≡En resumen
- Windows Defender viene activado de serie en Windows 10 y 11 y no necesitas instalar nada para tener protección básica.
- Desde 2015 Microsoft usa aprendizaje automático y protección en la nube, no solo firmas de virus conocidos.
- Si instalas otro antivirus, Defender se retira; en equipos de empresa gestionados puede quedar en modo pasivo.
- Para un particular con buenos hábitos suele ser suficiente; una empresa necesita además gestión centralizada, EDR y copias de seguridad.
- Defender protege los ordenadores, no tu página web: el servidor y el CMS necesitan su propia seguridad.
01 ¿Qué es Windows Defender?
Nació en la época de Windows XP y Vista como una herramienta antispyware y, desde Windows 8, es un antivirus completo integrado. En Windows 10 y 11 forma parte de la aplicación Seguridad de Windows, que reúne el antivirus, el firewall, el control de aplicaciones y la seguridad del dispositivo. Microsoft ha ido sustituyendo «Windows Defender» por «Microsoft Defender» y hoy usa «Defender» como marca de toda su familia de seguridad.
02 Cómo funciona Microsoft Defender Antivirus
Protección en tiempo real
Analiza cada archivo que se abre, descarga o ejecuta, y bloquea lo que reconoce como malicioso.
Protección en la nube
Consulta la inteligencia de Microsoft para decidir en milisegundos sobre archivos desconocidos. Microsoft dejó en 2015 el modelo basado solo en firmas.
Detección de comportamiento
Vigila la creación de procesos y los archivos descargados para frenar ataques sin archivo o que ya han empezado a ejecutarse.
Protección contra ransomware
El acceso controlado a carpetas impide que programas no autorizados modifiquen tus documentos.
Protección contra alteraciones
Evita que un malware o un usuario sin permisos desactive el antivirus o cambie su configuración.
Análisis bajo demanda
Análisis rápido, completo, personalizado y sin conexión, que se ejecuta antes de arrancar Windows para eliminar amenazas persistentes.
| Modo | Qué hace | Cuándo ocurre |
|---|---|---|
| Activo | Analiza, elimina amenazas y las muestra en Seguridad de Windows | Es el antivirus principal del equipo |
| Pasivo | Analiza e informa, pero no elimina | Hay otro antivirus y el equipo está incorporado a Defender for Endpoint |
| Desactivado | No analiza ni elimina nada | Hay otro antivirus en un equipo no incorporado, o se ha desactivado; Microsoft no lo recomienda |
03 Defender Antivirus vs Defender for Business vs Defender for Endpoint
El antivirus gratuito protege cada equipo por separado. Cuando tienes varios ordenadores, lo que falta es verlos todos desde una consola, investigar un incidente y responder a él. Para eso Microsoft vende dos productos basados en la misma tecnología.
| Defender Antivirus | Defender for Business | Defender for Endpoint P1 / P2 | |
|---|---|---|---|
| Para quién | Cualquier equipo con Windows | Pymes de hasta 300 usuarios | Medianas y grandes empresas |
| Precio | Incluido en Windows | 2,60 €/usuario/mes sin impuestos, o incluido en Microsoft 365 Empresa Premium | Licencia propia; P2 incluido en Microsoft 365 E5 |
| Consola centralizada | No | Sí, con asistentes y directivas predefinidas | Sí |
| Detección y respuesta (EDR) | No | Sí, optimizada | Solo en Plan 2 |
| Investigación y corrección automáticas | No | Sí | Solo en Plan 2 |
| Gestión de vulnerabilidades | No | Capacidades básicas | Plan 2 |
| Plataformas | Windows | Windows, Mac, iOS y Android | Windows, macOS, Linux, iOS y Android |
04 ¿Es suficiente Windows Defender como antivirus?
Para un uso doméstico o un autónomo con buenos hábitos, sí: es un antivirus completo, actualizado a diario y sin publicidad ni ventanas de renovación. Pero ningún antivirus detiene todo el malware, y la mayoría de los incidentes en empresas empiezan por una contraseña robada o un correo engañoso, no por un virus clásico. La protección antivirus real es un conjunto de capas.
| Microsoft Defender Antivirus | Suite de pago de terceros | |
|---|---|---|
| Motor antivirus en tiempo real | Sí | Sí |
| Coste | Incluido en Windows | Suscripción anual por dispositivo |
| Extras habituales | Firewall, SmartScreen y control de aplicaciones de Windows | Según la suite: VPN, gestor de contraseñas, control parental, soporte telefónico |
| Impacto en el sistema | Integrado; sin ventanas de venta | Variable; algunas añaden notificaciones comerciales |
| Gestión de varios equipos | Solo con Defender for Business o Endpoint | En versiones para empresas |
- ✓Mantén Windows y las aplicaciones actualizados de forma automática.
