Antivirus Microsoft Defender

Microsoft Defender Antivirus (anteriormente Windows Defender ) es un componente de software antivirus para Microsoft Windows y dispositivos móviles. Se lanzó inicialmente como un programa antispyware gratuito descargable para Windows XP y se incluyó con Windows Vista y Windows 7. Ha evolucionado hasta convertirse en un programa antivirus completo, reemplazando a Microsoft Security Essentials en Windows 8 y versiones posteriores. ^{[ 7 ]}

En marzo de 2019, Microsoft anunció Microsoft Defender ATP para Mac para clientes empresariales con el fin de proteger sus dispositivos Mac ^{[ 8 ]} de ataques en una red corporativa, y un año después, para ampliar la protección a dispositivos móviles, anunció Microsoft Defender ATP para dispositivos Android ^{[ 9 ]} e iOS ^{[ 10 ]} , que incorpora Microsoft SmartScreen , un firewall y análisis de malware . La versión móvil de Microsoft Defender también incluye una función para bloquear el acceso a datos corporativos si detecta que se ha instalado una aplicación maliciosa.

Desde 2021, Microsoft Defender Antivirus forma parte de la marca mucho más amplia Microsoft Defender, que incluye varias otras ofertas de software y servicios, entre ellas:

• Microsoft Defender XDR (anteriormente 365 Defender) ^{[ 11 ]}
• Microsoft Defender para la nube ^{[ 12 ]}
• Microsoft Defender para endpoints ^{[ 13 ]}
• Microsoft Defender para Office 365 ^{[ 14 ]}
• Microsoft Defender para identidad ^{[ 15 ]}
• Microsoft Defender para aplicaciones en la nube ^{[ 16 ]}
• Administración de vulnerabilidades de Microsoft Defender ^{[ 17 ]}
• Microsoft Defender para inteligencia de amenazas ^{[ 18 ]}
• Microsoft Defender para particulares ^{[ 19 ]}

Microsoft Defender Antivirus ofrece varias funciones clave para proteger los equipos contra virus informáticos. En Windows 10, la configuración de Windows Defender se controla desde el Centro de seguridad de Windows Defender . La Actualización de aniversario de Windows 10 incluye varias mejoras, entre ellas una nueva ventana emergente que anuncia los resultados del análisis. ^{[ 20 ]}

Protección en tiempo real

En las opciones de Windows Defender, el usuario puede configurar opciones de protección en tiempo real . La Actualización de Aniversario de Windows 10 introdujo el Análisis Periódico Limitado, que permite opcionalmente que Windows Defender analice un sistema periódicamente si hay otra aplicación antivirus instalada. ^{[ 20 ]} También introdujo Bloqueo a Primera Vista, que utiliza aprendizaje automático para predecir si un archivo es malicioso. ^{[ 21 ]}

Integración con el navegador

La integración con Internet Explorer y Microsoft Edge permite analizar los archivos durante su descarga para detectar software malicioso descargado inadvertidamente. Desde abril de 2018, Microsoft Defender también está disponible para Google Chrome mediante una extensión ^{[ 22 ]} y funciona junto con Google Safe Browsing , pero desde finales de 2022, esta extensión está obsoleta. ^{[ 23 ]}

Acceso controlado a carpetas

El Acceso Controlado a Carpetas es una función introducida con la actualización Fall Creators Update de Windows 10 para proteger los archivos importantes del usuario de la creciente amenaza del ransomware . Esta función se lanzó aproximadamente un año después de la aparición de la familia de ransomware Petya . Notificará al usuario cada vez que un programa intente acceder a estas carpetas y bloqueará el acceso a menos que el usuario lo autorice. Windows mostrará una ventana emergente de Control de cuentas de usuario como advertencia final si el usuario elige "Permitir" que un programa lea las carpetas controladas.

Windows Defender Offline (anteriormente conocido como Standalone System Sweeper) ^{[ 67 ]} es un programa antimalware independiente que se ejecuta desde medios extraíbles de arranque (por ejemplo, CD o unidad flash USB) diseñado para analizar sistemas infectados mientras el sistema operativo Windows está sin conexión. ^{[ 68 ]} Desde la actualización de aniversario de Windows 10 en 2016, la opción para arrancar en Windows Defender Offline se puede iniciar desde el propio Windows, eliminando la necesidad del disco de arranque independiente.

Microsoft Defender para particulares se lanzó al público general en junio de 2022 para Windows 10, Windows 11, Mac OS, Android y dispositivos iOS. ^{[ 69 ] [ 70 ]} En Windows funciona junto con las soluciones antivirus de Microsoft y de terceros, como Microsoft Defender Antivirus.

