Microsoft ha confirmado que las alarmantes ventanas emergentes de Seguridad de Windows, que indican a los usuarios que su protección antivirus está desactivada, son simplemente un error de software y no un problema de seguridad real. Según el comunicado oficial, estas notificaciones erróneas comenzaron a aparecer tras instalar las últimas actualizaciones de Microsoft Defender Antivirus.

Microsoft ha confirmado que una ola de alarmantes ventanas emergentes de Seguridad de Windows que indican a los usuarios que su protección antivirus está desactivada no es más que un error de software, no un problema de seguridad real.

En un comunicado oficial, Microsoft afirmó que las notificaciones erróneas comenzaron a aparecer después de que los dispositivos instalaran las últimas actualizaciones de Microsoft Defender Antivirus, y que "el antivirus está funcionando correctamente y todos los ajustes lo muestran como activo" a pesar de lo que afirma la advertencia.

La empresa añadió que las alertas "pueden aparecer cuando Windows se inicia e intermitentemente después" y, notablemente, "persisten incluso si la configuración de notificaciones está desactivada", lo que significa que tú, como usuario afectado, no puedes simplemente silenciarlas a través de los controles de notificación estándar.

El aviso de estado de lanzamiento de Microsoft, abierto primero el 28 de agosto de 2026 a las 15:34 PT y actualizado más tarde ese mismo día, enumera el problema como confirmado pero no resuelto, y la empresa indica únicamente que está "trabajando para lanzar una resolución en una futura actualización de Microsoft Defender Antivirus". Aún no se ha compartido un cronograma específico para la solución.

La escala del error es lo que ha llamado más la atención. Microsoft dice que puede afectar a "cualquier versión de Windows o Windows Server que ejecute Microsoft Defender Antivirus con las últimas actualizaciones de Defender".

Esto incluye las versiones 23H2, 24H2, 25H2 y 26H1 de Windows 11; las versiones 21H2 y 22H2 de Windows 10; tanto Windows 10 Enterprise LTSC 2016 como 2019; y las versiones de Windows Server desde 2012 y 2012 R2 hasta 2016, 2019, 2022 y 2025. Muy pocos sistemas con Defender habilitados y con soporte activo parecen estar exentos.

La cobertura de XDA Developers calificó la situación como comprensiblemente inquietante para los usuarios comunes, señalando que "es natural estar un poco preocupado" cuando la Seguridad de Windows insiste repetidamente en que la protección está desactivada, "especialmente dado el contexto de ataques acelerados impulsados por IA y frecuentes amenazas de seguridad de día cero en Windows".

El medio aseguró a sus lectores que, una vez que hayas verificado que el estado real de Defender es activo, "no tienes nada de qué preocuparte" más allá de la molestia de la ventana emergente recurrente.

Los profesionales de la seguridad subrayan que no debes simplemente descartar la advertencia como una falsa alarma sin comprobarlo. El enfoque recomendado es que abras directamente la aplicación de Seguridad de Windows y confirmes que no hay alertas genuinas en "Protección contra virus y amenazas"; si el panel muestra que la protección en tiempo real está habilitada, puedes ignorar la notificación con seguridad hasta que Microsoft lance la corrección.

El momento es notable, ya que sigue a un problema de Defender separado y no relacionado a principios de agosto, en el cual los análisis rápidos y completos provocaban fallos de violación de acceso 0xc0000005 en algunos sistemas, un problema que Microsoft ya ha resuelto mediante una actualización de firmas.

En conjunto, estos incidentes consecutivos resaltan cómo las actualizaciones rutinarias del antivirus pueden introducir efectos secundarios confusos que erosionan la confianza del usuario, incluso cuando no existe ninguna vulnerabilidad real.

Hasta que llegue el parche prometido por Microsoft, se aconseja a los administradores de TI que gestionan flotas de endpoints de Windows que traten la alerta "Defender está desactivado" como algo meramente cosmético, mientras continúan monitoreando los canales oficiales para la solución y verificando el estado de la protección a través de PowerShell o el panel de Seguridad de Windows en lugar de confiar en la notificación misma.

Fuentes:
https://cybersecuritynews.com/microsoft-defender-antivirus-turned-off/