- ✓Activa la verificación en dos pasos en el correo, Microsoft 365 y el resto de servicios críticos.
- ✓Haz copias de seguridad desconectadas o inmutables: son tu seguro frente al ransomware.
- ✓Usa cuentas sin permisos de administrador para el trabajo diario.
- ✓Forma al equipo para reconocer suplantaciones y archivos adjuntos sospechosos.
- ✓En empresas, centraliza alertas y respuesta con Defender for Business o una solución EDR equivalente.
05 Cómo activar, desactivar o comprobar Windows Defender
-
1
Abre Seguridad de Windows
Pulsa Inicio, escribe «Seguridad de Windows» y abre la aplicación.
-
2
Entra en Protección contra virus y amenazas
Verás el estado, el último análisis y el botón para lanzar uno nuevo.
-
3
Revisa quién te protege
En «¿Quién me protege?» > «Administrar proveedores» aparece el antivirus activo del equipo.
-
4
Ajusta la configuración
En «Administrar la configuración» puedes activar o pausar la protección en tiempo real, la protección en la nube y la protección contra alteraciones.
-
5
Compruébalo por PowerShell
El comando Get-MpComputerStatus muestra en AMRunningMode si Defender está en modo normal, pasivo o en paralelo con otro antivirus.
La desactivación manual de la protección en tiempo real es temporal: Windows la vuelve a activar al cabo de un rato. Es así por diseño, y en Windows 11 la protección contra alteraciones viene activada para impedir que un programa lo apague a escondidas.
06 Defender protege tus equipos, no tu página web
Un error frecuente es pensar que, si todos los ordenadores tienen antivirus, la empresa está protegida. Tu web se ejecuta en un servidor, normalmente Linux, al que Defender de tus portátiles no llega. Los ataques a webs aprovechan plugins sin actualizar, contraseñas débiles o formularios vulnerables, como explicamos en nuestra guía de seguridad web contra los ataques más comunes.
Una tienda con WordPress tenía Defender activo en sus diez equipos, pero un plugin de formularios sin actualizar permitió inyectar código que redirigía a los clientes a una web falsa. La solución fue un plan de mantenimiento web con actualizaciones, copias y monitorización. Si tu web o tu aplicación se construyen con la seguridad en mente desde el principio, con una empresa de diseño web o con desarrollo de aplicaciones web a medida, gran parte de ese riesgo desaparece.
Preguntas frecuentes sobre Windows Defender
Es el antivirus integrado en Windows, hoy llamado Microsoft Defender Antivirus, que protege el equipo en tiempo real contra virus, ransomware y otro malware sin coste adicional.
Para un uso personal con buenas prácticas, sí. En una empresa conviene completarlo con gestión centralizada, detección y respuesta (EDR), copias de seguridad y verificación en dos pasos.
Sí, detecta el ransomware conocido y el acceso controlado a carpetas impide que programas no autorizados cifren tus documentos. Aun así, la defensa definitiva es tener copias de seguridad desconectadas.
Sí, Microsoft Defender Antivirus viene incluido en Windows 10, Windows 11 y Windows Server. Son de pago las versiones para empresas, como Defender for Business o Defender for Endpoint.
Abre Seguridad de Windows, entra en Protección contra virus y amenazas y, en Administrar la configuración, activa la protección en tiempo real. Si tienes otro antivirus, desinstálalo primero.
Windows Defender es el antivirus de cada equipo; Defender for Endpoint es una plataforma de pago que añade consola central, detección y respuesta, e investigación de incidentes en toda la empresa.
No en modo activo. Al instalar otro antivirus, Defender se desactiva; solo en equipos incorporados a Defender for Endpoint puede quedar en modo pasivo, analizando sin eliminar.
En España, 2,60 € por usuario y mes sin impuestos con pago anual, según la web de Microsoft en septiembre de 2026. También está incluido en Microsoft 365 Empresa Premium.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