Cómo deshabilitar Windows Defender en Windows 10/11

2023/10/20

Windows Defender es una herramienta antivirus completa, integrada y gratuita con protección confiable. Sin embargo, existen algunos inconvenientes al usarlo. Consume muchos recursos y continuará ejecutándose en segundo plano después de apagarlo, a menos que se deshabilite permanentemente. El software también puede interferir con otras aplicaciones de protección antivirus/malware, aunque muchas se han adaptado a la coexistencia.

De todos modos, Microsoft no ha facilitado el proceso de desactivación de Windows Defender. Si lo desactiva en la configuración de Protección contra virus y amenazas , vuelve a estar activado después de un momento o después de reiniciar, y lo hace sin previo aviso.

Si no lo necesita, hay muchas formas de desactivarlo permanentemente. Siga leyendo para conocer tres métodos para desactivar Windows Defender definitivamente.

Deshabilite Windows Defender usando otra aplicación antivirus/antimalware

La mayoría de los programas antivirus/antimalware desactivan automáticamente Windows Defender para utilizar eficazmente los recursos y funciones que protegen su sistema/red y evitan incompatibilidades. De todos modos, este método es quizás la forma más sencilla de desactivar Defender. Microsoft ha adaptado sus funciones de seguridad de Windows para dar cabida a aplicaciones antivirus/antimalware de terceros. Permite a los desarrolladores cambiar las opciones de seguridad a través de varios códigos y comandos e integrarlos en sus archivos de instalación.

Deshabilite Windows Defender usando la configuración de política de grupo

La segunda forma de deshabilitar Windows Defender es usar la herramienta de seguridad de Política de grupo , pero primero debe habilitar/instalar el Editor de políticas de grupo (gpedit.msc) si está en Windows 10 u 11 Home Edition y desactivar la Protección contra manipulaciones en el menú Configuración para todas las versiones de Windows . Siga los pasos a continuación para agregar gpedit o pase a la siguiente sección si está habilitado.

Cómo agregar un editor de políticas de grupo a Windows 10/11 Home Edition

El Editor de políticas de grupo debe existir y estar activado antes de poder deshabilitar Windows Defender usándolo. Microsoft cree que los usuarios de Home Edition no necesitan la función ya que no tienen una red de usuarios o aplicaciones que deban administrar. Sin embargo, la falta de la consola de políticas puede deberse al deseo de Microsoft de impulsar/promover versiones superiores como Pro y Enterprise o impedir que entidades comerciales utilicen Home Edition. Por supuesto, esto es sólo una suposición, pero tiene sentido.

De todos modos, aquí se explica cómo habilitar/instalar el Editor de políticas de grupo en las versiones de Windows 10/11 Home Edition.

Escribe «cmd» en el cuadro de búsqueda de Cortana.
Seleccione «Ejecutar como administrador».
Copie y pegue el siguiente comando en Windows 11 Home Edition:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
Tardará tres o más minutos en completarse . Si parece atascado, puede que no lo esté. Intente minimizar y maximizar la ventana o hacer clic fuera de la ventana y volver a abrirla.
Una vez que finalice el primer comando, copie y pegue este comando:
FOR %F IN ("%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum") DO (DISM /Online /NoRestart /Add-Package:"%F")
Tardará tres o más minutos en completarse . Si parece atascado, puede que no lo esté. Intente minimizar y maximizar la ventana o hacer clic fuera de la ventana y volver a abrirla.
Una vez que finalice el segundo comando, escriba “gpedit.msc” en el cuadro de búsqueda de Cortana en Windows 10/11 Home y luego selecciónelo. Si no aparece, debe utilizar el símbolo del sistema. No se requieren privilegios de administrador.

Si completó todos los pasos anteriores correctamente, el Editor de políticas de grupo se iniciará en Windows 10/11 Home Edition, incluso después de reiniciar . Si tiene problemas, intente copiar y pegar los siguientes dos comandos en una terminal de administración, uno a la vez:

foreach ($F in Get-ChildItem -Path "$env:SystemRoot\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum") {DISM /Online /NoRestart /Add-Package:"$F"}

foreach ($_ in (Get-ChildItem -Path "$env:SystemRoot\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum")) {DISM /Online /NoRestart /Add-Package:"$_"}

El siguiente paso para cualquier edición de Windows 10/11 es desactivar la “Protección contra manipulaciones” para permitir los cambios que quedan después de reiniciar/reiniciar.

