En Windows 10, Microsoft Defender es el antivirus integrado en el propio sistema (también llamado Windows Defender o Seguridad de Windows). Cuando algo no va bien, lo habitual es ver Defender apagado y sin forma de activarlo, que el interruptor de protección en tiempo real no cambie, que la app de Seguridad de Windows no abra o que las definiciones queden desactualizadas. En este artículo se entiende la keyword como «errores y problemas de Defender en Windows 10», que es la búsqueda más probable. Todo lo que sigue vale también para Windows 11 en la mayoría del aparato, y se aclara cuando algo cambia.
Los pasos sirven para Windows 10 y Windows 11; se indica la ruta exacta cuando difieren entre ambas versiones. Antes de tocar nada, conviene crear un punto de restauración desde Configuración > Sistema > Acerca de > Protección del sistema > Crear por si hay que volver atrás.
Qué es Defender en Windows 10 y cómo se actualiza
Defender (Microsoft Defender Antivirus) es el antivirus integrado de Windows 10 y Windows 11. Se ejecuta como el servicio WinDefend y su proceso se llama MsMpEng.exe. Cuando hay otro antivirus instalado, Defender se desactiva solo y vuelve a activarse en cuanto se quita ese otro. Las definiciones se renuevan con Windows Update y, en caso de duda, pueden forzarse desde Seguridad de Windows > Protección contra virus y amenazas > Buscar actualizaciones. Microsoft publica también los paquetes manuales desde su página oficial de inteligencia de seguridad.
Por qué Defender falla en Windows 10: lo que puede estar pasando
| Lo que ves | Causa probable | Dónde se arregla |
|---|---|---|
| El interruptor de Defender está apagado y no se enciende | Hay otro antivirus de terceros que ocupa su sitio | «Defender está apagado y no se enciende» |
| El interruptor de protección en tiempo real no cambia al pulsarlo | La Protección contra alteraciones o una directiva lo bloquea | «El interruptor de protección en tiempo real no cambia» |
| La app Seguridad de Windows no abre, o abre y se cierra | Archivos del sistema dañados o un malware que toca sus componentes | «Seguridad de Windows no abre» |
| Defender examina, pero las definiciones están muy anticuadas | Las actualizaciones automáticas están bloqueadas o fallan | «Defender no actualiza o va desactualizado» |
Comprueba el estado de Defender antes de tocar nada
Antes de aplicar arreglos conviene confirmar qué falla exactamente. Dos comprobaciones rápidas: una mira el panel y los servicios; la otra mira el historial y el Visor de eventos. Lo que salga en cada una apunta a una causa concreta de la tabla de arriba y, por tanto, a su parte de solución.
El estado y los servicios de Defender
Abre la app Seguridad de Windows (búscala en Inicio o con Win+R y windowsdefender:) y entra en Protección contra virus y amenazas. Si algún apartado aparece en rojo (amenazas actuales, protección en tiempo real, etc.) ya tienes un primer indicio. Después, abre el Símbolo del sistema como administrador (clic derecho en el botón Inicio > Windows PowerShell (Administrador) o Terminal (Administrador)) y ejecuta:
sc query WinDefendDebe devolver algo como STATE: 4 RUNNING. Si muestra STOPPED o DISABLED, Defender está parado: casi siempre hay otro antivirus que lo desactivó o una directiva de empresa que lo impide, y la causa apunta a la fila correspondiente de la tabla.
El Historial de protección y el Visor de eventos
En la misma pantalla entra en Historial de protección y revisa las detecciones más recientes. Si ves entradas constantes con archivos del sistema o de la propia app, hay algo que está dañando componentes de Windows o un malware persistente. Para confirmarlo, abre el Visor de eventos con Win+R y eventvwr.msc, ve a Registros de Windows > Seguridad y filtra por origen Microsoft Defender. Si hay amenazas recientes y Defender las ha visto, significa que examina pero algo (exclusiones, archivos del sistema dañados o malware) le impide proteger bien.
Defender está apagado y no se enciende: desinstala el otro antivirus
Esta parte es para quien tiene Defender apagado y no deja activarlo porque hay otro antivirus. La solución es quitar ese otro antivirus por completo, incluidos los restos que dejan sus herramientas de limpieza.
Quita el antivirus de terceros y sus restos
Ve a Configuración > Aplicaciones > Aplicaciones y características (en Windows 10) o Aplicaciones instaladas (en Windows 11), busca el antivirus de terceros (Avast, AVG, McAfee, Norton, Kaspersky, ESET u otro), selecciónalo y elige Desinstalar. Sigue su propio desinstalador, reinicia el PC y vuelve a Seguridad de Windows > Protección contra virus y amenazas. El interruptor de protección en tiempo real debería poder encenderse otra vez.
WinDefend aparece RUNNING al volver a ejecutar sc query WinDefend. Si sigue apagado, pasa al siguiente H3.Usa la herramienta de limpieza del fabricante si queda algo
Cada fabricante de antivirus (Avast, AVG, McAfee, Norton, Kaspersky, ESET, Bitdefender…) publica en su web oficial una herramienta de eliminación pensada para borrar los restos que el desinstalador normal deja. Descárgala solo desde la web oficial del fabricante, ejecútala, reinicia y vuelve a comprobar el interruptor en Protección contra virus y amenazas.
