Cómo deshabilitar permanentemente el antivirus de Microsoft Defender en Windows 11 y 10
Microsoft Defender es el programa antivirus integrado en Windows 10/11 y Windows Server que está habilitado y configurado de forma predeterminada. En este artículo, veremos cómo desactivar Microsoft Defender en Windows 11 por completo o suspenderlo.
Cuando instala un antivirus de terceros en Windows 10 u 11, el Antivirus integrado de Microsoft Defender se desactiva automáticamente. En algunos casos, no sucede y es posible que deba deshabilitar Microsoft Defender manualmente.
Desactive Defender Antivirus Protection en Windows 11 y 10
En algunos casos, es posible que deba suspender la protección antivirus de Microsoft defender sin afectar los servicios importantes del sistema. Por ejemplo, cuando Microsoft Defender impide que un programa o herramienta del sistema se ejecute o instale. Para ejecutar una aplicación de este tipo, debe detener la protección en tiempo real de Windows Defender.
Abra Configuración -> Privacidad y seguridad -> Seguridad de Windows (o ejecute un comando URI de acceso rápido:
ms-settings:windowsdefender) en Windows 11;
Si la aplicación Microsoft Defender Security no se abre o muestra una pantalla en blanco, puede solucionarlo reinstalandoMicrosoft.SecHealthUIaplicación UWP.
Abra Protección contra virus y amenazas y haga clic en Administrar configuración;
Mueva el interruptor Protección en tiempo real a Desactivado.
Confirme que desea detener la protección antivirus en el aviso de UAC.
Para reanudar la protección de Windows Defender, mueva el interruptor a Activado. Además, la protección en tiempo real de Microsoft Defender se habilita automáticamente después de reiniciar la computadora.
Puede usar el siguiente comando de PowerShell para deshabilitar la protección en tiempo real (vea cómo administrar la configuración de Windows Defender usando PowerShell):
Set-MpPreference -DisableRealtimeMonitoring $trueSin embargo, este comando no funciona como se esperaba en Windows 11 y las últimas versiones de Windows 10. El problema es que en Windows 10 1903 o posterior, una nueva función de Microsoft Defender está habilitada de forma predeterminada: Protección contra manipulaciones de Microsoft Defender.
La protección contra manipulaciones proporciona protección adicional para las características de seguridad principales de Microsoft Defender. En particular, evita cambios no autorizados en la configuración del antivirus, la suspensión de la protección en tiempo real y la desactivación de la protección en la nube. Si la protección contra manipulaciones está habilitada, no podrá deshabilitar la protección en tiempo real en Microsoft Defender mediante PowerShell.
Solo puede deshabilitar la protección contra manipulaciones manualmente desde la GUI de seguridad de Windows. Vaya a la sección Protección contra virus y amenazas, desplácese hacia abajo y cambie el interruptor Protección contra manipulaciones a Desactivado.
Después de deshabilitar la protección contra manipulaciones, podrá deshabilitar la protección en tiempo real de Microsoft Defender mediante el comando de PowerShell que se muestra arriba.
¿Cómo deshabilitar el antivirus de Microsoft Defender en Windows 11 de forma permanente?
En versiones anteriores de Windows 10 y en Windows Server 2016, podía deshabilitar completamente Windows Defender mediante la opción Desactivar antivirus de Windows Defender GPO ubicada en Configuraciones del equipo -> Plantilla administrativa -> Componente de Windows -> Sección de antivirus de Windows Defender del Editor de directivas de grupo local (gpedit.msc) o mediante el parámetro de registro DisableAntiSpyware en HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender:
New-ItemProperty -Path “HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender” -Name DisableAntiSpyware -Value 1 -PropertyType DWORD -ForceAdemás, puede deshabilitar la Protección en tiempo real usando la opción GPO Activar monitoreo de comportamiento o con el parámetro de registro DisableBehaviorMonitoring =1.
A partir de la versión de Windows 10 1903, no puede usar estas opciones de GPO o parámetros de registro para deshabilitar Microsoft Defender, porque esta configuración está protegida por la protección contra manipulaciones. Los métodos utilizados anteriormente para deshabilitar Microsoft Defender Antivirus no funcionan en Windows 11.
Para deshabilitar completamente el Antivirus de Windows Defender en Windows 11, debe iniciar su computadora en Modo seguro.
Correr
msconfig;
-
Vaya a la pestaña Arranque;
Seleccione Arranque seguro -> Mínimo en la sección de opciones de arranque;
Haga clic en Aceptar y reinicie su computadora.
Su computadora se iniciará en modo seguro;
Luego abra el Editor del Registro (
regedit.exe), vaya a la clave de registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services y deshabilite el inicio de los siguientes servicios:
Sentido
Arranque Wd
Filtro Wd
WdNisDrv
WdNisSvc
WinDefend
Sentido — 3
Arranque Wd — 0
Filtro Wd — 0
WdNisDrv — 3
WdNisSvc — 3
WinDefend — 2
Ejecute msconfig y deshabilite el modo seguro. Luego reinicie su computadora y arranque como de costumbre;
Deshabilite las siguientes cuatro tareas en el Programador de tareas (
taskschd.msc): Microsoft -> Windows -> Windows Defender.
Get-ScheduledTask “Windows Defender Cache Maintenance” | Disable-ScheduledTask Get-ScheduledTask “Windows Defender Cleanup” | Disable-ScheduledTask Get-ScheduledTask “Windows Defender Scheduled Scan” | Disable-ScheduledTask Get-ScheduledTask “Windows Defender Verification” | Disable-ScheduledTask
Para hacerlo, cambie el valor del parámetro Inicio a 4.
Cambie el valor de inicio para todos los servicios especificados anteriormente de forma manual o mediante el siguiente script de PowerShell:
$regpath='HKLM:\SYSTEM\CurrentControlSet\Services'
Set-ItemProperty -Path ($regpath+"\WinDefend") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\Sense") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdFilter") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisDrv") -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdNisSvc”) -Name Start -Value 4
Set-ItemProperty -Path ($regpath+"\WdBoot") -Name Start -Value 4
Para volver a habilitar Microsoft Defender en Windows, establezca los siguientes valores predeterminados de la entrada de registro de Inicio para los servicios:
Puede deshabilitar las tareas del Programador usando PowerShell.
Ejecute la aplicación de seguridad de Windows y asegúrese de que Microsoft Defender Antivirus ahora esté deshabilitado. Debería ver el mensaje: El servicio de amenazas se ha detenido. Reinícialo ahora.
Así que hemos visto cómo deshabilitar Microsoft Defender Antivirus en Windows 10 y 11.