Cómo deshabilitar la protección contra manipulaciones en Windows 10/11

Antes de ajustar la configuración de la Política de grupo, debe asegurarse de que la «Protección contra manipulaciones» esté desactivada , sin importar la versión de Windows que utilice. De lo contrario, los cambios no se realizarán o permanecerán después de reiniciar. He aquí cómo hacerlo.

Abra “Windows Powershell”.
Copie/pegue el siguiente comando:
Get-MpComputerStatus
Confirme que «IsTamperProtected» esté configurado en «False». De lo contrario, vaya a «Inicio -> Configuración».
Elija «Privacidad y seguridad -> Seguridad de Windows», luego seleccione «Protección contra virus y amenazas».
Haga clic en «Administrar configuración».
Desplácese hacia abajo y cambie «Protección contra manipulaciones» a la posición de apagado.
Elija «Sí» para confirmar la acción.
En la sección «Protección contra manipulaciones», aparecerá un mensaje indicando que su dispositivo puede ser vulnerable. Puede cerrar la ventana de forma segura.

Cómo deshabilitar Microsoft Defender usando la configuración de política de grupo

Para ajustar la configuración de la política de grupo, debe asegurarse de que la «Protección contra manipulaciones» esté desactivada . Consulte las instrucciones anteriores.

Una vez que confirme que la «Protección contra manipulaciones» está deshabilitada, puede acceder al Editor de políticas de grupo (gpedit.msc) para desactivar Windows Defender. Recuerde que para Windows 10 u 11 Home Edition, primero debe activar el Editor de políticas de grupo mediante el proceso mencionado en la primera sección anterior. También debe asegurarse de que la «Protección contra manipulaciones» esté desactivada , como se mencionó anteriormente. Aquí se explica cómo deshabilitar Windows Defender usando gpedit.msc.

En la barra de tareas, haga clic en el «icono de búsqueda» y escriba «gpedit.msc», luego haga clic en el resultado para ejecutar el Editor de políticas de grupo.
En la ventana de la aplicación en el panel izquierdo, seleccione «Configuración de la computadora -> Plantillas administrativas» y luego haga doble clic en la carpeta «Componentes de Windows» .
Desplácese hacia abajo y haga doble clic en la carpeta «Microsoft Defender Antivirus» .
Haga clic derecho en «Desactivar Microsoft Defender Antivirus».
Elija «Editar».
Marque la casilla «Activado» en la ventana emergente, luego elija «Aplicar», seguido de «Aceptar».
Desplácese hacia abajo y haga clic derecho en «Permitir que el servicio antimalware permanezca ejecutándose siempre», luego seleccione «Editar».
Esta vez, marque la opción «Desactivado» , luego haga clic en «Aplicar», seguido de «Aceptar».
Desplácese hacia arriba y haga doble clic en la carpeta denominada «Protección en tiempo real».
Haga clic derecho en «Desactivar la protección en tiempo real» y luego seleccione «Editar».
Marque la casilla «Habilitado» , luego haga clic en «Aplicar» seguido de «Aceptar». Cerrar la ventana.

Ahora, ha configurado la política de grupo. A continuación, deberá configurar una entrada del Programador de tareas para detener la ejecución de ciertos servicios y evitar errores ahora que Windows Defender ha sido deshabilitado.

Busque «Programador de tareas» en el cuadro de búsqueda de Cortana y luego ábralo.
Expanda la carpeta «Biblioteca del Programador de tareas» en el panel izquierdo.
Navegue hasta «Microsoft -> Windows -> Windows Defender» en el panel izquierdo.
Haga clic derecho y elija «Desactivar» en las siguientes cuatro tareas:
- Mantenimiento de la caché de Windows Defender
- Limpieza de Windows Defender
- Análisis programado de Windows Defender
- Verificación de Windows Defender
Cierre el Programador de tareas.

Ahora, debe actualizar la computadora a la configuración de política de grupo y las políticas de usuario ajustadas:

Escriba «cmd» en el cuadro de búsqueda de Cortana, luego elija «Ejecutar como administrador» en las opciones de la aplicación «Símbolo del sistema».
Ejecute el siguiente comando:
gpupdate/force

Windows Defender ahora debería estar deshabilitado y no se iniciará con Windows.

