La exclusión del defender de Windows 11 no se guarda: solución

Agregas un archivo, carpeta o proceso a la lista de exclusiones de Microsoft Defender Antivirus en Windows 11. Haces clic en Aceptar, vuelves a abrir la configuración y la entrada ha desaparecido. Este problema impide que aplicaciones críticas, herramientas de desarrollo o recursos compartidos de red funcionen sin interferencias del análisis en tiempo real. La causa raíz suele ser una configuración de directiva dañada, una anulación de directiva de grupo o un conflicto de permisos con la aplicación Seguridad de Windows. Este artículo explica por qué las exclusiones no se guardan y proporciona tres métodos fiables para solucionar el problema.

Por qué las exclusiones de Defender desaparecen después de guardarlas en Windows 11

La lista de exclusiones de Microsoft Defender Antivirus se almacena en el registro bajo HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions. Cuando usas la aplicación Seguridad de Windows, esta escribe en esa ubicación. Sin embargo, la aplicación puede no confirmar los cambios debido a una base de datos de la aplicación dañada, una configuración de directiva de grupo en conflicto o permisos insuficientes en la clave del registro. En entornos empresariales, los administradores de TI suelen usar Directiva de grupo para imponer una lista de exclusiones estándar. Si una directiva local o un permiso de registro impide el acceso de escritura, la aplicación muestra la exclusión como guardada pero revierte el cambio al abrirla de nuevo. Otra causa común es un antivirus de terceros que se engancha a la interfaz de Seguridad de Windows y bloquea las modificaciones.

Métodos para solucionar que la exclusión de Defender no se guarde en Windows 11

Método 1: Borrar la caché de la aplicación Seguridad de Windows y restablecer la aplicación

Una caché de aplicación dañada impide que la aplicación Seguridad de Windows escriba las exclusiones. Restablecer la aplicación borra la caché y restaura el comportamiento predeterminado.

1. Abrir Configuración de Windows
   Presiona Win + I para abrir Configuración. Ve a Aplicaciones > Aplicaciones instaladas.
2. Buscar Seguridad de Windows
   Desplázate hasta Seguridad de Windows en la lista. Haz clic en el menú de tres puntos junto a él y selecciona Opciones avanzadas.
3. Restablecer la aplicación
   Desplázate hasta la sección Restablecer. Haz clic en Restablecer y confirma cuando se te solicite. Espera a que finalice el proceso.
4. Reiniciar y agregar la exclusión de nuevo
   Reinicia tu PC. Abre Seguridad de Windows, ve a Protección contra virus y amenazas > Administrar configuración > Exclusiones y agrega tu exclusión.

Método 2: Agregar exclusiones usando PowerShell

PowerShell escribe las exclusiones directamente en el registro y omite por completo la aplicación Seguridad de Windows. Este método funciona cuando la interfaz de la aplicación está dañada o bloqueada.

1. Abrir PowerShell como administrador
   Presiona Win + X y selecciona Terminal de Windows (Administrador). Si se te solicita el Control de cuentas de usuario, haz clic en Sí.
2. Agregar una exclusión de archivo o carpeta
   Ejecuta el siguiente comando, reemplazando C:\Path\To\Your\Folder con tu ruta real:
   Add-MpPreference -ExclusionPath "C:\Path\To\Your\Folder"
   Presiona Entrar. Repite para cada ruta que necesites.
3. Agregar una exclusión de proceso
   Para excluir un proceso por su nombre de ejecutable, ejecuta:
   Add-MpPreference -ExclusionProcess "notepad.exe"
   Reemplaza notepad.exe con el nombre de tu proceso.
4. Agregar una exclusión de extensión
   Para excluir todos los archivos con una extensión específica, ejecute:
   Add-MpPreference -ExclusionExtension ".tmp"
   Reemplace .tmp con su extensión.
5. Verificar que se agregaron las exclusiones
   Ejecute Get-MpPreference y revise las propiedades ExclusionPath, ExclusionProcess y ExclusionExtension. Las rutas que agregó deberían aparecer.

Método 3: Revisar y eliminar anulaciones de directivas de grupo

Si su PC es parte de un dominio o tiene directivas de grupo locales configuradas, esas directivas pueden anular la configuración de exclusión manual. Debe revisar el Editor de directivas de grupo local para ver si hay entradas en conflicto.

1. Abrir el Editor de directivas de grupo local
   Presione Win + R, escriba gpedit.msc y presione Entrar. Si está en Windows 11 Home, debe habilitar gpedit primero o usar el método del Editor del Registro a continuación.
2. Navegar a la directiva de exclusiones de Defender
   Vaya a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Microsoft Defender > Exclusiones.
3. Revisar cada directiva de exclusión
   Haga doble clic en Exclusiones de rutas. Si está establecido en Habilitado, las rutas enumeradas aquí anulan las exclusiones locales. Para eliminar la anulación, establézcalo en No configurado y haga clic en Aceptar. Repita para Exclusiones de extensiones de archivo y Exclusiones de procesos.
4. Aplicar los cambios
   Cierre el Editor de directivas de grupo. Abra un símbolo del sistema como administrador y ejecute gpupdate /force para aplicar los cambios de directiva de inmediato.
5. Agregar la exclusión nuevamente
   Ahora use Seguridad de Windows o PowerShell para agregar su exclusión. Debería persistir.

