Microsoft Defender antivirus y soluciones antivirus que no son de Microsoft sin Defender para punto de conexión
Se aplica a:
- Microsoft Defender para punto de conexión Plan 1
- Microsoft Defender para individuos
- Antivirus de Microsoft Defender
En esta sección se describe lo que sucede al usar Microsoft Defender Antivirus junto con productos antivirus o antimalware que no son de Microsoft en puntos de conexión que no están incorporados al plan 2 de Defender para punto de conexión.
Microsoft Defender Antivirus no se ejecuta en modo pasivo en dispositivos que no están incorporados al plan 2 de Defender para punto de conexión.
En la tabla siguiente se resume lo que se debe esperar:
| Versión de Windows | Solución antivirus/antimalware principal | Microsoft Defender estado antivirus |
|---|---|---|
| Windows 11 y Windows 10 | Antivirus de Microsoft Defender | Modo activo |
| Windows 11 y Windows 10 | Una solución antivirus que no es de Microsoft | Modo deshabilitado (se produce automáticamente). |
| Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, versión 1803 o posterior, Windows Server 2016 | Antivirus de Microsoft Defender | Modo activo |
| Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, versión 1803 o posterior, Windows Server 2016 | Una solución antivirus que no es de Microsoft | Deshabilitado (se establece manualmente; consulte la nota que sigue a esta tabla) |
Nota:
La compatibilidad con Defender para punto de conexión para Windows Server 2025 se está implementando, a partir de febrero de 2025 y durante las próximas semanas.
En Windows Server, si ejecuta un producto antivirus que no es de Microsoft, puede desinstalar Microsoft Defender Antivirus mediante el siguiente cmdlet de PowerShell (como administrador): Uninstall-WindowsFeature Windows-Defender. Reinicie el servidor para terminar de quitar Microsoft Defender Antivirus. En Windows Server 2016, es posible que vea Windows Antivirus de Defender en lugar de Microsoft Defender Antivirus. Si desinstala el producto antivirus que no es de Microsoft, asegúrese de que Microsoft Defender Antivirus vuelva a habilitarse. Consulte Volver a habilitar Microsoft Defender Antivirus en Windows Server si se ha deshabilitado.
Compruebe los servicios y los controladores de filtro para Microsoft Defender Antivirus mediante el siguiente comando:
gsv WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv | ft -auto DisplayName, Name, StartType, Status
| Nombre para mostrar | Nombre | StartType | Estado cuando Microsoft Defender Antivirus está habilitado | Estado cuando Microsoft Defender Antivirus está deshabilitado | Comentarios |
|---|---|---|---|---|---|
| Microsoft Defender controlador de arranque antivirus | WdBoot |
Arranque | Detenido (0x0 Boot_start) |
Detenido (0x3 Demand_start) |
Es normal que se detenga después del arranque. |
| Microsoft Defender Antivirus Mini-Filter Driver | WdFilter |
Manual | En ejecución (0x0 Boot_start) |
Detenido (0x3 Demand_start) |
Si se instala una solución antivirus que no es de Microsoft, espere que se detenga el estado. |
| Microsoft Defender controlador del sistema de inspección de red antivirus | WdNisDrv |
Manual | En ejecución (0x3 Demand_start) |
Detenido (0x3 Demand_start) |
Si se instala una solución antivirus que no es de Microsoft, espere que se detenga el estado. |
| Microsoft Defender Antivirus Network Inspection Service | WdNisSvc |
Manual | En ejecución (0x3 Demand_start) |
Detenido (0x3 Demand_start) |
Si se instala una solución antivirus que no es de Microsoft, espere que se detenga el estado. |
| Microsoft Defender Antivirus Service | WinDefend |
Automático | En ejecución (0x2 Auto_start) |
Detenido (0x3 Demand_start) |
Si se instala una solución antivirus que no es de Microsoft, espere que se detenga el estado. |
Preguntas más frecuentes (P+F)
P: ¿Puedo actualizar Microsoft Defender componentes antivirus, como "Actualización de inteligencia de seguridad", "Actualización del motor" o "Actualización de la plataforma" cuando Microsoft Defender Antivirus está deshabilitado?
Un: No. Cuando Microsoft Defender Antivirus está deshabilitado, dado que los servicios y controladores no se están ejecutando, no podrá actualizar los componentes, como "Actualización de inteligencia de seguridad", "Actualización del motor" o "Actualización de la plataforma".
Sugerencia
Si va a migrar a Microsoft Defender para punto de conexión Plan 2, cuando se incorpora, Microsoft Defender Antivirus entra en modo pasivo automáticamente en los clientes Windows y se puede establecer en modo pasivo mediante una clave del Registro en Windows Server. Puede actualizar los distintos componentes de Microsoft Defender Antivirus.
P: ¿Puedo cambiar manualmente el tipo de inicio de los servicios y controladores de Microsoft Defender Antivirus?
Un: No se admite la modificación manual del tipo de inicio de los servicios y controladores para Microsoft Defender Antivirus en imágenes de Windows. En los clientes de Windows, el método admitido lo realiza el antivirus que no es de Microsoft que se registra en Seguridad de Windows Api del Centro (WSC). O bien, en Windows Server, puede desinstalar la característica antivirus de Microsoft Defender mediante MMC de roles y características o ejecutando el siguiente comando de PowerShell (como administrador):
Windows Server 2019 y versiones posteriores
Uninstall-WindowsFeature Windows-Defender
Windows Server 2016
Uninstall-WindowsFeature Windows-Defender
Uninstall-WindowsFeature Windows-Defender-Gui
P: ¿Puedo usar Microsoft Defender Antivirus en modo pasivo sin incorporarme a Microsoft Defender para punto de conexión?
Un: No. El modo pasivo es una funcionalidad de Microsoft Defender para punto de conexión Plan 2.
P: ¿Puedo usar EDR en modo de bloque sin incorporarme a Microsoft Defender para punto de conexión?
Un: No. EDR en modo de bloque es una funcionalidad de Microsoft Defender para punto de conexión Plan 2.
P: ¿Puedo usar indicadores, como hashes de archivos, direcciones IP, direcciones URL o certificados con Microsoft Defender Antivirus (en modo activo) con mi licencia de Microsoft 365 E3/A3?
Un: Sí. Consulte blog de tech community: Microsoft Defender para punto de conexión plan 1 ahora incluido en licencias de Microsoft 365 E3/A3 e información general de Microsoft Defender para punto de conexión plan 1.
Vea también
Microsoft Intune administra identidades, aplicaciones y dispositivos de forma segura
Usar directiva de grupo configuración para configurar y administrar Microsoft Defender Antivirus
Uso de cmdlets de PowerShell para configurar y administrar Microsoft Defender Antivirus
Abordar falsos positivos/negativos en Microsoft Defender para punto de conexión
Solución de problemas de Microsoft Defender configuración del Antivirus
Sugerencia
¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.