Windows 11 y Windows 10 están mostrando notificaciones que advierten de que la protección antivirus está desactivada. Microsoft ha confirmado que se trata de un error provocado por una actualización reciente de Microsoft Defender: el antivirus sigue funcionando con normalidad pese al aviso. La compañía trabaja en una solución, aunque todavía no ha fijado fecha de lanzamiento.
El aviso, con el texto que pide activar la protección antivirus, aparece de forma aleatoria en la app Seguridad de Windows, tanto al arrancar el equipo como durante el uso normal. Al pulsar sobre la notificación no ocurre nada relevante: el sistema redirige a la pestaña de inicio de la aplicación, porque la protección nunca estuvo realmente apagada. Lo más molesto es que la alerta se salta la configuración de notificaciones del sistema. Ni desactivarlas ni activar el modo No molestar evitan que vuelva a aparecer una y otra vez.
El fallo afecta a Windows 11 23H2, 24H2, 25H2 y también a Windows 10
Según el documento de soporte que Microsoft ha ido actualizando, el problema afecta a cualquier versión de Windows o Windows Server que tenga Microsoft Defender Antivirus activo, siempre que el usuario no haya pausado la protección manualmente. Eso incluye a las ramas 23H2, 24H2 y 25H2 de Windows 11, y también a los equipos que siguen en Windows 10. Windows 7 se queda fuera del problema, pero no porque esté a salvo: simplemente ya no recibe actualizaciones de Defender.
Microsoft sitúa el origen en una actualización de la plataforma del propio antivirus. La compañía lo explica así en su nota de soporte: tras instalar las últimas actualizaciones de Microsoft Defender Antivirus pueden aparecer notificaciones que indican que el antivirus está desactivado, aunque en realidad esté funcionando correctamente y todos los ajustes lo muestren como activo. El matiz importa porque las alertas de seguridad falsas suelen ser una táctica habitual del malware para convencer a alguien de que desactive sus propias defensas, así que conviene comprobarlo por vuestra cuenta antes de dar por bueno que se trata solo de un aviso erróneo.
Cómo comprobar si Defender sigue protegiendo el equipo, con la app y por comandos
La forma más directa de salir de dudas es abrir Seguridad de Windows y entrar en Protección contra virus y amenazas. Si el equipo funciona con normalidad, no debería aparecer ningún indicador de advertencia en esa pantalla principal.
Desde ahí, podéis pulsar en Administrar configuración, justo debajo de las opciones de protección, y comprobar que el interruptor de Protección en tiempo real está encendido. Si ese ajuste aparece activado, el equipo está protegido con independencia de lo que diga la notificación emergente. De paso, si veis un aviso para activar OneDrive dentro de esa misma sección, podéis ignorarlo sin preocupación: no tiene relación con la seguridad del sistema, es una promoción del propio servicio.
Quien prefiera una comprobación más técnica puede recurrir al símbolo del sistema sin necesidad de permisos de administrador. El comando sc query WinDefend consulta directamente el estado del servicio de Defender. Si todo funciona bien, la consola devuelve STATE : 4 RUNNING.
Ese primer comando solo confirma que el servicio está en marcha, así que para un diagnóstico más completo conviene usar PowerShell con esta instrucción:
powershell -command "Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled"
En un equipo protegido, los tres valores que devuelve deben ser True. Si es así, la protección en tiempo real está operativa y la notificación que habéis recibido es, efectivamente, un error visual sin consecuencias reales.
Microsoft investiga el error desde agosto sin fecha de parche
Las primeras alertas de este tipo se detectaron a principios de agosto de 2026, y el número de reportes ha ido creciendo en las últimas semanas hasta llamar la atención de Microsoft. Jen Gentleman, ingeniera de software de la compañía, confirmó hace unas dos semanas que el equipo estaba investigando el fallo, aunque hasta ahora no había trascendido ninguna novedad concreta sobre su origen exacto ni sobre el alcance real del problema entre los usuarios afectados.
En su nota de soporte, Microsoft se limita a decir que trabaja para publicar una solución en una futura actualización de Microsoft Defender Antivirus, y que ofrecerá más información cuando esté disponible. No hay, de momento, ninguna fecha concreta sobre cuándo llegará ese parche, así que quien reciba estas notificaciones tendrá que seguir conviviendo con ellas mientras tanto. La recomendación práctica, en cualquier caso, es comprobar el estado real de la protección desde la aplicación o mediante los comandos descritos, en lugar de fiarse únicamente del aviso que aparece en pantalla, con la tranquilidad de saber que el equipo sigue protegido tras verificarlo.