Puntos clave:
- El historial de protección de Seguridad de Windows registra las acciones del Antivirus de Microsoft Defender, el Firewall de Windows y el Control de aplicaciones inteligente.
- Eliminar manualmente el historial de protección de Seguridad de Windows: ve a la carpeta del historial de protección de Windows Defender (C:\ProgramData\Microsoft\Windows Defender\Scans\History), elimina la carpeta Service para borrar los registros de amenazas almacenados y reinicia el dispositivo.
- Borrar el historial de protección de Seguridad de Windows con PowerShell: abre PowerShell con permisos elevados y ejecuta este comando: Remove-Item -Path “C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*” -Recurse -Force
- Desactivar temporalmente la protección contra manipulaciones: ve a Seguridad de Windows > Protección antivirus y contra amenazas > Configuración de Protección antivirus y contra amenazas y desactiva la protección contra manipulaciones.
Seguridad de Windows es un conjunto de funciones de seguridad integradas diseñado para proteger tu dispositivo frente a las amenazas. Incluye aplicaciones como Antivirus de Microsoft Defender, Firewall de Windows y Control de aplicaciones inteligente, que funcionan de forma simultánea para protegerte de virus, malware y mucho más.
El historial de protección de Seguridad de Windows es una página en la que puedes consultar las acciones que el Antivirus de Microsoft Defender ha realizado en tu nombre. Ese historial se va acumulando y puede revelar datos sensibles sobre pruebas de malware o sobre el comportamiento de los usuarios. Por eso, tanto a las empresas como a los usuarios individuales les conviene borrar este registro de vez en cuando.
Esta guía te explica los distintos métodos que puedes usar para eliminar el historial de protección. Si prefieres una versión en vídeo, mira Cómo borrar el historial de protección de Seguridad de Windows en Windows 11.
La automatización de procesos es clave para reforzar la seguridad de endpoints.
Formas de borrar el historial de protección de Seguridad de Windows
Puedes borrar el historial de protección de Seguridad de Windows con dos métodos principales: eliminar manualmente la carpeta del historial o borrarlo con un script de PowerShell.
📌 Requisitos previos:
- Windows 11 (cualquier edición)
- Permisos de administrador
💡Consejo: Puede que necesites desactivar temporalmente la protección contra manipulaciones para que los métodos funcionen.
⚠️ Importante: Prueba primero los dos primeros métodos antes de pensar en desactivar la protección contra manipulaciones, ya que al desactivar esta función podrías exponer tu dispositivo a amenazas y malware. Desactívala solo si los métodos fallan. [Más detalles en ⚠️ Aspectos a tener en cuenta]
📌 Estrategias de despliegue recomendadas:
| Haz clic para elegir un método | 💻 Ideal para usuarios individuales | 💻💻💻 Ideal para empresas |
| Método 1: eliminar manualmente el historial de protección | ✓ | |
| Método 2: borrarlo con un script de PowerShell | ✓ | |
| Método 3: desactivar temporalmente la protección contra manipulaciones | ✓ |
Método 1: eliminar manualmente el historial de protección
Puedes eliminar manualmente el historial de protección de Seguridad de Windows sin recurrir a scripts. Es un método sencillo: solo tienes que hacer clic en unos pocos botones.
📌Casos de uso: usuarios finales que quieren borrar el historial de protección sin usar scripts y eliminaciones puntuales.
📌Requisito previo: iniciar en modo seguro
- Abre el Explorador de archivos pulsando la tecla Win + E.
- Copia y pega la ruta de la carpeta en la barra de direcciones del Explorador de archivos y pulsa Intro:
C:\ProgramData\Microsoft\Windows Defender\Scans\History
- Haz clic derecho en la carpeta Service y selecciona Eliminar.
- Reinicia el ordenador para aplicar los cambios.
Tras reiniciar el dispositivo se creará automáticamente una carpeta Service vacía, ya que el sistema necesita un lugar donde guardar el historial en el futuro.
Método 2: borrar el historial de protección con un script de PowerShell
Borrar manualmente el historial de protección de Seguridad de Windows es una opción válida si trabajas con un solo ordenador. Sin embargo, PowerShell te ayuda a automatizar el despliegue de la configuración de registro que prefieras y garantiza la coherencia en varios endpoints.
📌Casos de uso: este método es ideal para administradores que quieren gestionar automáticamente la protección de Seguridad de Windows y hacer que el cambio en el registro sea repetible y escalable.
- Pulsa la tecla Win, escribe PowerShell y pulsa Intro.
- Haz clic derecho en Windows PowerShell y selecciona Ejecutar como administrador.
