Post actualizado el día noviembre 13, 2026 by DeiviSanzPlay
Si has ejecutado un windows defender av test y el resultado no era el que esperabas, hay una explicación bastante concreta: Defender no analiza igual lo que tiene delante. Un archivo .exe suelto lo revisa al instante; un ZIP con contraseña o un instalador empaquetado puede pasar sin que el motor lo toque de verdad.
Lo comprobé con un paquete de prueba que generé yo mismo, el típico archivo inofensivo que simula una amenaza para verificar que el antivirus responde. Defender lo detectó sin problema cuando estaba suelto en el escritorio. Lo metí en un archivo comprimido protegido y el escaneo rápido lo ignoró por completo. No es un fallo del test, es cómo funciona el motor.
Esa es la primera limitación que conviene asumir: un windows defender av test mide lo que mide, y no es lo mismo que una auditoría de seguridad completa.
Qué mide realmente el motor de Defender cuando lo pruebas
Defender combina firmas, análisis heurístico y comportamiento en tiempo real. Cuando lanzas un escaneo manual, el motor recorre archivos y aplica firmas conocidas. Ahí va fino. El problema aparece con la inspección en segundo plano: los archivos comprimidos con contraseña, los contenedores cifrados y los formatos poco comunes quedan fuera del análisis hasta que se abren.
Otro escenario donde el resultado engaña: los scripts ofuscados. Un test con una muestra de PowerShell codificada en base64 puede pasar desapercibido si la protección en tiempo real está desactivada, aunque el antivirus esté actualizado. He visto informes de usuarios que interpretan ese silencio como un fallo del antivirus cuando en realidad desactivaron el módulo que lo detecta.
Si vas a hacer una prueba casera, usa siempre muestras inofensivas de EICAR o similares. Nada de descargar malware real para «ver si salta».
El detalle de la nube que casi nadie revisa
Defender envía metadatos a la nube de Microsoft para consultar reputación. Esa consulta no es instantánea y depende de la conexión. En un windows defender av test sin red, los resultados pueden diferir de los que obtendrías con conexión activa. Si haces la prueba en un equipo aislado, tenlo en cuenta antes de concluir que el antivirus no detecta nada.
También importa el nivel de protección: la opción «Bloquear solo las amenazas conocidas» deja pasar más de lo que parece. Muchos usuarios tienen ese ajuste activo sin saberlo y luego se sorprenden del resultado del test. No es un fallo del antivirus, es una configuración permisiva.
Qué no detecta ni va a detectar
Un windows defender av test no te va a decir si tu equipo tiene una puerta trasera activa, si un proceso malicioso ya está en memoria o si alguien ha modificado el registro para persistir. Defender puede detectar esas cosas, pero no con un escaneo puntual. Para eso necesitas revisar el comportamiento del sistema, los procesos en ejecución y los eventos del visor.
Otra limitación clara: los ataques dirigidos con muestras nuevas que aún no tienen firma. Aquí entra la protección en la nube y el análisis de comportamiento, pero no es infalible. Ningún antivirus lo es. Prometer lo contrario sería vender humo.
Cómo usar el test como diagnóstico real
La forma más útil de aprovechar un windows defender av test es comparar resultados bajo distintas configuraciones. Prueba con la protección en tiempo real activa, luego desactívala, y observa la diferencia. Ahí ves qué módulo está haciendo el trabajo. Si el resultado no cambia, tienes un problema de configuración o el motor no está actualizado.
Revisa también el historial de protección en el Centro de seguridad de Windows. Ahí aparecen las detecciones y las acciones tomadas. Un test que «no detecta nada» puede haber detectado y eliminado la muestra automáticamente sin avisarte de forma visible. Es un detalle que despista a mucha gente.
Al final, un test de Defender sirve para lo que sirve: verificar que el motor responde ante muestras conocidas. No sustituye a una revisión de la configuración, ni a mantener el sistema actualizado, ni a tener cuidado con lo que ejecutas. Si esperabas que el test te diera un veredicto absoluto, ahí está el malentendido.
Perfiles verificables: Sitio web
Publicado el 13 de November de 2026. Última revisión: 13 de November de 2026.