Microsoft Defender para particulares requiere una licencia personal o familiar de Microsoft 365. ^{[ 71 ]}

Microsoft Defender para particulares es una aplicación independiente que añade gestión centralizada con visibilidad de los dispositivos familiares, así como monitorización del robo de identidad (en regiones compatibles ^{[ 72 ]} ), a las funciones antimalware existentes en los dispositivos Windows. En macOS y Android, la aplicación incluye su propia protección antimalware y en Android e iOS también incluye protección web (detección de enlaces maliciosos). ^{[ 73 ]}

Todas las plataformas compatibles comparten una interfaz de usuario común, a la que también se puede acceder desde un navegador web a través del portal My Defender de Microsoft.

El 5 de mayo de 2017, Tavis Ormandy, investigador de vulnerabilidades de Google , descubrió una vulnerabilidad de seguridad en el módulo de análisis de JavaScript ( NScript ) de Microsoft Antimalware Engine ( MsMpEngine ) que afectaba a Windows Defender, Microsoft Security Essentials y System Center Endpoint Protection . Para el 8 de mayo de 2017, Microsoft había lanzado un parche para todos los sistemas afectados. Ars Technica elogió a Microsoft por su velocidad sin precedentes en la aplicación del parche y afirmó que se había evitado el desastre. ^{[ 74 ] [ 75 ]}

Durante una prueba de varios programas antimalware realizada por AV-TEST en Windows 10 en diciembre de 2017, Windows Defender obtuvo 6 de 6 puntos en la tasa de detección de varias muestras de malware, obteniendo así su sello "AV-TEST Certified". ^{[ 76 ]}

Durante una "Prueba de protección en el mundo real" realizada por AV-Comparatives en febrero de 2018 , Windows Defender logró una tasa de detección del 100 % de muestras de URL maliciosas, junto con 3 resultados falsos positivos . ^{[ 77 ]}

Una prueba de AV-TEST de Windows Defender en octubre de 2019 demostró que proporciona una excelente protección tanto contra virus como contra ataques de día cero/malware. ^{[ 78 ]}

El 1 de diciembre de 2021, AV-TEST otorgó a Defender la máxima puntuación de protección de 34 puntos tras lograr detectar con éxito diez de diez muestras de ransomware en una prueba de laboratorio. ^{[ 79 ]}

En 2025, Microsoft Defender for Endpoint se incluyó en un estudio sobre prácticas de manejo de datos, elección del usuario y control e inspección de actualizaciones. Catorce proveedores de seguridad participaron en el estudio realizado por la Cámara de Comercio del Tirol (WKO) y AV-Comparatives ^{[ 80 ] [ 81 ]} . El producto demostró una flexibilidad sustancial: los clientes pueden minimizar los datos enviados a Microsoft desde sus máquinas, ejercer un control de actualizaciones granular o hacer que el producto funcione sin conexión.

Microsoft Defender ha sido objeto de críticas frecuentes relacionadas con problemas de privacidad, rendimiento y comportamiento intrusivo en versiones recientes de sistemas operativos Microsoft Windows. Microsoft Defender ofrece análisis de archivos en la nube y envío de archivos bajo la membresía de Microsoft Spynet, que posteriormente se convirtió en Microsoft Advanced Protection Service (MAPS) cuando se opta por la membresía básica o avanzada, recopila datos del usuario y los envía a Microsoft, lo que genera preocupaciones sobre la privacidad entre los usuarios. ^{[ 82 ] [ 83 ]} La integración en la nube de Microsoft Defender también generó inquietudes entre los defensores de la privacidad. Se descubrió que el MsmpEngine de Microsoft Defender en versiones recientes de Windows utiliza una gran cantidad de recursos del sistema, especialmente recursos de CPU, cuando la protección en tiempo real y el análisis programado están configurados para activarse. ^{[ 84 ]} Este problema es más evidente en PC con CPU Intel. ^{[ 85 ]} Microsoft Defender está configurado de forma predeterminada para ocupar el 50 % de los recursos de CPU disponibles del sistema, aunque esto se puede configurar mediante el Editor de directivas de grupo, junto con la limitación del proceso de MsmpEngine para que utilice un proceso de baja prioridad durante un análisis en tiempo real y la personalización de los análisis programados. ^{[ 86 ] [ 87 ]} Las versiones recientes de Windows también integraron profundamente Microsoft Defender con el sistema operativo mediante mecanismos como Early Boot Anti-Malware, Tamper Protection, etc., lo que hace que sea casi imposible eliminarlo o desinstalarlo. Si bien estos son útiles para evitar que el malware deshabilite o elimine el antivirus, también generan frustración entre los usuarios que utilizan y buscan alternativas de terceros. ^{[ 88 ] [ 89 ] [ 90 ] [ 91 ]} A finales de julio de 2020, Microsoft Defender comenzó a clasificar las modificaciones del archivo hosts que bloquea los servidores de telemetría y recopilación de datos de Microsoft como un riesgo de seguridad grave. ^{[ 92 ] [ 93 ]}

• Nuevas funciones de seguridad y protección en Windows Vista
• Seguridad y mantenimiento
• Escáner de seguridad de Microsoft

• Sitio web oficial