(https://i.imgur.com/AAbzloN.png)
Microsoft ha confirmado un nuevo problema en Windows que está provocando falsas alertas de Microsoft Defender Antivirus después de instalar las últimas actualizaciones del producto de seguridad. La compañía ha pedido a los usuarios que no se preocupen ni intenten activar nuevamente el antivirus cuando aparezca el aviso, ya que, en los sistemas afectados, Microsoft Defender continúa funcionando correctamente a pesar de la notificación.
El fallo está generando confusión entre los usuarios de Windows porque la aplicación Seguridad de Windows muestra mensajes indicando que la protección antivirus se encuentra desactivada, incluso cuando la configuración del sistema confirma que Microsoft Defender permanece activo.
El problema conocido afecta a todas las versiones compatibles de Windows cliente y servidor, incluidas las versiones más recientes de Windows 11 26H1 y Windows Server 2025.
Falsas alertas indican que Microsoft Defender está desactivadoDe acuerdo con Microsoft, algunos dispositivos comienzan a mostrar una notificación en Seguridad de Windows después de instalar las últimas actualizaciones de Microsoft Defender Antivirus.
CitarEl mensaje solicita al usuario que:
"Toque o haga clic para activar el antivirus Microsoft Defender."
El inconveniente es que esta advertencia no refleja el estado real del sistema. Es decir, Microsoft Defender Antivirus no está necesariamente desactivado aunque Windows muestre dicha alerta.
Microsoft explicó que las notificaciones pueden aparecer inmediatamente después de iniciar Windows y también de manera intermitente durante el uso normal del equipo. Además, el comportamiento resulta especialmente molesto porque las alertas pueden continuar apareciendo incluso cuando el usuario ha deshabilitado las notificaciones desde la configuración del sistema.
La compañía ha reconocido el problema en su panel oficial de estado de Windows y asegura que está trabajando en una solución definitiva.
El antivirus puede seguir funcionando correctamenteUno de los aspectos más importantes de este error es diferenciar entre una alerta visual incorrecta y una desactivación real de la protección antivirus.
Microsoft señala que, en los dispositivos afectados, la advertencia puede aparecer aunque Microsoft Defender Antivirus permanezca correctamente habilitado. Por este motivo, los usuarios no deberían interpretar automáticamente la notificación como una señal de que el equipo está desprotegido.
Antes de realizar cambios manuales en la configuración de seguridad, conviene comprobar el estado real de Microsoft Defender desde la aplicación Seguridad de Windows.
Si los diferentes apartados de protección muestran que el antivirus, la protección en tiempo real y las demás funciones de seguridad permanecen activas, la alerta podría corresponder al error reconocido por Microsoft.
Esto es especialmente importante para evitar que los usuarios instalen herramientas de seguridad de terceros innecesariamente o modifiquen configuraciones de Windows intentando solucionar un problema que, en realidad, es únicamente de visualización.
Un problema que ya afectaba a Windows InsiderAunque Microsoft acaba de reconocer públicamente este comportamiento, existen indicios de que las falsas alertas llevaban apareciendo desde junio entre determinados usuarios del programa Windows Insider.
Usuarios de los canales de prueba de Windows habían informado de notificaciones que indicaban que la protección contra virus estaba desactivada, incluso cuando el antivirus aparentemente continuaba funcionando.
La existencia de estos reportes durante semanas pone de manifiesto cómo algunos errores introducidos en las actualizaciones de componentes de seguridad pueden pasar desapercibidos hasta alcanzar una base de usuarios más amplia.
En este caso, el problema está relacionado específicamente con las actualizaciones de Microsoft Defender Antivirus, por lo que no necesariamente implica un fallo en el motor de detección o en las capacidades de protección contra malware.
Microsoft prepara una solución para las falsas notificacionesPor el momento, Microsoft no ha indicado que los usuarios deban realizar un procedimiento complejo para corregir el problema.
La compañía ha confirmado que está desarrollando una solución que será distribuida mediante una futura actualización de Microsoft Defender Antivirus.
Mientras llega el parche, la recomendación principal para los usuarios afectados es comprobar el estado de las protecciones desde Seguridad de Windows y evitar acciones innecesarias si el antivirus aparece correctamente habilitado.
