Windows Defender desactivado: cómo activarlo y qué hacer si se apaga solo (Guía 2026)

Cuando Windows Defender aparece desactivado, no es solo “un detalle”: es una señal de que tu PC quedó sin la capa básica de protección en tiempo real. A veces es normal (instalaste otro antivirus y Windows cambia el motor activo), pero otras veces es exactamente lo que hace el malware antes de intentar robar cuentas, minar crypto o meter anuncios raros.

En esta guía vas a conseguir 3 cosas, sin vueltas:

• Entender por qué Defender se desactivó (causa legítima vs. señal de infección).
• Activarlo correctamente desde Windows Security.
• Hacer un escaneo fuerte si se vuelve a apagar o no te deja encenderlo.

Nota rápida: evita descargar “fixers”, cracks o supuestos “Defender activators”. Si Defender se apagó por malware, lo último que quieres es instalar más cosas de fuentes dudosas.

---

Señales típicas cuando Windows Defender está desactivado

Estas son las frases más comunes que la gente ve (y que suelen disparar búsquedas):

• “Real-time protection is off” (protección en tiempo real desactivada).
• “Virus & threat protection is turned off”.
• El interruptor se enciende… y se vuelve a apagar solo.
• La app de Seguridad dice que tu dispositivo no está protegido o que hay “acciones recomendadas”.

Microsoft documenta dónde ver y administrar estas opciones dentro de la sección Virus & threat protection de Windows Security, incluyendo los distintos tipos de escaneo (rápido, completo y el offline).
Ver guía oficial.

---

Por qué Windows Defender puede aparecer desactivado (las causas reales)

1) Instalaste otro antivirus (y Windows cambia el antivirus principal)

Este es el caso más común y, muchas veces, no es “hackeo”. Al instalar un antivirus de terceros, Windows puede desactivar Microsoft Defender como antivirus principal para evitar conflictos. Microsoft lo explica en sus recomendaciones de protección y seguridad del sistema.
Referencia oficial.

Cómo reconocerlo: en Windows Security suele aparecer el nombre del antivirus tercero como el proveedor activo. En ese escenario, Defender puede quedar como “limitado” o con opciones de escaneo periódico.

2) Cambios de configuración o servicios dañados

Actualizaciones, utilidades de “optimización” o ajustes agresivos pueden apagar servicios relacionados con seguridad. Si Defender se apaga pero vuelve a activarse después, Microsoft también menciona que la protección puede reactivarse automáticamente para mantenerte protegido.
Detalles en documentación de Microsoft.

3) Malware intentando desactivar la protección

Cuando el interruptor se apaga solo o no te deja activar “Real-time protection”, trátalo como señal de riesgo. Muchos tipos de malware intentan bajar defensas para persistir o ejecutar tareas (por ejemplo, minado silencioso o robo de sesiones del navegador).

---

Cómo activar Windows Defender (ruta rápida y correcta)

En Windows 10/11, Defender vive dentro de Windows Security. Esta es la ruta general que Microsoft describe:

1. Abre Windows Security (busca “Seguridad de Windows” en el menú Inicio).
2. Entra a Virus & threat protection.
3. Ve a Manage settings (configuración de protección contra virus y amenazas).
4. Activa Real-time protection.

Microsoft detalla estas secciones y los tipos de escaneo disponibles dentro de la misma pantalla.
Guía oficial de Virus & threat protection.

Tip útil: si tenías otro antivirus, revisa primero si sigue instalado. A veces queda medio desinstalado y provoca un “limbo” donde Defender no toma control y el otro tampoco protege.

---

Si se apaga solo o no te deja activarlo: lo que realmente funciona (sin “programitas milagro”)

En este escenario, lo más inteligente es asumir: “puede haber algo persistente”. Aquí hay dos herramientas/escaneos que suelen marcar diferencia porque vienen de Microsoft y están pensadas para casos difíciles.

