Microsoft Defender viene instalado y activo por defecto en las versiones cliente de Windows, es gratuito y en los últimos años ha crecido bastante en capacidades. Pero la duda sigue ahí, dando vueltas: ¿basta con él para mantener a salvo un ordenador? La pregunta volvió al centro del debate esta semana, después de conocerse una vulnerabilidad crítica en Defender que permitiría a los atacantes controlar los equipos, y también por la curiosa estrategia de comunicación de la propia Microsoft sobre si conviene o no instalar soluciones de terceros.
Conviene ponerse al día antes de sacar conclusiones. El antivirus integrado de Microsoft ha recorrido un camino largo desde que se llamaba Security Essentials. Los cambios de nombre, primero a Windows Defender y luego al actual, fueron acompañando mejoras reales en detección, carga sobre el sistema y facilidad de uso.
Qué ofrece hoy el antivirus de Windows
En los tiempos de Windows 7 la solución de seguridad de Microsoft era sencillamente el peor antivirus disponible, y ningún medio especializado la recomendaba. Eso cambió. Hoy es una herramienta eficaz para el usuario medio frente a la mayoría de amenazas, virus, gusanos, troyanos y todo el malware que intenta colarse en ordenadores y redes. Y no es un detalle menor, porque Windows domina el escritorio en cuota de mercado pero al mismo tiempo es el sistema más vulnerable y el más atacado.
La mayoría de antivirus modernos rondan el 99 por ciento en las pruebas comparativas reales, y Microsoft Defender se coloca a la par de sus competidores de pago, con la ventaja añadida de venir ya integrado. Los resultados más recientes de la prueba de protección en condiciones reales de AV-Comparatives, que cubrió el periodo de febrero a mayo de 2026, le dieron una tasa de protección del 99 por ciento. Además fue el único producto probado sin falsos positivos, algo que suele ser el talón de Aquiles de cualquier solución de seguridad.
Link affiliatoEl producto ha madurado hasta convertirse en algo fiable, lo bastante bueno para el consumidor de a pie. De hecho, el propio marketing de gigantes como Norton o McAfee lo reconoce a su manera, porque ya no venden solo antivirus sino paquetes todo en uno con protección de identidad, controles de privacidad, detectores de estafas y VPN. La función de antivirus, en resumen, ya no es lo que marca la diferencia entre Defender y las alternativas comerciales.
Otro dato interesante: informes como el de OpenText señalan que el 97 por ciento de los equipos cliente del mundo no sufren infecciones de malware, y sitúan el 3 por ciento restante en el eslabón más débil, o sea, en las decisiones del propio usuario. Porque la seguridad pasa mucho por el sentido común. Qué páginas se visitan, qué adjuntos se descargan, dónde se hace clic. Nada de eso lo resuelve un antivirus por sí solo. Hablamos siempre de consumidores y equipos no gestionados, claro. Las redes empresariales son otro asunto, sobre todo ahora que la inteligencia artificial generativa se ha vuelto potente y barata, y los ciberdelincuentes la usan para todo tipo de ataques. Ahí no hay discusión: hacen falta soluciones comerciales cada vez más avanzadas.
El artículo que apareció y desapareció
En abril, alguien de Microsoft publicó en el Centro de aprendizaje de Windows un texto que decía que para muchos usuarios de Windows 11, Defender cubre los riesgos cotidianos sin necesidad de software adicional, y que instalar un antivirus de terceros dependía del uso que cada uno diera al equipo. El artículo generó ruido en los blogs de tecnología durante unos días. Y luego, sin más, desapareció. Sin nota, sin explicación, con el enlace original redirigiendo a la página principal.
Microsoft no ha dicho por qué lo quitó, aunque todo apunta a las protestas de los fabricantes de software de seguridad, quizá con amenazas veladas de denuncias antimonopolio. Y es que Microsoft aprovecha el monopolio de Windows para empujar sus propias soluciones, gratuitas al principio, con la idea de vender después las variantes comerciales. No es la única empresa que juega así, Google hace lo mismo en los ecosistemas que controla.
Link affiliatoDefender tampoco es perfecto, y esta semana quedó claro. Se ha revelado una nueva vulnerabilidad de día cero llamada RoguePlanet, que afecta potencialmente a equipos con Windows 10 y Windows 11 completamente actualizados y permite a los atacantes abrir ventanas de comandos con privilegios de SYSTEM a través del propio Defender. Un portavoz de Microsoft afirmó que la compañía está al tanto de la vulnerabilidad reportada y la investiga activamente, comprometiéndose a actualizar los productos afectados lo antes posible.
El fallo, etiquetado como CVE-2026-50656, aprovecha una elevación de privilegios en el Motor de Protección contra Malware de Defender y es crítico, porque daría a un atacante control total del sistema. Lo más llamativo es el momento: llega justo después de aquella comunicación de Microsoft que aseguraba que Defender cubre los riesgos cotidianos sin necesidad de software adicional.
Fuente
Imagen: muycomputer.com