Deshabilite Windows Defender usando DefenderRemover

DefenderRemover es una aplicación de terceros que elimina/deshabilita Windows Defender en Windows 8/10/11, probada en la actualización de Windows 11 23H2 (Momento 4, compilación 22631) como se menciona en GitHub. Lo bueno de esta aplicación es que puedes volver a habilitar Windows Defender usando el menú de la aplicación si algo sale mal o si quieres volver a activarlo .

Vaya a «Configuración -> Actualización y seguridad -> Abrir seguridad de Windows», seleccione «Protección contra virus y amenazas», luego haga clic en «Administrar configuración» o simplemente haga clic en el icono «Seguridad de Windows» en la barra de tareas.
Deshabilite todas las opciones de Defender : desactive la «Protección en tiempo real», la «Protección proporcionada en la nube» y el «Envío automático de muestras».
Desactive la “Protección contra manipulaciones” (consulte la sección anterior). Este paso es crucial.
Vaya a la página «Versiones» que se encuentra en DefenderRemover en GitHub .
Descargue la última versión haciendo clic en «DefenderRemover.exe» en la sección «Activos».
Haga clic derecho en «DefenderRemover.exe» y seleccione «Ejecutar como administrador».
Siga las instrucciones que se muestran.

^{Fuente: GitHub.com}

La seguridad de Defender/Windows debería estar desactivada ahora y permanecer desactivada después de reiniciar su PC con Windows 10/11.

Deshabilite Windows Defender modificando el registro

Modificar el registro es otra forma de desactivar “ potencialmente ” la protección de Windows Defender. Al igual que la opción Política de grupo, este método requiere que la configuración «Protección contra manipulaciones» esté desactivada y que todas las opciones de Defender estén desactivadas . Al hacerlo, se evita que la configuración del Defender se ajuste/reactive automáticamente. Siga estos pasos para hacerlo:

Vaya a «Configuración -> Actualización y seguridad -> Abrir seguridad de Windows», seleccione «Protección contra virus y amenazas», luego haga clic en «Administrar configuración» o simplemente haga clic en el icono «Seguridad de Windows» en la barra de tareas.
Deshabilite todas las opciones de Defender : desactive la «Protección en tiempo real», la «Protección proporcionada en la nube» y el «Envío automático de muestras».
Si aún no lo ha hecho, desactive la “Protección contra manipulaciones” (consulte la sección anterior). Este paso es crucial.
Haga clic derecho en el «Menú Inicio» y seleccione «Ejecutar».
Escriba «regedit» en el campo de texto y luego presione «Entrar».
En el Editor del Registro, inserte la siguiente ruta en el «campo de dirección» y presione «Entrar».
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender

Para editar o agregar un valor a esta carpeta, primero cambie el propietario. De forma predeterminada, el propietario es System . Siga estos pasos para cambiar el propietario de la carpeta:

Haga clic derecho en la carpeta «Windows Defender» y luego seleccione «Permisos».
Haga clic en » Avanzado «.
Haga clic en «Cambiar» en el campo «Propietario:».
Elija «Avanzado» en la ventana «Seleccionar usuario o grupo».
Haga clic en «Buscar ahora».
Seleccione el grupo «Administradores» .
Haga clic en «Aceptar» y luego en «Aceptar» nuevamente para confirmar los cambios.
Marque la casilla «Reemplazar propietario en subcontenedores y objetos» .
A continuación, marque la casilla «Reemplazar todas las entradas de permisos de objetos secundarios con entradas de permisos heredables de este objeto» .
Haga clic en «Aplicar» y luego seleccione «Sí» en la ventana emergente de advertencia «Seguridad de Windows».
Haga clic en «Aceptar» nuevamente para cerrar la ventana de configuración de seguridad avanzada.
En la ventana «Permisos para Windows Defender», vaya a la sección «Permisos para administradores» y seleccione la casilla «Permitir» junto a la opción «Control total».
Haga clic en «Aplicar» y luego en «Aceptar» para confirmar el cambio.

