Esta opción la administra tu administrador
en Windows Defender: cómo solucionarlo

¿Qué significa “Esta opción la administra tu administrador” en Windows Defender?

Windows muestra este mensaje cuando un administrador local, un administrador de dominio, un sistema de administración de dispositivos, un antivirus o una directiva relacionada con malware ha cambiado la configuración de seguridad fuera de la interfaz normal de Seguridad de Windows. En otras palabras, el interruptor no está roto: Windows indica que una fuente de configuración con mayor prioridad lo está controlando.

Antes de reparar Seguridad de Windows: crea un punto de restauración y comprueba tu cuenta

Como este problema suele implicar cambios en directivas y en el Registro, crea primero un punto de restauración. Así tendrás una forma rápida de volver atrás si una opción se cambia de forma incorrecta.

1. Presiona Win + R, escribe SystemPropertiesProtection y pulsa Enter.
2. Selecciona la unidad del sistema, normalmente C:, y haz clic en Configurar.
3. Activa Activar protección del sistema si está deshabilitada.
4. Haz clic en Crear, introduce un nombre como Antes de corregir directivas de Defender y confirma.

Asegúrate también de que tu cuenta de Windows tiene derechos de administrador:

Si tu cuenta aparece como Usuario estándar, inicia sesión con una cuenta de administrador antes de continuar.

Comprueba si Windows Defender está administrado por una cuenta de trabajo o escuela

La razón legítima más frecuente de esta advertencia es la administración del dispositivo. Incluso un portátil personal puede quedar administrado parcialmente si conectaste una cuenta de trabajo o escuela y permitiste que la organización administrara el dispositivo.

1. Abre Configuración.
2. Ve a Cuentas → Acceso al trabajo o escuela.
3. Comprueba si hay alguna cuenta de organización conectada.
4. Si es tu PC personal y ya no necesitas esa cuenta, selecciónala y haz clic en Desconectar.
5. Reinicia Windows y vuelve a revisar Seguridad de Windows → Protección contra virus y amenazas.

Elimina conflictos con antivirus de terceros que bloquean las opciones de Defender

Cuando se instala otro antivirus, Microsoft Defender Antivirus puede pasar al modo pasivo o deshabilitado. Esto es normal: Windows evita ejecutar dos motores antivirus en tiempo real como protección principal al mismo tiempo. Sin embargo, después de quitar un antivirus de terceros, algunos controladores o servicios residuales pueden mantener Defender bloqueado.

Después de la limpieza, reinicia el PC otra vez. Si el mensaje continúa, sigue con las comprobaciones de Directiva de grupo y Registro.

Corregir “Administrado por tu administrador” con el Editor de directivas de grupo

En Windows 10/11 Pro, Enterprise y Education, la configuración de Defender puede controlarse mediante el Editor de directivas de grupo local. Si una directiva está en Habilitada o Deshabilitada, Seguridad de Windows puede bloquear el interruptor correspondiente.

1. Presiona Win + R, escribe gpedit.msc y pulsa Enter.
2. Ve a:

Comprueba estas directivas y configúralas como No configurada, salvo que las uses intencionadamente:

Comprueba también esta ruta si falta o está oculta una página completa de Seguridad de Windows:

Después de cambiar las directivas, abre el Símbolo del sistema como administrador y ejecuta:

gpupdate /force

Reinicia el PC y revisa Seguridad de Windows de nuevo.

Eliminar restricciones de directivas de Windows Defender desde el Registro

Windows Home no incluye gpedit.msc, pero las mismas restricciones pueden existir en el Registro. Esto puede ocurrir después de usar herramientas de privacidad, scripts de ajuste de seguridad, desinstaladores de antivirus antiguos o malware.

Abre el Editor del Registro y comprueba las siguientes ubicaciones:

Busca valores como DisableAntiSpyware, DisableRealtimeMonitoring, DisableBehaviorMonitoring, DisableOnAccessProtection o valores que oculten áreas de Seguridad de Windows. En un PC personal, si no creaste estas directivas intencionadamente, elimina los valores de directiva o la subclave específica.

