Microsoft Defender Antivirus está mostrando notificaciones incorrectas que aseguran que el antivirus se encuentra desactivado, pese a que la protección continúa funcionando con normalidad. El problema ha comenzado a aparecer después de las últimas actualizaciones de Defender y suele manifestarse al iniciar Windows o poco después de llegar al escritorio.
Microsoft ya ha reconocido oficialmente el fallo y confirma que Defender permanece activo aunque aparezca el aviso “Microsoft Defender Antivirus is turned off”. La compañía trabaja en una corrección que llegará mediante una futura actualización del propio antivirus, sin haber anunciado todavía una fecha concreta.
El aviso no significa que Defender haya dejado de proteger el equipo
El comportamiento resulta especialmente confuso porque Windows puede mostrar la alerta mientras todos los ajustes de seguridad siguen indicando que Microsoft Defender está activado. No se trata, por tanto, de una desactivación real del motor antivirus en los casos afectados por este problema conocido.
Las notificaciones aparecen principalmente durante el arranque, aunque también pueden mostrarse de forma intermitente después de iniciar sesión. El fallo afecta además a la propia gestión de avisos, ya que algunos usuarios continúan recibiéndolos incluso después de desactivar las notificaciones correspondientes.
La diferencia es importante desde el punto de vista de seguridad. El error se encuentra en el estado que Windows comunica al usuario, no necesariamente en el funcionamiento del antivirus, por lo que desactivar servicios, modificar el Registro o instalar otro antivirus intentando solucionar el mensaje puede crear un problema que originalmente no existía.
La versión 4.18.26080.3 está vinculada a los informes
Los equipos afectados utilizan las últimas versiones de Microsoft Defender, entre ellas la plataforma 4.18.26080.3 y el motor 1.1.26080.3, correspondientes a la actualización catalogada por Microsoft como la versión de agosto de 2026.
La inteligencia de seguridad asociada inicialmente a este lanzamiento es 1.159.11.0, aunque este componente se actualiza con mucha mayor frecuencia y puede mostrar una versión posterior en cualquier equipo que haya seguido recibiendo definiciones. Por tanto, no es necesario que todos los números coincidan exactamente para encontrarse con el fallo.
La actualización introdujo cambios destinados a reforzar la protección y corregir diferentes incidencias del antivirus. El problema de las notificaciones parece haberse producido como efecto secundario de esos cambios, sin que Microsoft haya detallado todavía qué componente concreto está generando la información de estado incorrecta.
Eso explica también por qué actualizar las definiciones de malware no garantiza por sí solo que desaparezca el mensaje. La solución tendrá que llegar mediante una actualización capaz de corregir el comportamiento de Defender o de la capa que comunica su estado a Windows.
Windows 10, Windows 11 y Windows Server pueden verse afectados
Microsoft indica que el fallo puede aparecer en cualquier versión de Windows o Windows Server que utilice Microsoft Defender Antivirus con las últimas actualizaciones, por lo que no está limitado a una compilación concreta de Windows 11.
Entre los sistemas afectados se encuentran distintas versiones de Windows 10, Windows 11 y Windows Server desde 2012 hasta Windows Server 2025. La amplitud tiene sentido porque el origen no está en una actualización acumulativa específica de Windows, sino en los componentes compartidos de Defender.
Esto permite separar el problema de otros errores introducidos mediante Windows Update. Cambiar de una compilación de Windows 11 a otra no debería considerarse una solución, ya que el componente común que provoca el aviso seguirá siendo Microsoft Defender actualizado.
Microsoft prepara una corrección mediante otra actualización de Defender
La compañía asegura que está trabajando en una solución que distribuirá mediante una futura actualización de Microsoft Defender Antivirus. Por ahora no existe un parche independiente ni una fecha confirmada para su despliegue.
Mientras tanto, un usuario que reciba el mensaje puede comprobar desde Seguridad de Windows que la protección en tiempo real y Microsoft Defender continúan apareciendo como activos. Si el antivirus figura realmente desactivado o muestra otros errores distintos, entonces ya no debe asumirse automáticamente que se trata de esta incidencia conocida.
Mantener Defender actualizado sigue siendo precisamente lo recomendable. Retroceder de versión o bloquear futuras actualizaciones para evitar una notificación errónea supondría renunciar también a nuevas firmas, correcciones y mejoras de seguridad, un coste mucho mayor que convivir temporalmente con el aviso.
El problema resulta molesto porque una alerta diseñada para advertir de una pérdida real de protección está generando falsos positivos, reduciendo la confianza del usuario en una notificación que normalmente debería requerir atención inmediata. Microsoft tendrá que corregir esa comunicación sin alterar el funcionamiento del motor que, según la propia compañía, continúa protegiendo los sistemas afectados.
Vía: TechPowerUp
