Errores de Microsoft Defender en Windows 11: cuando se apaga solo o no se activa

Si Microsoft Defender en Windows 11 aparece como desactivado, no deja activar la protección en tiempo real o Seguridad de Windows no llega a abrirse, lo primero es confirmar si está realmente apagado o si solo es un aviso falso. En este artículo se toman los errores y problemas más habituales: otro antivirus que lo desactiva, directivas y la Protección contra alteraciones que bloquean el interruptor, el aviso falso conocido entre agosto y septiembre de 2026, archivos del sistema dañados y malware. Aplica a Windows 11 (todas las versiones con soporte en octubre de 2026) y, donde cambia, también a Windows 10.

Qué hace Microsoft Defender en Windows 11 y cuándo se desactiva solo

Microsoft Defender es el antivirus integrado en Windows 11 y vive dentro de la app Seguridad de Windows. Mientras está activo, analiza lo que se ejecuta, vigila los archivos que se descargan y se actualiza solo cada día con nuevas definiciones. Cuando detecta otro antivirus con protección en tiempo real, Defender se apaga a propósito para no entrar en conflicto; cuando una directiva de empresa o el propio Registro se lo prohíbe, el interruptor deja de responder; y entre agosto y septiembre de 2026 hubo un bug que mostraba un aviso falso de "Defender desactivado" aunque siguiera protegiendo, corregido en la versión 4.18.26080.4 del 17/09/2026. En cualquiera de esos casos, lo que el usuario ve es un Defender apagado, una alerta que no se va o una Seguridad de Windows que no abre.

Por qué Defender aparece desactivado: lo que puede estar fallando

Comprueba quién tiene el control antes de tocar nada

Antes de instalar, reinstalar o reiniciar nada, hay que saber si Defender está realmente desactivado o si solo se trata del aviso falso conocido. Dos comprobaciones rápidas, una con la propia app y otra con PowerShell, lo dejan claro en menos de un minuto.

Seguridad de Windows: el estado real de la protección

1. Pulsa Win+I para abrir Configuración.
2. Entra en Privacidad y seguridad y, a continuación, en Seguridad de Windows (en Windows 10 se llega desde Inicio, buscando "Seguridad de Windows").
3. Abre Protección contra virus y amenazas y mira el estado de la página: junto a cada elemento debe figurar "activo" y la hora del último análisis.
4. Si todo está "activo" pero ves el aviso de "Defender desactivado", estás ante el aviso falso; ve al apartado de la actualización de septiembre de 2026.

PowerShell: los tres True que confirman la protección

Abrir PowerShell como administrador: clic derecho en el botón de Inicio (o Win+X) y elegir Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10. Ejecuta:

Get-MpPreference | Select-Object DisableAntiSpyware, DisableRealtimeMonitoring, DisableTamperProtection

DisableAntiSpyware          : False
DisableRealtimeMonitoring   : False
DisableTamperProtection     : False

Si los tres valores son False, Defender está activo. Si alguno es True, esa es la pieza que toca arreglar y al bloque que le corresponda.

Defender está apagado y no se enciende: hay otro antivirus

Cuando hay otro antivirus con protección en tiempo real (McAfee, Norton, Avast, AVG, Kaspersky, Bitdefender, ESET y similares), Windows desactiva Defender a propósito para que no se pisen. Al desinstalar el otro, Defender vuelve a activarse solo.

1. Desinstala el otro antivirus desde Configuración > Aplicaciones > Aplicaciones instaladas: selecciónalo y pulsa Desinstalar.
2. Ejecuta la herramienta de limpieza del fabricante (McAfee Consumer Product Removal, Norton Remove and Reinstall, Avast Clear, AVG Clear) para borrar restos: sin ese paso, los servicios del otro antivirus pueden seguir activos y mantener a Defender apagado.
3. Reinicia el equipo. Al volver, abre Seguridad de Windows y comprueba que la protección está "activa".

Refuerza la activación desde Protección en tiempo real

1. Desactiva el interruptor de Protección en tiempo real, espera unos segundos y vuelve a activarlo.
2. Si Windows lo permite y vuelve a encenderse, Defender queda reactivado.
3. Reinicia y abre de nuevo Seguridad de Windows para confirmar.

El interruptor de protección no cambia: directiva o protección contra alteraciones

Si el interruptor de protección en tiempo real no responde, suele ser por la Protección contra alteraciones (Tamper Protection), una capa de seguridad que impide que otros programas (y tú mismo desde fuera de Seguridad de Windows) cambien la configuración de Defender. Si está activa y aun así no responde, detrás hay una directiva de empresa o una clave del Registro que lo bloquea.

Desactiva la Protección contra alteraciones

1. Baja hasta Protección contra alteraciones y ponla en Desactivado.
2. Vuelve a Protección en tiempo real y cambia el interruptor.
3. Activa de nuevo la Protección contra alteraciones cuando termines.

Revisa las directivas que bloquean Defender

Abrir PowerShell como administrador y ejecutar:

Get-MpComputerStatus

AntivirusEnabled               : True
RealTimeProtectionEnabled      : True
TamperProtectionEnabled        : True
NISEnabled                     : True
AMServiceEnabled               : True

Los campos clave son AntivirusEnabled, RealTimeProtectionEnabled y TamperProtectionEnabled. Si RealTimeProtectionEnabled aparece False sin motivo, una directiva lo está apagando. En Windows 11 Pro y Enterprise, ejecuta en el Símbolo del sistema como administrador:

gpresult /h C:\informe.html

y abre C:\informe.html para ver la directiva aplicada. En Home no está gpresult /h con esa salida detallada; revisa el Registro en HKLM\SOFTWARE\Policies\Microsoft\Windows Defender y borra, solo si las has puesto tú, las claves DisableAntiSpyware o DisableRealtimeMonitoring con valor 1.

