Cómo activar o desactivar la protección en tiempo real en Windows 10

La protección en tiempo real de Windows Defender es una función de seguridad que analiza el equipo de forma continua para detectar malware, virus y otras amenazas. Es una pieza clave de las funciones de nueva generación de Microsoft Defender Advanced Threat Protection y protege los datos de la empresa con defensas modernas frente a los ciberataques.

Por otro lado, la protección en tiempo real también provoca situaciones que bloquean instalaciones de software, modifican la configuración de inicio e interfieren con antivirus de terceros. Por eso, en esta guía verás formas sencillas de activar o desactivar la protección en tiempo real del Antivirus de Windows Defender en Windows 10 build 19041 y posteriores.

Cómo activar o desactivar la protección en tiempo real de Windows Defender de forma temporal o permanente

Estas son las formas de activar y desactivar la protección en tiempo real en un equipo con Windows 10.

⚠️Nota: necesitas privilegios de administrador para activar o desactivar la protección en tiempo real de MDA para todos los usuarios.

Método 1: aplicación Seguridad de Windows

La protección en tiempo real puede marcar instalaciones de software y programas que se usan a diario en el trabajo de un empleado. Así puedes activarla o desactivarla desde la aplicación Seguridad de Windows:

Desactivar temporalmente la protección en tiempo real desde la aplicación Seguridad de Windows

⚠️Nota: la protección en tiempo real se volverá a activar automáticamente después de reiniciar el sistema.

1. Pulsa Win + I para abrir la Configuración.
2. Ve a Actualización y seguridad > Seguridad de Windows.
3. Haz clic en Protección antivirus y contra amenazas.
4. En la configuración de protección antivirus y contra amenazas, selecciona Administrar la configuración.
5. Desactiva la protección en tiempo real.
6. Elige Sí cuando aparezca el aviso del Control de cuentas de usuario (UAC).
7. Cierra la aplicación Seguridad de Windows.

Activar la protección en tiempo real desde la aplicación Seguridad de Windows

⚠️Nota: si activas o desactivas la protección en tiempo real con el Editor de directivas de grupo o el Editor del Registro, esos cambios tendrán prioridad sobre esta configuración.

1. Pulsa Win + I para abrir la Configuración.
2. Ve a Actualización y seguridad > Seguridad de Windows.
3. En Protección antivirus y contra amenazas, haz clic en el botón Activar.

Método 2: Editor de directivas de grupo

Si necesitas que la protección en tiempo real siga desactivada en las estaciones de trabajo de los empleados, puedes recurrir a la gestión centralizada del Editor de directivas de grupo (GPE). Así se hace:

⚠️Nota: solo está disponible en Windows 10 Pro, Enterprise o Education.

Desactivar permanentemente la protección en tiempo real mediante directivas de grupo

1. Pulsa Win + R, escribe gpedit.msc y pulsa Intro.
2. Usa el panel izquierdo para llegar a la siguiente ruta:
   • Configuración del equipo/Plantillas administrativas/Componentes de Windows/Antivirus de Microsoft Defender/Protección en tiempo real
3. En el panel derecho, haz doble clic en la directiva Desactivar la protección en tiempo real para modificarla.
4. Marca el punto junto a Deshabilitada/No configurada.
5. Haz clic en Aceptar.

Activar la protección en tiempo real mediante directivas de grupo

1. Pulsa Win + R, escribe gpedit.msc y pulsa Intro.
2. Usa el panel izquierdo para llegar a la siguiente ruta:
   • Configuración del equipo/Plantillas administrativas/Componentes de Windows/Antivirus de Microsoft Defender/Protección en tiempo real
3. En el panel derecho, haz doble clic en la directiva Desactivar la protección en tiempo real para modificarla.
4. Marca el punto junto a Habilitada.
5. Haz clic en Aceptar.

Método 3: Editor del Registro

⚠️Nota: este método implica modificar valores del registro. Antes de empezar, crea una copia de seguridad.

Desactivar permanentemente la protección en tiempo real desde el Editor del Registro

1. Pulsa Win + R, escribe regedit y pulsa Intro.
2. En la barra de direcciones del Editor del Registro, ve a la siguiente clave:
   • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
3. En el panel derecho, haz doble clic en DisableRealtimeMonitoring para modificar su valor.
4. En el campo del valor, escribe 1 para desactivar la protección en tiempo real.
5. Pulsa Aplicar y luego Aceptar.
6. Reinicia el PC para aplicar los cambios.

Activar permanentemente la protección en tiempo real desde el Editor del Registro

1. Pulsa Win + R, escribe regedit y pulsa Intro.
2. En la barra de direcciones del Editor del Registro, ve a la siguiente clave:
   • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
3. En el panel derecho, haz doble clic en DisableRealtimeMonitoring para modificar su valor.
4. Deja el campo del valor en blanco para activar la protección en tiempo real.
5. Pulsa Aplicar y luego Aceptar.
6. Reinicia el PC para aplicar los cambios.