Opción A: Microsoft Defender Antivirus (offline scan)

El offline scan reinicia el equipo y escanea desde un entorno más confiable, antes de que Windows cargue por completo, lo que dificulta que el malware se esconda o bloquee el análisis. Microsoft lo describe como una forma de detectar amenazas persistentes.
Dónde está el offline scan en Windows Security.

Cuándo usarlo: si Defender se apaga solo, si sospechas infección, si notas comportamiento raro (PC lenta de la nada, picos de CPU sin motivo, navegador abriendo pestañas, etc.).

Opción B: Microsoft Safety Scanner (MSERT) como “segunda opinión”

Microsoft Safety Scanner es una herramienta bajo demanda para buscar y quitar malware. No reemplaza el antivirus permanente, pero ayuda como escaneo puntual y profundo cuando sospechas compromiso. Descarga solo desde la fuente oficial de Microsoft:
Microsoft Safety Scanner (MSERT) – descarga oficial.

Regla de oro: evita descargas de MSERT desde páginas de terceros. Si te sale un resultado “más rápido” en Google con un botón gigante de descarga, sáltalo.

---

Cómo confirmar qué pasó: revisa el “Protection History” (esto te ahorra horas)

Cuando Defender bloquea algo, apaga un servicio o detecta una app potencialmente no deseada, suele quedar rastro en el Protection History. Ahí puedes ver acciones realizadas (cuarentena, bloqueos, advertencias).

Microsoft explica qué es Protection History y un detalle importante: solo conserva eventos por un periodo limitado, así que conviene revisarlo cuanto antes.
Protection History – guía oficial.

Qué buscar dentro de Protection History

• Eventos que digan “Threat found”, “Remediation incomplete” o bloqueos repetidos.
• Detecciones tipo PUA (Potentially Unwanted Applications): instaladores con adware, barras, “optimizers”.
• Alertas de servicios críticos desactivados.

---

Errores que empeoran el problema (y por qué tanta gente cae)

1) Instalar cracks de “antivirus premium” o activadores

Si tu objetivo es seguridad, instalar cracks es como apagar el cinturón de seguridad para manejar más “cómodo”. Muchos vienen con adware o payloads.

2) Desactivar el firewall “para que funcione un programa”

Si una app no funciona, el enfoque sano es permitirla correctamente o revisar su integridad, no abrir toda la puerta.

3) Descargar herramientas de limpieza desde cualquier lado

Si vas a usar MSERT, usa solo el enlace oficial de Microsoft (arriba). Si vas a usar Offline Scan, hazlo desde Windows Security, sin “herramientas externas milagrosas”.

---

Preguntas rápidas (FAQ) que resuelven dudas típicas

¿Por qué Defender se desactiva cuando instalo otro antivirus?

Para evitar conflictos y doble escaneo. Windows puede dejar activo al antivirus de terceros como proveedor principal. Si desinstalas ese antivirus, Defender suele retomar control. Microsoft describe el enfoque de protección y cómo Windows Security centraliza estas funciones.
Referencia oficial.

¿Es normal que “Real-time protection” se vuelva a encender solo?

Sí. Microsoft menciona que la protección en tiempo real puede reactivarse automáticamente después de un rato para mantener el dispositivo protegido.
Detalles (Microsoft Learn).

¿Microsoft Safety Scanner reemplaza a Defender?

No. MSERT es un escáner bajo demanda para situaciones puntuales. Defender es la protección residente. Microsoft describe MSERT como herramienta para buscar y eliminar malware.
MSERT – descripción oficial.

---

Cierre práctico: qué haría yo si hoy veo “Windows Defender desactivado”

• Primero: confirmo si instalé un antivirus de terceros (si sí, reviso que esté activo y legítimo).
• Segundo: intento activar Defender desde Windows Security.
• Tercero: si se apaga solo → corro Microsoft Defender Offline scan.
• Cuarto: paso Microsoft Safety Scanner (MSERT) descargado desde Microsoft.
• Quinto: reviso Protection History para entender qué estaba pasando.