También es recomendable mantener Windows y Microsoft Defender actualizados, ya que la solución llegará precisamente mediante una actualización del componente de seguridad.
En otras palabras, no se trata de una alerta que deba ignorarse automáticamente en todos los casos. Si Seguridad de Windows muestra otros problemas, si la protección en tiempo real está realmente desactivada o si existen síntomas adicionales de infección, el usuario debería investigar la situación. La recomendación de Microsoft se refiere específicamente a las notificaciones falsas asociadas con este problema conocido.
No es la primera vez que Windows muestra alertas incorrectasEste incidente se suma a una serie de problemas similares registrados en los últimos años, en los que actualizaciones de Windows han provocado mensajes de error o advertencias que no reflejaban correctamente el estado real del sistema.
En abril, Microsoft tuvo que confirmar y corregir un problema que provocaba errores 0x80070643 incorrectos después de instalar determinadas actualizaciones relacionadas con el Entorno de Recuperación de Windows, conocido como WinRE.
La compañía también informó de otro fallo que generaba mensajes incorrectos relacionados con el cifrado de discos BitLocker en dispositivos con Windows 10 y Windows 11.
Posteriormente, en julio de 2025, Microsoft pidió a los usuarios que ignoraran determinadas alertas incorrectas relacionadas con el Cortafuegos de Windows que podían aparecer después de reiniciar los equipos tras instalar una actualización preliminar.
Un mes después, la compañía informó de otro comportamiento problemático relacionado con las actualizaciones de Windows 11 24H2, que podía provocar errores incorrectos asociados con CertificateServicesClient y CertEnroll.
Aunque estos incidentes no necesariamente están relacionados técnicamente entre sí, comparten un patrón: una actualización puede introducir problemas en la forma en que Windows informa sobre determinados componentes, haciendo que el usuario reciba advertencias que no corresponden con el estado real del sistema.
¿Qué deben hacer los usuarios de Windows?Los usuarios que hayan recibido la alerta de que Microsoft Defender Antivirus está desactivado deberían comprobar primero si la protección realmente está inactiva.
Para hacerlo, pueden abrir Seguridad de Windows y acceder a la sección de protección contra virus y amenazas. Si las diferentes opciones aparecen activadas y no existen otros avisos de seguridad, la notificación podría estar relacionada con el problema reconocido por Microsoft.
No es aconsejable desinstalar actualizaciones, modificar componentes del sistema o instalar otro antivirus únicamente por esta alerta mientras Microsoft trabaja en una corrección.
Además, mantener Microsoft Defender actualizado sigue siendo importante. Las actualizaciones del antivirus incluyen cambios destinados a mejorar la detección y protección frente a nuevas amenazas, por lo que evitar permanentemente las actualizaciones no constituye una solución recomendable.
Microsoft Defender sigue siendo una pieza clave de seguridad en WindowsMicrosoft Defender Antivirus está integrado directamente en Windows y constituye uno de los principales mecanismos de protección para los usuarios del sistema operativo. Por ello, cualquier mensaje que indique que el antivirus está desactivado puede generar preocupación, especialmente entre usuarios que dependen de las protecciones integradas de Microsoft.
En este caso concreto, sin embargo, Microsoft ha confirmado que la alerta puede ser incorrecta y que el antivirus puede continuar funcionando normalmente.
La solución definitiva llegará mediante una próxima actualización de Microsoft Defender Antivirus. Hasta entonces, los usuarios afectados deberán distinguir entre la notificación errónea y un problema real de protección.
Este incidente demuestra además la importancia de no actuar de forma precipitada ante una alerta de seguridad. Un mensaje de Windows puede ser producto de un fallo de interfaz o de sincronización del estado del sistema y no necesariamente significa que el dispositivo haya perdido su protección.
Por ahora, la recomendación de Microsoft es clara: si el sistema está afectado por este problema conocido y las configuraciones de Seguridad de Windows muestran que Microsoft Defender permanece activo, los usuarios pueden ignorar la falsa alerta mientras esperan la actualización que solucionará el inconveniente.
La compañía continuará investigando el comportamiento y proporcionará la corrección en una futura actualización de Microsoft Defender Antivirus.
Fuente: https://www.bleepingcomputer.com/