¿Sabías que hay programas que pueden desactivar tu antivirus sin que te enteres? Aunque suene raro, algunas aplicaciones se aprovechan de funciones legítimas del propio Windows para dejarte sin protección. Hoy te cuento cómo evitarlo y asegurar que Microsoft Defender siga funcionando como debe. Recuerda que el sistema de seguridad de Windows es la medida de defensa del sistema operativo frente a amenazas como virus, troyanos, ransomware y muchas otras, así que es fundamental tenerlo siempre habilitado, a no ser que quieras desactivarlo por algún motivo de peso.
En los últimos años, Microsoft Defender se ha convertido en una opción bastante sólida para proteger tu PC sin tener que instalar nada más. Pero algunos programas maliciosos, como el caso reciente de Defendnot, han encontrado la forma de desactivarlo usando herramientas que Windows permite por defecto. Aquí te explico cómo funciona ese truco y qué puedes hacer para que no te afecte.
Activa siempre la protección contra manipulaciones
Una de las mejores defensas que tienes a mano es la opción de «protección contra manipulaciones». Esta función impide que cualquier aplicación o script cambie la configuración de seguridad del sistema sin tu permiso.
Para asegurarte de que está activada:
- Pulsa el botón de inicio y busca «Seguridad de Windows».
- Abre la aplicación y entra en «Protección contra virus y amenazas».
- Haz clic en «Administrar la configuración».
- Asegúrate de que la opción «Protección contra manipulaciones» esté activada.
Con esto, aunque algún programa intente tocar las tripas de tu antivirus, Windows no le dejará sin tu consentimiento. Y si alguna aplicación la desactiva sin avisarte, es una clara señal de alarma.
No des permisos de administrador a lo loco
La mayoría de los ataques que consiguen desactivar Microsoft Defender, necesitan sí o sí permisos de administrador. Si tú no se los das, no pueden hacer gran cosa. Por eso, si alguna app te pide “Ejecutar como administrador” y no sabes muy bien por qué, mejor que no lo hagas. No es normal que un programa que no modifica configuraciones o instala componentes del sistema lo necesite. Así que, si dudas, di que no.
Un buen truco si compartes ordenador (o si te despistas fácil) es usar una cuenta estándar en lugar de una de administrador. De esta forma, cualquier intento de cambiar configuraciones sensibles pedirá una contraseña. Y eso puede darte tiempo para frenar un error antes de que ocurra.
Especialmente, debes estar muy atento a aplicaciones que descargues y vayas a instalar. Si no es oficial, podría tratarse de una estafa y va a estar creada para controlar tu equipo, por lo que podría pedir que la ejecutes con permisos de administrador.
Instala otro antivirus si te sientes más seguro
Microsoft Defender se desactiva automáticamente si detecta otro antivirus en tu sistema. Esta función está pensada para evitar conflictos entre programas de seguridad, pero los atacantes la usan en su beneficio. El caso de Defendnot lo dejó claro: si un programa consigue engañar al sistema para hacerse pasar por un antivirus (aunque sea falso), Windows Defender se desconecta solo.
La buena noticia es que esto no pasa con antivirus de terceros. Si ya tienes instalado Avast, Bitdefender, ESET o cualquier otro, no se desactivará solo porque un programa fraudulento lo intente suplantar. Así que, si te preocupa este tipo de ataques, puedes probar un antivirus gratuito y fiable como alternativa adicional. Hay muchas opciones disponibles, por lo que te recomendamos, previamente, informarte bien de cuál estás instalando y no cometer errores.
Y por supuesto…mantén Windows siempre actualizado
Las vulnerabilidades como la que explotan programas tipo Defendnot se suelen corregir en actualizaciones de seguridad que lanza Microsoft periódicamente. Pero claro, si no tienes Windows actualizado, esas correcciones no te protegen. Así que, aunque a veces sea un fastidio reiniciar o esperar mientras se aplican parches, vale la pena estar al día. Puede marcar la diferencia entre mantener tu ordenador a salvo… o dejarlo completamente expuesto.
No hace falta ser un experto en ciberseguridad para proteger tu PC. Activar la protección contra manipulaciones, ser prudente con los permisos de administrador, y mantener el sistema actualizado son pasos simples pero potentes. Microsoft Defender es eficaz, pero no invulnerable. Si lo blindas con estas medidas, evitarás que aplicaciones maliciosas lo desconecten sin que te des cuenta.
Protección extra
La seguridad de nuestro PC debería ser siempre una prioridad. Es cierto que Microsoft Defender es una herramienta cada vez mejor y encima es gratuita. Pero no podemos delegar toda la seguridad a esta herramienta, sobre todo si hablamos de amenazas más avanzadas. Por ese motivo, vamos a recomendarte algunas herramientas extra que te permitirán estar más protegido frente a todo tipo de amenazas, ya sean más sencillas o más sofisticadas.
Una buena medida puede ser optar por un antivirus de terceros, que puede complementar o incluso reemplazar a Microsoft Defender. Las firmas más conocidas como Avast, Bitdefender, ESET, Kaspersky o Norton son opciones que ofrecen versiones gratuitas y de pago con funciones avanzadas. La mayoría están diseñados para resistir intentos de desactivación por parte de malware. Al ser firmas especializadas en ciberseguridad, siempre están al día de las últimas amenazas y actualizan sus bases de datos a diario. Si vamos a optar por esta opción, es importante descargarlo desde la fuente oficial y chequear bien las opciones que ofrece cada uno antes de elegir el primero con el que nos crucemos.
Al margen del antivirus, podremos reforzar la seguridad con otras herramientas. Un ejemplo lo tenemos en el famoso bloqueador de anuncios uBlock Origin y otros similares. Al instalarlo en el navegador puede prevenir la carga de scripts maliciosos desde sitios web de dudosa fiabilidad. Otra opción interesante es la de instalar navegadores con funciones de seguridad integradas, como Brave, que bloquea rastreadores y anuncios por defecto.
También es interesante que contemos con un buen gestor de contraseñas para evitar ataques de phishing. La mayoría de estos ataques tienen como objetivo final, robarnos las contraseñas. La clave aquí es crear una contraseña maestra fuerte, que no podremos olvidar, y dejar que el gestor genere contraseñas únicas para cada sitio que uses.