Cómo evitar que Windows Defender se reactive automáticamente en Windows 11

Windows Defender, o Microsoft Defender Antivirus, viene integrado en Windows 10 y 11, ejecutándose silenciosamente en segundo plano para mantener a raya el malware. Sin embargo, a veces los usuarios descubren que simplemente no se desactiva, especialmente cuando intentan ejecutar ciertas aplicaciones, realizar pruebas o si Defender interfiere con una instalación legítima. Resulta muy molesto cuando lo desactivas y vuelve a activarse después de reiniciar o actualizar el sistema. Es un poco extraño, pero Windows se ha vuelto más agresivo a la hora de reactivar Defender, probablemente para evitar que los usuarios desactiven la seguridad principal accidental o intencionadamente. Así que, si la reactivación persistente de Defender está afectando tu flujo de trabajo, aquí tienes algunos consejos que han funcionado en el pasado (mucho ensayo y error, porque, claro, Windows tiene que complicarlo más de lo necesario).

Cómo solucionar el problema de Microsoft Defender que se reactiva solo en Windows 11

Método 1: Deshabilitar Defender mediante un hackeo del registro (si aún funciona)

Esta solía ser la solución clásica: los fabricantes de equipos originales y los administradores de sistemas configuraban el valor DisableAntiSpywareen 1 en el registro para desactivar Defender. En algunas configuraciones, con versiones antiguas de Windows, configurar este valor en 1 desactivaba Defender. Sin embargo, con Windows 11 y versiones más recientes de Defender, este método es algo complicado. Microsoft lo ha estado desaconsejando, especialmente si la Protección contra manipulaciones está activada, lo que bloquea cualquier modificación del registro. Aun así, podrías intentarlo, ya que a veces funcionaba en ciertos equipos, al menos temporalmente.

1. Pulsa Win + R para abrir el cuadro de diálogo Ejecutar, luego escribe regedity pulsa Intro. Confirma cualquier aviso de UAC.
2. Navegue a: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. Haga clic con el botón derecho en el panel derecho, elija Nuevo > Valor DWORD (32 bits) y luego asígnele un nombre DisableAntiSpyware.
4. Haz doble clic en ese valor y establece sus datos de valor en 1. Pulsa Aceptar.
5. Cierra el editor del registro (regedit) y reinicia el equipo. Ten en cuenta que, en algunos sistemas, este comando podría ignorarse si la protección contra manipulaciones está activa o si el servicio Defender lo bloquea.

Este método depende, de forma un tanto extraña, de cómo Windows comprueba el registro, así que ten en cuenta que es posible que ya no funcione en las versiones más recientes.

Método 2: Usar el Editor de directivas de grupo — para Windows Pro/Enterprise/Edu

Esta es la forma más limpia si tu versión lo permite. Impide que Defender se reactive, al menos en teoría. Dado que modifica directamente las directivas de grupo, es una buena manera de evitar que Defender se reactive después de actualizaciones o reinicios.

1. Pulsa Win + R y escribe gpedit.msc, luego Enter.
2. Navegue a: Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus Microsoft Defender.
3. Haga doble clic en Desactivar el antivirus Microsoft Defender.
4. Seleccione Habilitado y, a continuación, haga clic en Aplicar > Aceptar.
5. Reinicia el equipo. A veces, esto evita que Defender se vuelva a activar, pero, insisto, no es infalible, especialmente si Windows se actualiza o Microsoft endurece aún más las medidas de seguridad.

Opción 3: Desactivar la protección contra manipulaciones: es un paso imprescindible.

Esto es bastante esencial. Si la protección contra manipulaciones está habilitada (lo cual suele ser el caso en Windows 11 por defecto), bloqueará las modificaciones del registro y los ajustes de directivas de grupo que intenten deshabilitar Defender. Para desactivarlo:

1. Abrir Configuración.
2. Ve a Privacidad y seguridad > Seguridad de Windows.
3. Haz clic en Protección contra virus y amenazas.
4. En la nueva ventana, haga clic en Administrar configuración en Configuración de protección contra virus y amenazas.
5. Desplácese hacia abajo y desactive la protección contra manipulaciones.

Una vez hecho esto, es posible que finalmente surtan efecto los ajustes habituales del registro o de la directiva de grupo, porque, claro, Windows tiene que complicarlo más de lo necesario.

Método 4: Agregar aplicaciones o carpetas de confianza a las exclusiones de Defender.

