He estado usando Windows Defender en mi máquina Windows 11, y últimamente ha estado marcando archivos que sé que son seguros, como instaladores de software que he usado durante años. Es molesto tener que restaurarlos de cuarentena cada vez. ¿Es un problema conocido o me estoy perdiendo algo en la configuración?
Windows Defender en sí mismo no suele ser el culpable: el problema real es que el software legítimo se marca como sospechoso cuando es recién descargado o viene de fuentes menos comunes, y el sistema de reputación en la nube de Defender a veces va rezagado con herramientas pequeñas o instaladores antiguos que no tienen suficiente historial de uso para ser completamente confiables. Verifica si los archivos vienen del sitio web del editor original y si tienen firmas digitales válidas; si las tienen, puedes agregarlos a tu lista de exclusiones en lugar de estar restaurando desde la cuarentena cada vez.
Probablemente no es Windows Defender siendo demasiado agresivo por su cuenta, sino que tienes una combinación de cosas sucediendo. Windows Defender actualiza sus definiciones de amenazas frecuentemente, y a veces instaladores antiguos o archivos con ciertas firmas pueden desencadenar falsos positivos, especialmente si no han sido actualizados en un tiempo por el editor. Dicho esto, hay algunos ajustes que vale la pena verificar antes de asumir que simplemente está siendo molesto.
Primero, asegúrate de que no estés ejecutando múltiples programas antivirus a la vez - ese es un culpable común para el aislamiento constante y conflictos. Revisa tus programas instalados para ver si algo más está escaneando en segundo plano. También puedes intentar agregar esos archivos o carpetas específicos a la lista de exclusiones de Windows Defender. Ve a Configuración > Privacidad y seguridad > Protección contra virus y amenazas > Administrar configuración, y busca "Agregar o quitar exclusiones." Solo ten cuidado aquí - solo excluye cosas de las que estés 100% segura, ya que las exclusiones evitan todo escaneo. Si un instalador en el que confías sigue siendo marcado, agregar su carpeta a la lista de exclusiones es razonable.
Otra cosa que ayuda: asegúrate de que Windows y tu software estén ambos actualizados. A veces los editores lanzan versiones parcheadas de instaladores que ya no desencadenan falsos positivos, así que verificar versiones más nuevas de cualquier software que esté siendo aislado podría resolverlo permanentemente. Si está sucediendo con múltiples archivos aleatorios y ninguno de estos pasos ayuda, también podrías intentar desactivar temporalmente la protección en tiempo real mientras instalas algo, y luego activarla nuevamente - pero nuevamente, solo haz esto si realmente confías en la fuente.
¿Has comprobado si esos archivos podrían estar siendo marcados por una herramienta de seguridad secundaria en lugar de Defender propiamente? La parte complicada es que muchas personas ejecutan varios programas antivirus sin darse cuenta, y cuando entran en conflicto, los registros pueden dar la impresión de que Defender es el problema cuando en realidad es otra cosa escaneando en segundo plano. Dicho esto, Defender a veces marca instaladores de fuentes menos comunes o software antiguo como sospechosos según patrones de comportamiento, no firmas de malware - si confías en la fuente, puedes añadir esos archivos o carpetas específicas a tu lista de exclusiones. La trampa real que nadie menciona: revisa la configuración de Seguridad de Windows en "Protección contra virus y amenazas" y desplázate hacia abajo para ver si tienes el escaneo en tiempo real habilitado para múltiples motores, porque eso causará caos en cuarentena.
Iniciar sesiónpara responder.