WinDefend debe estar RUNNING y la app Seguridad de Windows debe mostrar la protección en tiempo real como «Activada». Si no, ve a la siguiente parte.El interruptor de protección en tiempo real no cambia: quita la protección contra alteraciones
Esta parte es para quien ve el interruptor de protección en tiempo real «atascado»: lo pulsa y vuelve a su posición. Casi siempre se debe a la Protección contra alteraciones (Tamper Protection) de Microsoft o a una directiva aplicada.
Desactiva Protección contra alteraciones un momento
En Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración, baja hasta Protección contra alteraciones y ponlo en Desactivado. Confirma el aviso de UAC, mueve el interruptor de protección en tiempo real y, una vez quede como quieres, vuelve a activar Protección contra alteraciones. Esta función existe precisamente para impedir que otros programas (y algunas directivas) cambien Defender sin tu permiso, por eso se desactiva solo un momento.
Comprueba que no hay una directiva que lo bloquea
Si el interruptor sigue sin moverse, abre el Símbolo del sistema como administrador y ejecuta:
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpywareSi devuelve 0x1 (es decir, valor 1), hay una directiva que desactiva Defender. Revisa también si hay claves dentro de HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager. En Windows Pro y Enterprise se puede abrir el editor de directivas con gpedit.msc y mirar la rama Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus; en Windows Home no está gpedit.msc, así que tocar esas claves del Registro queda en manos de un administrador.
0x0, no hay directiva que lo bloquee y el problema está en otro sitio (servicios o archivos dañados).Seguridad de Windows no abre: repara los archivos del sistema
Esta parte es para cuando la app Seguridad de Windows no abre, abre y se cierra, o muestra errores al pulsar sus opciones. La causa suele ser archivos del sistema dañados o un malware que toca sus componentes.
Vuelve a registrar los componentes de Seguridad de Windows
Abre PowerShell como administrador (Win+X > Windows PowerShell (Administrador) en Windows 10) y ejecuta:
Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackageSi la app está muy dañada, complétalo con Add-AppxPackage -Path "C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\AppxManifest.xml" -DisableDevelopmentMode -Register en PowerShell como administrador. Tras cerrar y volver a abrir Seguridad de Windows, debería cargar sin cerrarse.
SFC y DISM para reparar archivos del sistema
Si el paso anterior no basta, abre el Símbolo del sistema como administrador y pasa primero el comprobador:
sfc /scannowDebe terminar con La protección de recursos de Windows no encontró ninguna infracción de integridad. Si detecta daños que no puede reparar, sigue con:
DISM /Online /Cleanup-Image /RestoreHealthEspera a que termine (puede tardar varios minutos) y vuelve a pasar sfc /scannow. Al final, reinicia el equipo.
Defender no actualiza o va desactualizado: fuerza las definiciones
Esta parte es para quien ve Defender activo pero con las definiciones muy anticuadas. La causa suele estar en una actualización automática que falla o está bloqueada.
Busca actualizaciones desde Seguridad de Windows
Entra en Seguridad de Windows > Protección contra virus y amenazas > Protección contra virus y amenazas actualizaciones y pulsa Buscar actualizaciones. Espera a que termine y revisa abajo la Versión de inteligencia de seguridad y la Versión del motor. Si la fecha es de hace meses, hay un problema con Windows Update.
Fuerza la actualización con MpCmdRun
Si el botón no termina bien, puedes forzarla con la utilidad de línea de comandos. Abre el Símbolo del sistema como administrador y ejecuta:
cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -SignatureUpdateDebe terminar con Signature update finished successfully. Si da error de red, comprueba que Windows Update no esté bloqueado por una directiva o por un proxy, y revisa que el servicio wuauserv esté en ejecución con sc query wuauserv.
Buscar actualizaciones aparece una versión de inteligencia de seguridad reciente y los exámenes ya usan los datos nuevos. Si no, revisa Windows Update o ve a «Si nada funciona».Si nada funciona: análisis sin conexión y reparación de Windows 10
Cuando Defender sigue sin responder tras las partes anteriores, quedan dos últimos recursos: un examen sin conexión (que se ejecuta en un entorno limpio antes de cargar Windows) y, en último caso, restaurar o reparar Windows 10.
Análisis de Microsoft Defender sin conexión
Entra en Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen, elige Examen sin conexión de Microsoft Defender y pulsa Examinar ahora. El equipo se reinicia en un entorno especial, analiza el disco antes de cargar Windows y, al volver, muestra el resultado en Historial de protección. Es especialmente útil cuando sospechas de malware persistente que se carga con el sistema.
Restaurar el sistema o reinstalar Windows 10
Si Defender sigue sin abrir, prueba primero con Configuración > Sistema > Acerca de > Protección del sistema > Restaurar sistema y un punto de restauración anterior al problema. Si aun así no se recupera, lo más efectivo es una instalación de reparación desde un USB de instalación de Windows 10 conservando archivos y aplicaciones.