Buenas prácticas al activar o desactivar la protección en tiempo real

Sigue estas precauciones para configurar la protección en tiempo real de Windows Defender sin contratiempos.

Recuerda que la protección en tiempo real se reactiva al reiniciar (Seguridad de Windows)

Ten en cuenta que desactivar la protección en tiempo real desde Seguridad de Windows es solo temporal y se restablecerá cuando el usuario reinicie el sistema. Resulta práctico cuando necesitas evitar que el Antivirus de Microsoft Defender marque aplicaciones de trabajo imprescindibles, pero no quieres dejar el análisis de seguridad del PC desactivado de forma permanente.

Ten cuidado al desactivar la protección en tiempo real

El análisis automático de posibles amenazas contra la infraestructura digital de tu empresa es esencial para operar con seguridad, así que desactiva la protección en tiempo real solo cuando sea necesario.

Marca como seguras las aplicaciones o carpetas de confianza

En lugar de desactivar una función de seguridad, puedes elegir manualmente qué aplicaciones quedan excluidas de los análisis del Antivirus de Microsoft Defender. Así se hace:

1. Pulsa Win + I para abrir la Configuración.
2. Ve a Actualización y seguridad > Seguridad de Windows.
3. Haz clic en Protección antivirus y contra amenazas.
4. En la configuración de protección antivirus y contra amenazas, selecciona Administrar la configuración.
5. En Exclusiones, haz clic en Agregar o quitar exclusiones.
6. Haz clic en Agregar una exclusión y selecciona el tipo de elemento de la aplicación que quieres excluir (por ejemplo, Archivo, Carpeta, Tipo de archivo, Proceso).
7. Busca el elemento que quieres excluir y márcalo como seguro.

Instala un antivirus de terceros

El Antivirus de Microsoft Defender suele quedar inactivo en cuanto se instala un programa antivirus externo. Así se evitan posibles conflictos entre detectores de amenazas y se optimiza el rendimiento del sistema. También es una buena alternativa a desactivar la protección en tiempo real si los métodos habituales no funcionan.

Resolución de problemas habituales

Algunos métodos para activar o desactivar la protección en tiempo real son complejos, así que es probable que te encuentres con algún obstáculo. Estos son los más frecuentes:

Defender se reactiva automáticamente

Los empleados pueden abrir tickets porque Microsoft Defender se reactiva después de reiniciar. Es un comportamiento previsto y suele ocurrir cuando la protección en tiempo real se desactiva temporalmente. Para evitarlo, usa el Editor de directivas de grupo local o el Editor del Registro y desactiva de forma permanente la protección en tiempo real de Microsoft Defender.

Las directivas no se aplican

Si las directivas no se aplican, lo más probable es que haya una configuración incorrecta o conflictos con otras directivas existentes. Revisa si hay ajustes o directivas anteriores que estén anulando tus cambios. Por ejemplo, un antivirus de terceros que añade una clave de registro para desactivar Defender puede contradecir los cambios de directiva que intentan activarlo.

Después, abre el Símbolo del sistema con permisos elevados y ejecuta el comando gpupdate /force para forzar la aplicación de los cambios de directiva.

No encuentras la ruta del Registro

Si no ves algunas partes de la ruta del Registro para desactivar la protección en tiempo real en Windows Defender, puede deberse a una navegación incorrecta o a claves que no existen. Intenta ir a HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection y crea manualmente las claves y los valores DWORD que falten.

Este proceso implica modificar el Registro, así que asegúrate de tener privilegios de administrador y un punto de restauración por si necesitas volver a intentarlo.

La protección en tiempo real de Defender no se activa

Puede que haya ajustes ocultos de un antivirus de terceros que estén bloqueando Microsoft Defender en la estación de trabajo. Además, Defender puede corromperse con el tiempo por actualizaciones anteriores de Windows o por malware.

Para solucionarlo, revisa los antivirus de terceros instalados en busca de posibles conflictos con Windows Defender y desactívalos o desinstálalos. Después, ejecuta una comprobación de archivos del sistema (sfc /scannow) en un Símbolo del sistema con permisos elevados para diagnosticar y reparar los archivos dañados que puedan estar impidiendo el funcionamiento de la protección en tiempo real.

Gestiona la protección en tiempo real de Windows Defender como un experto

Windows Defender es la primera línea de defensa de los equipos Windows frente a amenazas en constante evolución, y la protección en tiempo real actúa como centinela de esa fortaleza de ciberseguridad. Por eso, saber cómo y cuándo desactivarla te permite equilibrar la seguridad con la flexibilidad operativa y mejorar el día a día a largo plazo.