También puedes usar el Símbolo del sistema como administrador para quitar claves habituales de directivas locales:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center" /f
gpupdate /force

Reinicia Windows después de ejecutar los comandos. Si el dispositivo está unido a un dominio o administrado por Intune, las directivas pueden volver automáticamente porque la organización las aplica de nuevo.

Volver a activar Microsoft Defender Antivirus con PowerShell

Si ya quitaste las restricciones de directiva pero Defender sigue comportándose como si estuviera deshabilitado, comprueba las preferencias actuales de Defender. Abre Windows Terminal o PowerShell como administrador y ejecuta:

Get-MpPreference | Select-Object DisableRealtimeMonitoring, DisableBehaviorMonitoring, DisableIOAVProtection, DisableScriptScanning

Si estos valores muestran True y el equipo no está administrado por una organización, intenta activar de nuevo las protecciones:

Set-MpPreference -DisableRealtimeMonitoring $false
Set-MpPreference -DisableBehaviorMonitoring $false
Set-MpPreference -DisableIOAVProtection $false
Set-MpPreference -DisableScriptScanning $false

Después actualiza las firmas de Defender:

Update-MpSignature

Reparar o restablecer la aplicación Seguridad de Windows

A veces el servicio interno de Defender funciona, pero la aplicación Seguridad de Windows muestra un estado de directivas obsoleto o dañado. Reparar la aplicación puede corregir páginas ausentes, ventanas en blanco y controles bloqueados incorrectamente.

Reparar Seguridad de Windows desde Configuración

1. Abre Configuración.
2. Ve a Aplicaciones → Aplicaciones instaladas.
3. Busca Seguridad de Windows.
4. Abre Opciones avanzadas.
5. Haz clic en Reparar. Si no funciona, haz clic en Restablecer.

Registrar de nuevo Seguridad de Windows con PowerShell

Abre PowerShell como administrador y ejecuta:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage

Si Reset-AppxPackage no está disponible en tu compilación, usa:

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Foreach {
  Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"
}

Reinicia el PC y abre Seguridad de Windows de nuevo.

Analizar malware que pudo desactivar Windows Defender

Si las opciones de Defender se bloquearon de repente y no instalaste un antivirus, no conectaste una cuenta de trabajo ni cambiaste directivas manualmente, trata la situación como sospechosa. El malware suele intentar desactivar la protección en tiempo real, la protección en la nube, el envío de muestras y las notificaciones de seguridad.

1. Abre Seguridad de Windows → Protección contra virus y amenazas.
2. Ejecuta un Análisis completo si está disponible.
3. Después ejecuta Examen sin conexión de Microsoft Defender. El PC se reiniciará y analizará antes de que Windows cargue por completo.
4. Si Seguridad de Windows no se puede usar, descarga un escáner de rescate oficial de un proveedor antivirus de confianza desde otro dispositivo limpio.
5. Después de eliminar amenazas, repite las secciones de Directiva de grupo y Registro anteriores.

Preguntas frecuentes sobre “Administrado por tu administrador” en Windows Defender

Lista final: restaurar la configuración de Windows Defender de forma segura

El mensaje “Esta opción la administra tu administrador” suele estar causado por una directiva, no por una instalación dañada de Defender. En un PC personal, la solución consiste en quitar fuentes de administración no deseadas: desconectar cuentas de trabajo no utilizadas, limpiar restos de antivirus de terceros, restablecer la Directiva de grupo, eliminar restricciones residuales del Registro y reparar Seguridad de Windows si la interfaz está dañada.

En un dispositivo de trabajo o escuela, la solución más segura es diferente: deja la configuración como está y contacta con TI. Las políticas de seguridad suelen implementarse intencionadamente para proteger el dispositivo y los datos de la organización.