Lo que ya has descartado de Defender en Windows 10
- Microsoft Defender no es un programa aparte que se pueda descargar: viene integrado en Windows 10 y Windows 11.
- Defender se desactiva solo cuando hay otro antivirus; al quitarlo, vuelve a activarse.
- No existen «eliminadores de Defender» recomendables: dejan el equipo sin protección.
- Las webs que regalan DLL sueltas, los reparadores de registro y los activadores no son una solución válida.
- Si nada de lo anterior ha funcionado, lo siguiente es llevar el equipo a un técnico o valorar migrar a Windows 11 con hardware compatible.
Dudas sobre Microsoft Defender en Windows 10
¿Por qué Defender aparece apagado si no tengo otro antivirus? Casi siempre hay restos de un antivirus anterior; pasa la herramienta de limpieza del fabricante correspondiente.
¿Puedo desactivar Defender para siempre? No es recomendable: deja el equipo sin protección y muchos programas dependen de él (SmartScreen, protección de cuentas).
¿Por qué las definiciones no se actualizan? Suele ser un fallo de Windows Update; revisa el servicio wuauserv y la conexión de red.
¿Qué hago si Seguridad de Windows no abre? Reinstala la app con PowerShell y pasa sfc /scannow y DISM /Online /Cleanup-Image /RestoreHealth como administrador.
¿Defender protege aunque no abra la app? Sí, los servicios pueden seguir ejecutándose en segundo plano, pero sin la app no puedes revisar amenazas ni cambiar ajustes.
¿Windows 10 sigue recibiendo actualizaciones de Defender? Sí, pero Windows 10 dejó de tener soporte general el 14/10/2025 y solo recibe ciertas actualizaciones de seguridad mediante ESU hasta el 13/10/2026; conviene migrar a Windows 11.
Dudas sobre Microsoft Defender en Windows 10
1. Cómo activar el antivirus Microsoft Defender en Windows 10
Abre Configuración (Win+I), entra en Actualización y seguridad → Seguridad de Windows → Protección contra virus y amenazas y pulsa en Administrar proveedores. En la lista debe estar Microsoft Defender como proveedor principal; si está desactivado, Windows lo vuelve a activar solo al detectar que no hay otro antivirus. Si el interruptor aparece en gris, suele haber otro antivirus de terceros bloqueándolo.
2. Cómo comprobar si Windows Defender está activado en Windows 10
Pulsa Win+I y ve a Actualización y seguridad → Seguridad de Windows → Protección contra virus y amenazas. Si ves el escudo en verde con el mensaje «No se necesitan acciones pendientes», la protección en tiempo real está activa. También puedes abrir el menú Inicio, buscar "Seguridad de Windows" y confirmar que el icono del escudo aparece sin avisos.
3. Qué es y para qué sirve Microsoft Defender en Windows 10
Microsoft Defender es el antivirus y suite de seguridad que Windows 10 lleva incorporado, con protección en tiempo real, firewall, protección de cuenta y protección web. Funciona aunque no instales nada y se actualiza solo por Windows Update. Si no hay otro antivirus de terceros, Defender queda activo por defecto desde Windows 10 1703.
4. Cómo descargar la actualización de plataforma de Microsoft Defender
La actualización de plataforma de Microsoft Defender se instala automáticamente con Windows Update. Para forzarla, ve a Configuración → Actualización y seguridad → Windows Update y pulsa Buscar actualizaciones; reinicia cuando lo pida. Si falla, abre services.msc, reinicia el servicio "Antimalware Service Executable" (MsMpEng) y vuelve a buscar actualizaciones.
5. Cómo se llama el servicio de Microsoft Defender en Windows 10
El servicio principal es "Antimalware Service Executable" (MsMpEng.exe), que aparece en el Administrador de tareas. Desde services.msc también lo encuentras como "Servicio Antivirus de Microsoft Defender" (WinDefend), que es el que controla el inicio y la actualización del motor. Si el servicio está detenido, Defender se desactiva hasta volver a iniciarlo.
6. Cómo descargar o reinstalar Windows Defender en Windows 10
Defender no se descarga por separado: viene integrado en Windows 10 y se repara desde el propio sistema. Si notas que falta o falla, ve a Configuración → Aplicaciones → Aplicaciones y características, busca "Seguridad de Windows" y elige Reparar. Tampoco hace falta reinstalarlo tras un formateo limpio: aparece solo al iniciar Windows 10.
7. Cómo consultar el historial de versiones de Windows Defender
Microsoft publica el historial de actualizaciones del motor y de la plataforma de Defender en la página oficial "Microsoft Defender Antivirus security intelligence and software versioning". Ahí verás los cambios de versión, fecha y qué amenazas nuevas cubre cada paquete. Desde el propio PC puedes ver la versión instalada abriendo Seguridad de Windows → Protección contra virus y amenazas → Información de protección.
Fuentes
- MicrosoftWindows Defender – Microsoft Q&Aconsultado el 14/10/2026
- MicrosoftErrores y problemas de Microsoft Defender y Seguridad de Windows (desactivado, no se activa, no abre) — documentación oficialconsultado el 14/10/2026