Finalmente, para editar el registro:

Regrese a la rama/carpeta “Windows Defender” en el Editor del Registro ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender).
Haga clic derecho en cualquier espacio en blanco dentro del panel derecho, seleccione » Nuevo » y elija » Valor DWORD (32 bits) «.
Cree un total de tres valores «DWORD (32 bits)» utilizando el «Paso 2» anterior.

Nombra/cambia el nombre de los tres valores a lo siguiente:
- DesactivarAntiVirus
- Desactivar AntiSpyware
- Estados de inicio de servicio
Haga clic con el botón derecho en cada valor nuevo de arriba, seleccione «Modificar», luego cambie el campo «Información del valor» a «1» y luego haga clic en «Aceptar». Cierra y reinicia.

Una vez que su computadora se reinicie, Windows Defender debería estar deshabilitado.

Deshabilite Windows Defender mediante ejecuciones automáticas

Puede deshabilitar permanentemente Windows Defender utilizando la herramienta de utilidad Autoruns para Windows . Así es cómo:

Descargue la última versión de Autoruns para Windows.
Abra el archivo descargado y haga clic derecho en la carpeta Autoruns para Extraer todo . Considere extraer la carpeta a su escritorio para acceder fácilmente.

Ahora deberás desactivar la protección permanente y arrancar en modo seguro:

Presione el ícono de Windows en la barra de tareas, luego elija Configuración .
Elija Privacidad y seguridad , Seguridad de Windows y luego Protección contra virus y amenazas .
En la sección Protección contra virus y amenazas , seleccione Administrar configuración .
Presione los controles deslizantes Protección en tiempo real y Protección contra manipulaciones para desactivarlos.
A continuación, para poner su computadora en Modo seguro , ingrese una búsqueda para encontrar la aplicación Configuración del sistema y luego ábrala.
En Configuración del sistema , seleccione la pestaña Arranque .
En Opciones de arranque , marque la casilla Inicio seguro y la opción Mínimo se configurará automáticamente.
Presione Aplicar , Aceptar y luego Reiniciar .
Abra la carpeta Autoruns en su escritorio, haga clic en el archivo Autoruns64.ex y luego en Ejecutar para iniciarlo.
Aparecerá una ventana de Acuerdo de licencia de ejecución automática . Si está de acuerdo con los términos, haga clic en Aceptar para continuar.
En la ventana de ejecución automática , elija la pestaña Servicios .
De forma predeterminada, los servicios de Windows están ocultos. Para hacerlos visibles, haga clic en Opciones en el menú principal, luego desmarque Ocultar entradas de Windows .
Revise la lista de servicios para Windows Defender y desmarque la casilla WinDefend . Esto deshabilitará el inicio automático de Windows Defender cada vez que se reinicie la computadora.
Ahora cierre Autoruns y luego reinicie su computadora en modo normal.

Para reiniciar su computadora en modo normal:

Presione el ícono Buscar en la barra de tareas y seleccione Configuración del sistema .
Marque la opción Inicio normal .
Haga clic en Aplicar , Aceptar y luego Reiniciar .

Una vez que su computadora se haya reiniciado, inicie el Administrador de tareas y verifique si el servicio Windows Defender se está ejecutando:

Abra Configuración para ver el estado de la protección contra virus y amenazas . Para llegar allí, vaya a Privacidad y seguridad , Seguridad de Windows , Protección contra virus y amenazas y luego Inicio .
Verifique que el estado de protección contra virus y amenazas esté configurado en Desconocido .

Nota : Evite hacer clic en el mosaico de Defender ya que actualiza su información o muestra el estado «Desconocido». Si hace clic en él durante ese tiempo, Defender se habilitará nuevamente.

Es hora de dejar de defender Windows Defender

De forma predeterminada, el software antivirus gratuito Windows Defender está configurado para permanecer habilitado, incluso después de desactivarlo a través de Protección contra virus y amenazas . Para detener Windows Defender definitivamente se requiere una desactivación permanente o “dura”. Esto se puede hacer actualizando la política, modificando el registro o deshabilitándolo usando la herramienta de utilidad «Autoruns para Windows». Cualquiera de estos tres métodos garantiza que Defender no se reactivará a voluntad.

¡Háganos saber qué opción funcionó/no funcionó para usted en los comentarios a continuación!