Usuarios de numerosas versiones de Windows están recibiendo avisos que indican que Microsoft Defender Antivirus está apagado, aunque el sistema de protección continúa funcionando con normalidad. Microsoft reconoce el fallo y prepara una corrección.
Una alerta de seguridad que, en realidad, es falsa
Recibir una notificación de Windows informando de que el antivirus está desactivado no es precisamente el tipo de mensaje que un usuario espera ver en su ordenador.
Sin embargo, eso es exactamente lo que está ocurriendo con algunos equipos que tienen instaladas las últimas actualizaciones de Microsoft Defender Antivirus.
Windows puede mostrar el mensaje «Microsoft Defender Antivirus is turned off», dando a entender que el equipo se ha quedado sin protección frente a malware. El problema es que, en estos casos, la advertencia no coincide con el estado real del antivirus.
Microsoft ha confirmado que se trata de notificaciones incorrectas y asegura que Defender continúa funcionando aunque aparezca el aviso.
El antivirus sigue activo pese al mensaje
El fallo resulta especialmente confuso porque no se trata simplemente de una notificación antigua que tarda en actualizarse.
Según Microsoft, los avisos pueden aparecer después de instalar las actualizaciones más recientes de Defender, incluso cuando el antivirus está correctamente habilitado y todas sus configuraciones indican que se encuentra activo.
La compañía también señala que las alertas pueden aparecer durante el arranque de Windows y volver a mostrarse de forma intermitente posteriormente.
En otras palabras, el problema está en la comunicación entre el componente que genera la notificación y el estado real del sistema de protección.
El usuario recibe una señal que parece indicar una situación crítica, pero el motor antivirus continúa operativo.
Desactivar las notificaciones tampoco soluciona el problema
Hay otro detalle especialmente llamativo: las alertas pueden continuar apareciendo aunque el usuario haya desactivado las notificaciones correspondientes.
Esto sugiere que el comportamiento defectuoso no depende únicamente de las preferencias habituales de notificaciones de Windows.
Para un usuario que intenta eliminar los avisos, la situación puede resultar todavía más desconcertante: desactivar las notificaciones no garantiza que la falsa advertencia desaparezca.
Por ahora, Microsoft recomienda básicamente no entrar en pánico ante este mensaje concreto si Defender aparece correctamente habilitado en el sistema.
No afecta únicamente a Windows 11
Aunque buena parte de la atención se ha centrado en Windows 11, Microsoft confirma que el problema tiene un alcance considerablemente mayor.
El fallo puede producirse en cualquier versión de Windows o Windows Server que esté ejecutando Microsoft Defender Antivirus con las actualizaciones recientes del producto.
Entre las versiones de cliente afectadas se encuentran:
- Windows 11 26H1
- Windows 11 25H2
- Windows 11 24H2
- Windows 11 23H2
- Windows 10 22H2
- Windows 10 21H2
- Windows 10 Enterprise LTSC 2019
- Windows 10 Enterprise LTSC 2016
En el ámbito de servidores, Microsoft incluye Windows Server 2025, 2022, 2019, 2016, 2012 R2 y 2012.
La amplitud de la lista hace que el problema potencialmente pueda afectar a una cantidad muy elevada de equipos.
¿Cómo saber si realmente estamos protegidos?
Aunque Microsoft asegura que estas notificaciones son incorrectas, conviene distinguir entre una falsa alarma y una verdadera desactivación del antivirus.
Si aparece el mensaje, lo más prudente es comprobar el estado de Microsoft Defender directamente desde la configuración de seguridad de Windows en lugar de asumir que la protección está desactivada.
Si el sistema muestra que la protección antivirus está activa y no existen otros errores relacionados con Defender, la alerta puede corresponder al fallo reconocido por Microsoft.
Esto es especialmente importante porque ignorar una notificación de seguridad sin comprobar nada sería una mala práctica. El hecho de que exista un error conocido no significa que todas las futuras advertencias similares sean necesariamente falsas.
El problema llega después de actualizar Defender
El momento en el que comenzaron a aparecer las alertas también es relevante.
Microsoft relaciona directamente el comportamiento con las actualizaciones recientes de Microsoft Defender Antivirus. Por tanto, no parece tratarse de un fallo provocado necesariamente por una actualización completa de Windows.
Esto demuestra hasta qué punto el antivirus integrado en Windows funciona como un componente que recibe actualizaciones independientes del sistema operativo.
Defender se actualiza continuamente para incorporar nuevas firmas, mejoras en la detección, cambios en sus componentes y correcciones. En este caso, una de esas actualizaciones parece haber introducido un problema en el mecanismo encargado de informar al usuario sobre el estado de la protección.
Microsoft prepara una solución
La compañía ya ha reconocido oficialmente el problema y está trabajando en una corrección.
Por el momento, Microsoft no ha indicado una fecha concreta para la llegada del parche. La solución será distribuida mediante una futura actualización de Microsoft Defender Antivirus, según ha explicado la compañía.
Mientras tanto, la recomendación para los usuarios afectados es comprobar el estado real de Defender y no asumir que el antivirus ha dejado de funcionar simplemente porque aparece la notificación.
Una falsa alarma también puede convertirse en un problema de seguridad
Puede parecer contradictorio que una alerta falsa de seguridad sea un problema de seguridad, pero existe un riesgo importante detrás de este tipo de errores.
Si un antivirus genera repetidamente advertencias incorrectas, los usuarios pueden terminar desarrollando fatiga frente a las alertas.
La primera vez que alguien ve «el antivirus está desactivado», probablemente se preocupa y comprueba inmediatamente qué está sucediendo. Si el mismo mensaje aparece repetidamente y siempre resulta ser falso, la reacción puede cambiar con el tiempo: simplemente se ignora.
Y esa es precisamente la situación que ningún sistema de seguridad debería fomentar.
Las alertas deben ser suficientemente fiables como para que el usuario pueda distinguir entre una situación que requiere intervención y un problema de interfaz o comunicación.
El caso también demuestra la complejidad de Defender
Microsoft Defender ya no es simplemente un antivirus tradicional instalado como una aplicación independiente.
Forma parte de un conjunto mucho más amplio de componentes de seguridad integrados en Windows, con servicios, actualizaciones independientes y mecanismos de comunicación con el sistema operativo.
Cuando uno de esos componentes informa incorrectamente de su propio estado, el problema puede manifestarse de una forma muy visible para el usuario aunque la protección subyacente continúe funcionando.
Por eso este incidente no significa que Defender haya dejado de proteger los equipos afectados. El problema conocido está relacionado con la notificación del estado del antivirus, no con una desactivación real de su motor de protección.
¿Qué deberían hacer los usuarios?
La situación puede resumirse en unos pocos pasos:
- No asumir inmediatamente que Defender está desactivado.
- Comprobar el estado del antivirus desde Seguridad de Windows.
- Verificar que la protección aparece habilitada y sin errores adicionales.
- Mantener Windows y Defender actualizados.
- No desactivar otras medidas de seguridad simplemente para intentar eliminar el aviso.
- Esperar a la actualización de Defender que corrija el problema.
Mientras Microsoft prepara la solución, la clave está en diferenciar la falsa alarma de una incidencia real.
Una notificación que dice que Defender está apagado puede ser alarmante, pero en este caso concreto el mensaje puede estar mintiendo mientras el antivirus sigue haciendo su trabajo.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
