagues el equipo hasta que termine.

Restablece Seguridad de Windows desde sus opciones

1. Abre Configuración > Aplicaciones > «Aplicaciones y características».
2. Busca «Seguridad de Windows» en la lista, pulsa sobre ella y entra en «Opciones avanzadas».
3. Pulsa «Restablecer» y confirma. Si también existe «Reparar», pruébalo antes.
4. Reinicia el PC.

Lo que ya has descartado de Microsoft Defender en Windows 10

• Otro antivirus o sus restos: desinstalado y limpiado con la herramienta del fabricante.
• Protección contra alteraciones o directiva: revisada y desactivada como prueba, luego reactivada.
• Archivos del sistema dañados: reparados con sfc /scannow y DISM /Online /Cleanup-Image /RestoreHealth.
• Definiciones sin actualizar: caché borrada y firmada de nuevo con MpCmdRun.exe.
• Malware: examen sin conexión ejecutado y, en el peor caso, reinstalación in situ.

Defender no se debe desactivar de forma permanente ni «eliminar» con utilidades de terceros: deja el equipo sin protección antimalware. Windows 10 dejó de tener soporte el 14/10/2025; los particulares solo pueden seguir recibiendo parches de seguridad hasta el 13/10/2026 a través del programa ESU (Extended Security Updates). Si tu PC lo permite, plantéate pasar a Windows 11 para mantener las actualizaciones de seguridad al día. Comprueba tu versión con Win+R y winver.

Dudas sobre Microsoft Defender en Windows 10