Si intentas desactivar Defender temporalmente porque sigue analizando o interfiriendo con una aplicación, archivo o carpeta específicos, puedes añadir exclusiones para que no los analice. Recuerda que esto reduce la seguridad, ya que no analizará los elementos excluidos. Solo hazlo con archivos de los que estés completamente seguro.

1. Ve a Configuración.
2. Navegue a Privacidad y seguridad > Seguridad de Windows.
3. Haz clic en Protección contra virus y amenazas.
4. En la configuración de protección contra virus y amenazas, haga clic en Administrar configuración.
5. Desplácese hasta Exclusiones y seleccione Agregar o eliminar exclusiones.
6. Haz clic en Agregar una exclusión y elige el archivo, la carpeta, el proceso o el tipo de archivo.

Método 5: Vuelva a registrar las DLL de WMI; tal vez esté informando incorrectamente.

En ocasiones, el error de Defender al informar sobre su estado de seguridad se puede solucionar volviendo a registrar una DLL llamada WMIUTILS. DLL. Esto se hace a través de un símbolo del sistema con privilegios de administrador:

regsvr32 /u WMIUTILS. DLL

Reinicia y luego ejecuta:

regsvr32 WMIUTILS. DLL

Esta DLL ayuda a Windows a saber si el software de seguridad de terceros está activo. Si no funciona correctamente, Defender podría activarse automáticamente.

Método 6: Reparar el repositorio WMI

Si el problema es grave, solucionar los problemas de Instrumental de administración de Windows (WMI) podría ser útil. Abra un símbolo del sistema con privilegios de administrador y ejecute:

winmgmt /salvagerepository

Esto repara la información principal que Windows utiliza para rastrear la seguridad del sistema y la información del hardware. Podría ser útil si la reactivación automática de Defender se debe a un fallo de WMI.

Método 7: Instalar un antivirus de terceros — si todo lo demás falla

Si Defender se niega a desactivarse, instalar otro antivirus suele ser la solución más sencilla. Windows tiende a desactivar automáticamente la protección en tiempo real de Defender cuando detecta un antivirus legítimo de terceros. Sin embargo, elegir un antivirus de buena reputación ayuda, y a veces se tiene la suerte de que Defender permanezca inactivo cuando alguna solución de seguridad externa se ejecuta en segundo plano.

¿Por qué la protección en tiempo real se vuelve a activar sola una y otra vez?

Esto probablemente se deba a que las versiones más recientes de Windows 11 son más estrictas a la hora de mantener la configuración de seguridad bloqueada. Si Defender se vuelve a activar después de las actualizaciones o los reinicios, suele ser culpa de la Protección contra manipulaciones o de alguna política que sigue activa. Desactivar la Protección contra manipulaciones e instalar un antivirus de terceros compatible parecen ser las soluciones más fiables. No hay trucos, simplemente se trata de configuraciones del sistema persistentes.

¿Se puede desactivar permanentemente?

Ya no es tan sencillo. Microsoft está complicando la tarea de mantener Defender desactivado a largo plazo en Windows 11. La forma más clara de evitar que Defender te moleste es instalar otro software de seguridad compatible; en ese caso, Windows suele desactivarlo automáticamente. De lo contrario, si sigues modificando el registro y las políticas, es probable que se vuelva a activar después de las actualizaciones o los reinicios. A veces, los trucos antiguos aún funcionan temporalmente, pero ahora es como un juego del gato y el ratón.

Resumen

• Deshabilitar Defender a través del registro o la directiva de grupo puede funcionar, pero es posible que se ignore en las versiones más recientes.
• Desactivar la protección contra manipulaciones es fundamental, de lo contrario Windows revertirá los cambios.
• Si Defender interfiere con su trabajo, añada aplicaciones/carpetas de confianza a las exclusiones.
• Si el informe de estado de Defender presenta fallos, es posible que resulte útil volver a registrar las DLL de WMI y reparar WMI.
• Instalar otro antivirus suele desactivar Defender de forma automática, segura y más permanente.
• Es posible que las actualizaciones o los cambios en las políticas de Windows deshagan los cambios realizados; se requiere mucha paciencia.

Resumen

Todo el proceso puede ser un poco engorroso, sobre todo porque Windows cambia constantemente la forma en que se pueden modificar estas configuraciones. Pero, con un poco de paciencia, desactivar Defender o evitar que se vuelva a activar no es imposible. Ten en cuenta que modificar la configuración de seguridad del sistema siempre conlleva cierto riesgo, así que es mejor estar seguro de lo que haces y, si es posible, guardar una copia de seguridad del registro o de un punto de restauración del sistema antes de empezar. Esperemos que esto le ahorre algún que otro quebradero de cabeza a alguien.