Microsoft Defender es el sistema de seguridad informática integrado en Windows. Instalado y activo por defecto en las versiones cliente de Windows, y por ello de uso gratuito, ha ido ampliando sus capacidades los últimos años, pero la pregunta persiste: ¿es suficiente para mantener seguro un PC Windows?
Esta semana la pregunta ha vuelto a saltar al primer plano de la actualidad tras conocerse una vulnerabilidad crítica en Defender que permitiría a los atacantes el control de los equipos y también la estrategia de comunicación de Microsoft en cuanto a la necesidad o no de instalar soluciones de terceros. Te ponemos al día y tú decides.
Microsoft Defender, prestaciones
El antivirus de Microsoft integrado en Windows ha recorrido un largo camino desde sus inicios como ‘Security Essentials’. Los sucesivos cambios de nombre a ‘Windows Defender’ y después al actual ‘Microsoft Defender’ ha ido respondiendo a sus mejoras en capacidad y grado de detección, carga para el sistema y usabilidad.
Si en tiempos de Windows 7 la solución de Microsoft era el peor antivirus de los disponibles y medios especializados no recomendaban su uso, la situación ha cambiado y hoy es una solución eficaz para un consumidor de a pie contra la mayoría de amenazas de ciberseguridad, virus, gusanos, troyanos y todo tipo de malware que trata de infectar ordenadores y redes. En este punto hay que recordar que Windows monopoliza el escritorio informático en cuota de mercado, pero es el sistema más vulnerable y el más atacado.
La mayoría de los antivirus modernos obtienen una puntuación del 99% o superior en pruebas comparativas reales y Microsoft Defender se sitúa a la par de sus competidores de terceros, además de la ventaja de su integración por defecto en Windows. Los resultados más recientes de la prueba de protección en condiciones reales de AV-Comparatives, que abarcó el periodo de febrero a mayo de 2026, otorgaron a Microsoft Defender una tasa de protección del 99%. Además, fue el único producto probado que no registró falsos positivos, uno de los caballos de batalla de toda solución de seguridad.
Los resultados muestran un producto que ha madurado hasta convertirse en una solución de seguridad moderna y fiable, superando la prueba de ser «suficientemente bueno» para los consumidores. De hecho, el marketing de los grandes proveedores de seguridad comerciales como Norton y McAfee refleja esa realidad, ya que ahora promocionan sus productos como paquetes de protección todo en uno, con protección de identidad, controles de privacidad, detectores de estafas y capacidades VPN.
La conclusión a la pregunta de portada es que la función de antivirus ya no es el factor diferenciador entre Microsoft Defender y las soluciones comerciales de terceros. Además, otros informes como el de OpenText dicen que el 97% de las computadoras clientes mundiales no sufren infecciones de malware y colocan el 3% restante en fallos del eslabón más débil de la cadena: los propios consumidores.
Y es que más allá de un antivirus, la seguridad pasa por el sentido común a la hora de meterse en qué tipo de páginas web, descargar archivos o adjuntos de correo electrónico, hacer clic en mensajes y, en general, implementar a nivel de usuario una serie de medidas proactivas para mejorar la seguridad, fortalecer nuestras cuentas virtuales, el uso de aplicaciones y equipos.
Por supuesto, hablamos siempre de consumidores y equipos cliente no administrados, porque las redes empresariales tienen su disyuntiva propia. La implementación masiva y acelerada de los modelos de inteligencia artificial han provocado grandes desafíos en materia de seguridad informática. Y es que a medida que las herramientas de IA generativa se han vuelto más potentes, asequibles y accesibles, los ciberdelincuentes las adoptan cada vez más para respaldar todo tipo de ataques. Ahí no hay debate: necesitan soluciones comerciales y cada vez más avanzadas.
Microsoft y las comunicaciones
El pasado mes de abril, alguien de Microsoft publicó un documento en el Centro de aprendizaje de Windows que afirmaba: «Para muchos usuarios de Windows 11, Microsoft Defender Antivirus cubre los riesgos cotidianos sin necesidad de software adicional. La decisión de instalar un antivirus de terceros depende de cómo uses tu PC y qué funciones valoras».
El artículo generó una gran repercusión en los blogs de tecnología, pero el revuelo se calmó en pocos días. Sin embargo, el artículo desapareció como por arte de magia en pocos meses. Se esfumó sin dejar rastro, sin nota ni explicación, y el enlace original redirigía a la página principal del Centro de aprendizaje de Windows.
Microsoft no se ha pronunciado públicamente sobre los motivos de la eliminación del artículo, pero a buen seguro está relacionado con las protestas de los proveedores de software de seguridad. Si el primer argumento, «Microsoft Defender es suficiente para la mayoría de los usuarios», es cierto, el segundo que indicaba «no se necesita ningún software antivirus adicional para Windows 11», es ampliamente discutible.
Seguramente los proveedores de soluciones de seguridad así se lo hicieron ver a Microsoft y, quizá, con amenazadas veladas de denuncias antimonopolio. Porque esa es otra. Como en todo el resto de espectro de caso de uso en sistemas operativos, Microsoft usa el monopolio de Windows para impulsar sus propias soluciones y aunque sean gratuitas, la intención es vender las variantes comerciales relegando a las alternativas. La estrategia no es única y otros como Google la practican en los ecosistemas que dominan.
Exploit 0-Day
Microsoft Defender no es perfecto. Esta semana se ha revelado una nueva vulnerabilidad de día cero denominada RoguePlanet, que potencialmente afecta a computadoras con Windows 10 y Windows 11 completamente actualizados y permite a los atacantes generar ventanas de comandos con privilegios de SYSTEM a través de Microsoft Defender.
«Microsoft está al tanto de la vulnerabilidad reportada y está investigando activamente la validez y la posible aplicabilidad de estas afirmaciones. Microsoft se compromete a investigar los problemas de seguridad y a actualizar los productos afectados para proteger a los clientes lo antes posible», declaró un portavoz de Microsoft.
La vulnerabilidad, etiquetada como CVE-2026-50656, aprovecha una elevación de privilegios en el Motor de Protección contra Malware de Defender y es crítica, ya que permitiría a los atacantes obtener el control total de los sistemas afectados. Amén de su peligrosidad, lo más noticiable de este exploit es que llega tras la comunicación de Microsoft en cuanto: «Microsoft Defender Antivirus cubre los riesgos cotidianos sin necesidad de software adicional…»
Saludos.
