Windows Defender en Windows 11: errores más comunes y cómo arreglarlos

Cuando Defender no se enciende, no actualiza sus definiciones o Seguridad de Windows no abre, el PC queda sin la protección que trae Windows 11 de serie. Lo más habitual es que haya otro antivirus instalado o restos de uno antiguo, que las actualizaciones de Windows Update estén detenidas o que un ajuste del sistema tenga el interruptor bloqueado. Antes de tocar nada, conviene confirmar el estado real con Seguridad de Windows y con un comando de PowerShell. Todo lo que sigue aplica a Windows 11 (10/11 Pro y Home); en Home no existe Directiva de grupo local, así que la parte del Registro sustituye a gpedit.msc.

Qué es Microsoft Defender y cómo se abre en Windows 11

Microsoft Defender (antes Windows Defender) es el antivirus integrado en Windows 11. Lo gestiona la aplicación Seguridad de Windows, que se abre con Win+R y el comando windowsdefender:, buscando «Seguridad de Windows» en Inicio, o desde Configuración > Privacidad y seguridad > Seguridad de Windows. Ofrece protección en tiempo real, protección contra ransomware mediante Acceso controlado a carpetas, protección contra alteraciones que impide que ningún software cambie sus ajustes, y un análisis sin conexión que arranca antes de cargar Windows. Si se instala otro antivirus, Defender pasa a modo pasivo automáticamente y deja de proteger de forma activa hasta que se desinstale el otro.

Por qué Defender no se actualiza o dice que está desactivado: las causas más comunes

Comprueba si Defender está activo y bien actualizado antes de tocar nada

Antes de aplicar ningún arreglo conviene confirmar el estado real. Si Seguridad de Windows se abre y marca «activo» junto al último análisis, Defender está funcionando aunque salga algún aviso. Si no abre, hay que reparar el sistema. Las dos herramientas de diagnóstico son la propia app y un comando de PowerShell que devuelve tres valores True y confirma la protección en tiempo real, más la versión de inteligencia de seguridad, que debe ser reciente (motor 1.1.26080.3, plataforma 4.18.26090.9, publicada el 14/10/2026).

El estado en Seguridad de Windows

1. Abre Seguridad de Windows.
2. En «Estado de la protección contra virus y amenazas» mira si aparece «activo» y la hora del último análisis de amenazas.
3. Pulsa «Historial de protección» para ver las amenazas detectadas y las acciones realizadas.

Si dice «activo» y figura la hora del análisis, Defender funciona aunque en algún momento haya saltado una notificación. Si pone «desactivado», ve a la parte que le toque según la tabla de causas.

Las definiciones con PowerShell

Abre PowerShell como administrador (clic derecho en Inicio > Terminal (Administrador) en Windows 11) y ejecuta:

powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled, RealTimeProtectionEvent | Format-List"

AntivirusEnabled      : True
RealTimeProtectionEvent : True
NISEnabled            : True

Los tres valores en True confirman que la protección en tiempo real está activa. Si alguno sale False, Defender está desactivado por otro antivirus o por una directiva.

La versión de inteligencia de seguridad

1. Abre Seguridad de Windows.
2. Entra en «Protección contra virus y amenazas» y abajo del todo pulsa «Buscar actualizaciones en Protección contra virus y amenazas».
3. Anota la «Versión de inteligencia de seguridad» y la «Versión de motor» que aparecen.

La versión actual del motor es 1.1.26080.3 y la plataforma 4.18.26090.9 (14/10/2026). Si son anteriores, hay un problema de actualización.

Defender aparece apagado y no se enciende: desinstala el otro antivirus

Es la causa más frecuente. Cuando hay otro antivirus instalado, Defender se desactiva solo y no deja encender la protección en tiempo real. La solución es desinstalar el otro antivirus por completo, limpiar sus restos con la herramienta oficial del fabricante (por ejemplo, la de McAfee si estaba McAfee) y reiniciar. Tras reiniciar, Defender vuelve a estar disponible sin más.

Quita el antivirus y sus restos con su herramienta oficial

1. Abre Panel de control o Configuración y entra en «Aplicaciones instaladas».
2. Selecciona el antivirus de terceros y pulsa «Desinstalar». Sigue los pasos del asistente.
3. Entra en la web oficial del fabricante y descarga su herramienta de eliminación de restos (McAfee, Norton, Avast, AVG, Kaspersky, según el caso).
4. Ejecuta la herramienta como administrador y reinicia cuando termine.

Vuelve a activar la protección en tiempo real

1. Abre Seguridad de Windows y entra en «Protección contra virus y amenazas».
2. Pulsa «Administrar la configuración».
3. Activa «Protección en tiempo real».

Defender dice «desactivado» aunque la app lo muestra activo: la alerta falsa

Entre agosto y septiembre de 2026, Windows 11, Windows Server y Windows 10 mostraron una notificación que decía «Microsoft Defender está desactivado» al arrancar y de forma intermitente, aunque la app marcara todo como activo y el comando de PowerShell devolviera los tres valores True. Microsoft reconoció el error el 30 de agosto de 2026 y lo arregló con la actualización de Microsoft Defender Antivirus versión 4.18.26080.4, publicada el 17 de septiembre de 2026. Si la notificación sigue saliendo, suele ser porque las actualizaciones obligatorias están bloqueadas.

