Windows Defender desactivado por administrador: soluciones
Windows Defender aparece bloqueado porque una política de grupo o software de seguridad corporativo lo desactiva. Debes acceder al Editor de Políticas de Grupo o revisar si hay antivirus empresarial instalado que lo inhabilita.
Cuando Windows Defender muestra el mensaje de «desactivado por el administrador», generalmente significa que existe una política de seguridad activa (ya sea del dominio corporativo, una política local o un antivirus de terceros) que lo mantiene inactivo de forma intencional. Esto es muy común en equipos conectados a dominios Active Directory o con software de seguridad empresarial.
Causas más probables
- Política de Grupo del dominio: tu PC está conectado a un dominio corporativo que aplica políticas de seguridad centralizadas
- Software antivirus corporativo: dispones de una solución de seguridad empresarial (Kaspersky, Symantec, etc.) que gestiona Defender
- Política de Grupo local: alguien configuró gpedit.msc en tu máquina para deshabilitar Defender
- Malware o software no autorizado: un programa malicioso modificó el registro de Windows o las políticas
- Cuenta sin permisos de administrador: tu usuario carece de privilegios suficientes para cambiar esta configuración
La solución depende de la causa. Si es tu PC personal, probablemente debas acceder al Editor de Políticas de Grupo; si es corporativa, contacta con tu departamento de TI.
- Abre el Editor de Políticas de Grupo escribiendo 'gpedit.msc' en el cuadro de búsqueda de Windows (solo disponible en Windows Pro, Enterprise o Education)
- Navega a: Configuración de equipo > Plantillas administrativas > Componentes de Windows > Windows Defender
- Busca la política «Desactivar Windows Defender» o «Turn off Windows Defender» y comprueba si está habilitada
- Si está habilitada, haz doble clic sobre ella, selecciona «No configurado» y aplica los cambios
- Reinicia tu PC para que se aplique la política
- Si gpedit.msc no funciona porque tienes Windows 10/11 Home, prueba a abrir Regedit (presiona Win+R, escribe 'regedit' y pulsa Enter)
- Navega a: HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender
- Si tu PC es corporativo, contacta con el equipo de TI de tu empresa antes de hacer cambios, ya que estas políticas están activas por razones de seguridad institucional
¿Has seguido los pasos y sigue sin funcionar?
Un ingeniero informático revisa tu caso concreto por chat, ahora mismo.
Hablar con un ingeniero →
Preguntas relacionadas
¿Puedo desactivar la política si mi empresa la ha configurado?No deberías hacerlo sin autorización. Las políticas corporativas existen por razones de seguridad. Contacta con TI; ellos pueden autorizar cambios o instalar una solución alternativa.
¿Qué hago si tengo Windows 10/11 Home y no me aparece gpedit.msc?Windows Home no incluye el Editor de Políticas. Intenta desinstalar y reinstalar Windows Defender mediante PowerShell o usa un antivirus de terceros compatible.
¿Esto podría ser síntoma de un virus?Sí, es posible. Si no reconoces la política que desactiva Defender, ejecuta un escaneo offline con Malwarebytes o usa la herramienta de eliminación de malware de Microsoft (descárgala desde otra máquina).
¿Necesito ser administrador para cambiar esto?Sí, necesitas acceso administrativo local. Si no lo tienes, contacta al administrador de tu equipo.
Más sobre Virus y seguridad
Esta guía es informativa y la elabora Necesito un informático, servicio independiente de asistencia técnica. No somos el soporte oficial de ninguna marca. Sigue los pasos con precaución y haz copia de seguridad de tus datos.