Cómo configurar Windows Defender correctamente en Windows 11
Windows Defender: más potente de lo que parece
Windows Defender (oficialmente Microsoft Defender Antivirus) en 2026 es un antivirus de primera clase. Viene activado por defecto en Windows 11, pero muchos usuarios no saben que tiene funciones avanzadas desactivadas por defecto que pueden mejorar significativamente la protección.
Lee también: Cómo investigar una empresa por internet (OSINT corporativo)
Verificar que Defender está activo
Ve a Configuración → Privacidad y seguridad → Seguridad de Windows → Abre Seguridad de Windows. Deberías ver todo en verde. Si hay algún aviso amarillo o rojo, haz clic en él para solucionar el problema. Asegúrate de que la Protección en tiempo real está activada.
Activar la protección contra ransomware
Esta función está desactivada por defecto. Ve a Seguridad de Windows → Protección contra virus y amenazas → Administrar la protección contra ransomware. Activa el Acceso controlado a carpetas.
Esta función impide que aplicaciones no autorizadas modifiquen tus documentos, fotos y archivos importantes. Si una app legítima queda bloqueada, añádela como aplicación permitida en la misma pantalla.
Configurar el Firewall de Windows
El Firewall de Windows (Seguridad de Windows → Firewall y protección de red) debe estar activo en las tres redes: Dominio, Privado y Público. En redes públicas (cafeterías, aeropuertos) el perfil Público es el más restrictivo y protege mejor.
Para ver y gestionar qué apps tienen acceso a la red: Permitir una aplicación mediante Firewall de Windows Defender. Revisa la lista y deshabilita las apps que no necesitan acceso a internet.
Exclusiones: qué son y cuándo usarlas
Las exclusiones permiten que Defender no escanee ciertos archivos, carpetas o procesos. Úsalas con precaución y solo cuando una app legítima da falsos positivos o el escaneo de una carpeta grande (imágenes RAW, archivos de trabajo) ralentiza el sistema.
Para añadir exclusiones: Protección contra virus y amenazas → Configuración de Protección contra virus y amenazas → Exclusiones. Nunca añadas exclusiones en carpetas de descargas o escritorio.
Programar escaneos y mantener actualizadas las definiciones
Defender se actualiza automáticamente con Windows Update. Para actualizar las definiciones manualmente: Protección contra virus y amenazas → Actualizaciones de protección → Buscar actualizaciones. Para escaneos programados, el Programador de tareas incluye una tarea de Microsoft Defender que se ejecuta automáticamente cuando el PC está inactivo.
¿Debo desinstalar Defender si instalo otro antivirus?
No tienes que hacerlo manualmente. Si instalas otro antivirus, Defender se desactiva automáticamente como antivirus en tiempo real pero mantiene el Firewall y otras funciones activas.
¿Cómo sé si Defender está funcionando correctamente?
Descarga el archivo de test EICAR (eicar.org) — es un archivo seguro diseñado para activar los antivirus. Defender debería eliminarlo automáticamente al descargarlo. Si no lo hace, verifica que la protección en tiempo real está activa.
¿La protección contra ransomware puede bloquear apps normales?
Sí. Adobe Acrobat, Office, algunas apps de diseño pueden quedar bloqueadas al intentar modificar archivos en carpetas protegidas. Añádelas como aplicaciones permitidas en la configuración de Acceso controlado a carpetas.
Conclusión
Con Windows Defender bien configurado no necesitas antivirus de terceros. Los dos ajustes más importantes que la mayoría no activa: Protección contra ransomware (Acceso controlado a carpetas) y verificar que el Firewall está activo en todos los perfiles de red.
Artículos relacionados
- Los mejores antivirus gratuitos para Windows 11 en 2026
- Qué es el phishing y cómo evitarlo (guía completa 2026)
- Cómo activar BitLocker en Windows 11 (cifrado del disco completo)
Las 23 herramientas OSINT que usamos, con sus comandos clave, en una cheat sheet descargable. Te la enviamos al instante.