Actualiza la inteligencia de seguridad a la última versión

1. Abre Seguridad de Windows.
2. Entra en «Protección contra virus y amenazas» y pulsa «Buscar actualizaciones en Protección contra virus y amenazas».
3. Espera a que termine y anota la versión publicada.

Comprueba que ya no sale la notificación

1. Abre Seguridad de Windows.
2. Verifica que pone «activo» junto al último análisis de amenazas.
3. Reinicia el equipo y abre un par de aplicaciones para reproducir el arranque.

Las definiciones no se actualizan: Windows Update o paquete manual

Defender se actualiza por Windows Update casi a diario. Si Windows Update está detenido o apuntando a un origen que no tiene las definiciones, estas no avanzan. La alternativa es descargar el paquete manual desde la página oficial de Microsoft (mpam-fe.exe, mpam-feX64.exe o mpas-fe.exe según arquitectura, firmados con SHA-2 desde octubre de 2019) o, en empresa, desde System Center o Windows Intune con los enlaces 87342/87341.

Arranca Windows Update si está detenido

Abre Terminal o Símbolo del sistema como administrador y ejecuta los siguientes comandos:

net start wuauserv
net start bits
net start cryptsvc

sc query wuauserv

ESTADO: 4 RUNNING

Después vuelve a Buscar actualizaciones en Seguridad de Windows.

Fuerza la actualización con MpCmdRun

Abre Terminal como administrador y ejecuta:

cd "C:\ProgramData\Microsoft\Windows Defender\Platform\"

MpCmdRun.exe -SignatureUpdate

Si la ruta no existe, entra en C:\ProgramData\Microsoft\Windows Defender\Platform y elige la carpeta con la versión más alta. En Windows 10 también se puede usar Pantalla de seguridad de Windows > Protección contra virus y amenazas > Buscar actualizaciones en Protección contra virus y amenazas.

El interruptor de protección no cambia: protección contra alteraciones o directiva

Si la palanca de protección en tiempo real está en gris o vuelve a su sitio, lo más probable es la Protección contra alteraciones, que impide que nada modifique los ajustes de Defender, o una directiva de grupo en equipos Pro o administrados. En Windows 11 Home no existe gpedit.msc, así que la alternativa es el Editor del Registro (regedit).

Desactiva la Protección contra alteraciones un momento

1. Abre Seguridad de Windows y entra en «Protección contra virus y amenazas».
2. Pulsa «Administrar la configuración».
3. Desactiva «Protección contra alteraciones».
4. Mueve el interruptor de «Protección en tiempo real».
5. Vuelve a activar «Protección contra alteraciones» y reinicia.

Revisa si hay una directiva que lo bloquea

En Pro o Enterprise, abre Ejecutar con Win+R, escribe gpedit.msc y entra en Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus. Busca directivas como «Desactivar Microsoft Defender Antivirus» o «Permitir que los usuarios configuren la protección en tiempo real» y ponlas en «No configurado».

En Home, abre Win+R, escribe regedit y revisa la clave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Si existe el valor DisableAntiSpyware con datos 1, Defender queda deshabilitado: bórralo o cámbialo a 0.

Seguridad de Windows no abre: repara el sistema

Es un caso raro pero posible. Si la app no se abre, antes de nada se intentó Seguridad de Windows > Aplicaciones instaladas > Opciones avanzadas > Reparar y, si sigue, Restablecer. Cuando tampoco funciona, hay que reparar los archivos del sistema con SFC y DISM y, si se sospecha de malware, pasar el análisis sin conexión que arranca antes de Windows.

SFC y DISM como administrador

Abre Terminal como administrador y ejecuta:

sfc /scannow

La Protección de recursos de Windows no encontró ninguna infracción de integridad.

DISM /Online /Cleanup-Image /RestoreHealth

Reinicia y vuelve a abrir Seguridad de Windows.

Análisis sin conexión si se sospecha de malware

1. Abre Seguridad de Windows y entra en «Protección contra virus y amenazas».
2. Pulsa «Opciones de examen» y elige «Examen de Microsoft Defender sin conexión».
3. Pulsa «Analizar ahora». El equipo se reinicia y analiza fuera del sistema operativo.
4. Al reiniciar Windows, revisa el «Historial de protección» para ver los resultados.

Lo que ya has descartado de Defender en Windows 11

• Estado real en Seguridad de Windows (los tres True de PowerShell).
• Versión de inteligencia de seguridad al día (motor 1.1.26080.3, plataforma 4.18.26090.9).
• Sin otro antivirus ni restos.
• Protección contra alteraciones revisada.
• Sin directivas que bloqueen.
• Sistema reparado con SFC/DISM si hacía falta.

Si tras revisar todo esto el problema continúa, conviene consultar el Visor de eventos en Registros de Windows > Aplicación filtrando por origen Microsoft-Windows-Windows Defender, donde quedan registrados los bloqueos del antivirus o los fallos al cargar el servicio.