Método 4: Usar el Editor del Registro para agregar exclusiones directamente

Si el Editor de directivas de grupo no está disponible, puede escribir exclusiones directamente en el registro. Este método omite tanto la aplicación como la directiva de grupo.

1. Abrir el Editor del Registro
   Presione Win + R, escriba regedit y presione Entrar. Haga clic en Sí cuando se le solicite el Control de cuentas de usuario.
2. Navegar a la clave de exclusiones
   Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions.
3. Agregar una exclusión de ruta
   Haga clic derecho en la clave Exclusiones, seleccione Nuevo > Clave y asígnele el nombre Rutas si aún no existe. Haga clic derecho en la clave Rutas, seleccione Nuevo > Valor de cadena y asígnele un nombre descriptivo como MyApp. Haga doble clic en el nuevo valor, establezca Datos del valor en la ruta completa (por ejemplo, C:\MyApp) y haga clic en Aceptar.
4. Agregar una exclusión de extensión
   Haga clic derecho en la clave Exclusiones, seleccione Nuevo > Clave y asígnele el nombre Extensiones si no existe. Agregue un nuevo Valor de cadena bajo Extensiones con el nombre .tmp y deje los datos del valor en blanco. Repita para cada extensión.
5. Agregar una exclusión de proceso
   Haga clic derecho en la clave Exclusiones, seleccione Nuevo > Clave y asígnele el nombre Procesos si no existe. Agregue un nuevo Valor de cadena bajo Procesos con el nombre notepad.exe y deje los datos del valor en blanco.
6. Reiniciar Seguridad de Windows
   Cierre el Editor del Registro. Abra el Administrador de tareas (Ctrl + Mayús + Esc), busque Seguridad de Windows en la lista, haga clic derecho sobre él y seleccione Finalizar tarea. La Seguridad de Windows se reinicia automáticamente.
7. Verificar exclusiones
   Abra Seguridad de Windows y compruebe la lista de exclusiones. Las entradas que agregó mediante el Editor del Registro ahora deberían aparecer.

Problemas comunes cuando las exclusiones de Defender no se guardan

Las exclusiones desaparecen después de una actualización de Windows

Una actualización de Windows puede restablecer la base de datos de la aplicación Seguridad de Windows. Después de una actualización importante, abra Seguridad de Windows y compruebe la lista de exclusiones. Si faltan entradas, vuelva a agregarlas mediante PowerShell o el Editor del Registro, que tienen menos probabilidades de verse afectados por las actualizaciones.

El antivirus de terceros bloquea las exclusiones

Algunos programas antivirus de terceros deshabilitan el Defender de Windows y lo reemplazan con su propia protección. En tales casos, la aplicación Seguridad de Windows puede no guardar las exclusiones porque Defender está inactivo. Desinstale el antivirus de terceros, reinicie y luego agregue exclusiones a través de Seguridad de Windows. Si necesita el software de terceros, configure las exclusiones dentro de su propia interfaz en su lugar.

El Control de cuentas de usuario bloquea el acceso de escritura

Incluso cuando es administrador, Seguridad de Windows puede ejecutarse con privilegios reducidos. Abra siempre Seguridad de Windows haciendo clic derecho en el botón Inicio y seleccionando Ejecutar como administrador. Alternativamente, use PowerShell o el Editor del Registro, que requieren elevación explícita de administrador.

El perfil de usuario dañado impide guardar

Un perfil de usuario dañado puede hacer que la aplicación Seguridad de Windows falle al escribir la configuración. Cree una nueva cuenta de usuario local, inicie sesión en esa cuenta e intente agregar exclusiones. Si las exclusiones se guardan correctamente, migre sus datos a la nueva cuenta y elimine la anterior.

Aplicación Seguridad de Windows vs PowerShell vs Editor del Registro para agregar exclusiones

Elemento	Aplicación Seguridad de Windows	PowerShell	Editor del Registro
Facilidad de uso	Gráfico, intuitivo	Línea de comandos, requiere conocimiento de sintaxis	Navegación manual, riesgo de errores
Persistencia de los cambios	Puede fallar debido a corrupción de la interfaz	Escribe directamente en el registro, muy confiable	Escritura directa en el registro, más confiable
Omite la directiva de grupo	No, bloqueado por la directiva	Sí, a menos que la directiva se aplique	Sí, a menos que la directiva se aplique
Requiere derechos de administrador	Sí	Sí	Sí
Mejor para	Exclusiones rápidas de una sola vez	Adiciones masivas y scripts	Cuando la interfaz y PowerShell fallan

Después de aplicar uno de los métodos anteriores, ahora puede agregar y guardar exclusiones en el Defender de Windows 11 sin que desaparezcan. Pruebe la exclusión ejecutando el archivo o proceso que estaba bloqueado anteriormente. Si administra varias PC, considere implementar exclusiones mediante la Directiva de grupo o scripts de PowerShell para evitar errores de entrada manual. Para una protección avanzada, revise los registros de eventos del Defender de Windows en Registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender > Operativo para ver por qué se eliminaron las exclusiones en el pasado.