El aviso "Defender está desactivado" es falso: actualización de septiembre de 2026

Entre agosto y septiembre de 2026, Windows 11, Windows 10 y Windows Server mostraron una alerta que decía "Microsoft Defender está desactivado" aun estando todo activo. Microsoft lo reconoció el 30/08/2026 y lo corrigió con la versión 4.18.26080.4 de Microsoft Defender Antivirus, publicada el 17/09/2026. Si ves ese aviso y todo está "activo", estás ante ese bug y basta con tener esa versión.

Comprueba la versión instalada de Defender

1. Pulsa Buscar actualizaciones y espera a que termine.
2. En la pantalla se muestra la versión de Security intelligence y la fecha.
3. Si tienes Windows 11, abre la página de inteligencia de seguridad de Microsoft en el navegador y comprueba que la versión de plataforma sea 4.18.26080.4 o posterior.

Fuerza la actualización si sigue el aviso

Abrir Terminal como administrador (Win+X > Terminal (Administrador)):

cd "C:\ProgramData\Microsoft\Windows Defender\Platform"
dir /b /ad-h /od

cd <última_carpeta_listada>
MpCmdRun.exe -SignatureUpdate

Al terminar, reinicia el equipo.

Seguridad de Windows no abre: repara los archivos del sistema

Si Seguridad de Windows no se abre, se cierra al abrirla o muestra una pantalla en blanco, lo habitual es que falten o estén dañados archivos del propio Windows o de la app. Antes de reinstalar nada, se repara la base de Windows.

SFC y DISM para reparar la base de Windows

Abrir Terminal como administrador:

sfc /scannow

Protección de recursos de Windows encontró archivos dañados y los reparó correctamente.

Si SFC no puede reparar porque la imagen también está dañada:

DISM /Online /Cleanup-Image /RestoreHealth

Al terminar, reinicia y abre Seguridad de Windows.

Reinstala Seguridad de Windows con PowerShell

Abrir PowerShell como administrador:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

1. Espera a que termine y reinicia.
2. Abre Seguridad de Windows desde Inicio y comprueba que carga.

Defender está apagado por malware: el análisis sin conexión

Si el antivirus ha desaparecido sin haber instalado otro, o si Windows avisa de que la protección está apagada y no se deja encender, puede que haya malware detrás. El examen sin conexión carga un motor de Defender antes de que arranque Windows, lo que permite limpiar amenazas que se esconden en el arranque.

Lanza el examen sin conexión desde Seguridad de Windows

1. Elige Examen sin conexión de Microsoft Defender.
2. Pulsa Examen ahora. El equipo se reinicia y muestra los resultados al volver a Windows.
3. Si detecta amenazas, sigue las indicaciones que muestra la propia app.

Si no entra en el escritorio: examen desde el Entorno de recuperación

1. Pulsa Reiniciar ahora.
2. En Elegir una opción, ve a Solucionar problemas > Opciones avanzadas.
3. Elige Inicio seguro con funciones de red (carga Windows con lo mínimo y red).
4. Desde ahí abre Seguridad de Windows y lanza el examen sin conexión.

Si nada de esto funciona: restaura o reinstala Windows 11

Con los archivos del sistema sanos y sin otro antivirus, Defender debería estar activo. Si tras revisar todo sigue sin encenderse, el problema está en la imagen de Windows y toca restaurarla.

Restaura Windows manteniendo los archivos

1. Pulsa Restablecer este equipo.
2. Elige Conservar mis archivos.
3. Selecciona Descargar en la nube o Reinstalación local cuando lo pregunte.
4. Revisa la lista de apps que se quitarán y pulsa Restablecer.

Reinstalación limpia como último recurso

1. Crea un USB de instalación con la Herramienta de creación de medios de Microsoft desde su web oficial.
2. Arranca el equipo desde el USB (menú de arranque o BIOS/UEFI) y elige Instalar ahora.
3. Cuando lo pida, elige Personalizada y formatea solo la partición de Windows, dejando las de datos intactas.
4. Tras instalar, actualiza Windows y deja que Defender se actualice solo antes de instalar el resto de programas.

Lo que ya has descartado en Defender de Windows 11

• Otro antivirus en tiempo real: desinstalado y restos limpios con la herramienta del fabricante.
• Directiva o Protección contra alteraciones: protección contra alteraciones desactivada el tiempo justo y directivas revisadas.
• Aviso falso de la actualización de septiembre de 2026: versión 4.18.26080.4 o posterior de la plataforma.
• Archivos del sistema dañados: sfc /scannow y DISM /Online /Cleanup-Image /RestoreHealth ejecutados.
• Malware: examen sin conexión de Microsoft Defender lanzado desde Seguridad de Windows o desde Inicio seguro.

Datos verificados en octubre de 2026. Si tras revisar las cinco causas Defender sigue apagado, el siguiente paso es la restauración de Windows 11 manteniendo los archivos.

Dudas sobre Defender en Windows 11 cuando se apaga o no se activa