- Copia y pega cualquiera de los siguientes comandos en la consola y pulsa Intro.
- Eliminar el historial de protección:
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Recurse -Force
- Reiniciar el servicio del antivirus:
Start-Service -Name WinDefend
Set-MpPreference -DisableRealtimeMonitoring $false
- Detener el servicio del antivirus:
Set-MpPreference -DisableRealtimeMonitoring $true
Stop-Service -Name WinDefend -Force
⚠️ Advertencia: también es recomendable probar el script en un equipo local antes de desplegar scripts de PowerShell. [Más detalles en ⚠️ Aspectos a tener en cuenta] Revertir posibles problemas y errores resulta mucho más fácil en un solo ordenador que en varios endpoints.
Método 3: desactivar temporalmente la protección contra manipulaciones
Quizá tengas que desactivar la protección contra manipulaciones si los métodos anteriores no funcionan. Esta función de seguridad impide que se realicen cambios no autorizados en la configuración de seguridad del dispositivo.
📌 Requisito previo: necesitarás permisos de administrador si utilizas un dispositivo gestionado por un equipo de seguridad.
Aun así, los usuarios de la edición Home pueden desactivar la protección contra manipulaciones siguiendo estos pasos:
- Pulsa la tecla Win, escribe Seguridad y haz clic en Seguridad de Windows.
- Selecciona Protección antivirus y contra amenazas y luego Configuración de Protección antivirus y contra amenazas.
- Desactiva la protección contra manipulaciones.
⚠️ Advertencia: acuérdate de volver a activar la protección contra manipulaciones cuando termines. (Más detalles en ⚠️ Aspectos a tener en cuenta). Para ello, sigue los mismos pasos anteriores, pero activa el interruptor en lugar de desactivarlo.
⚠️ Aspectos a tener en cuenta al borrar el historial de protección de Seguridad de Windows
| Riesgos | Posibles consecuencias | Cómo revertirlo |
| Acceso no autorizado | Permitir que los usuarios accedan al historial y lo eliminen puede aprovecharse de forma indebida para ocultar actividad maliciosa. El historial de protección puede contener registros útiles para validar la eliminación de malware o para una auditoría forense. | Vuelve a activar la protección contra manipulaciones para restaurar la configuración de seguridad o usa el Visor de eventos de Windows para comprobar si todavía conserva registros de actividad. También puedes crear una copia de seguridad copiando la carpeta Service antes de eliminarla. |
| Riesgos del despliegue remoto | Aplicar un script de PowerShell en varios endpoints y sistemas sin probarlo antes puede alterar la seguridad. También puede romper la protección en tiempo real, sobre todo si el script se despliega en sistemas de producción sin las pruebas adecuadas. | Valida siempre los scripts primero en un equipo de prueba para asegurarte de que producen el resultado esperado. |
| Error humano | Los usuarios pueden olvidarse de volver a activar la protección contra manipulaciones y dejar el sistema vulnerable. | Activa siempre la protección contra manipulaciones después de aplicar estos métodos. En entornos empresariales puedes usar políticas mediante GPO o MDM para garantizar que se vuelva a activar. |
NinjaOne protege tus activos informáticos de forma coherente y centralizada a gran escala.
Información adicional sobre el historial de protección de Seguridad de Windows
- Registros del Visor de eventos: borrar el historial de protección no elimina los eventos del Visor de eventos. Tendrás que vaciarlo por separado.
- Análisis forense: haz una copia de seguridad del historial de Defender antes de borrarlo si usas la aplicación para revisar incidentes. Para ello, haz clic en la carpeta Service (método 1), pulsa Ctrl + C y luego Ctrl + V.
- Protección contra manipulaciones: es una función de seguridad que impide los cambios no autorizados en la configuración de seguridad del dispositivo.
- Sin opción en la interfaz gráfica: no existe ninguna opción en la GUI (interfaz gráfica de usuario) para borrar el historial de protección, así que tendrás que eliminar el registro manualmente o recurrir a métodos con scripts.
Protege los datos sensibles sobre malware borrando el historial de protección de Seguridad de Windows
Seguridad de Windows protege tu dispositivo frente a las amenazas con el Antivirus de Microsoft Defender, el Firewall de Windows y el Control de aplicaciones inteligente para combatir virus, malware y mucho más. Seguridad de Windows guarda un registro de las detecciones de amenazas anteriores, los elementos bloqueados y similares en su página de historial de protección, que puedes usar para validar la eliminación de malware, realizar auditorías forenses, etc. Borrar el historial de protección de Seguridad de Windows en Windows 11 ayuda a proteger la privacidad del usuario y a reducir la acumulación innecesaria de datos.
Temas relacionados:
