Cómo solucionar el problema de que el análisis sin conexión de defender no se reinicia en el entorno de análisis en Windows 11

Haces clic en “Analizar sin conexión” en Seguridad de Windows, tu PC se reinicia, pero en lugar del entorno azul de Microsoft Defender sin conexión, Windows 11 arranca de nuevo al escritorio o a una pantalla negra. Esto deja tu sistema desprotegido contra malware persistente que los análisis estándar no pueden eliminar. El problema suele ocurrir cuando el Administrador de arranque de Windows está configurado incorrectamente, el almacén BCD está dañado o el software de seguridad de terceros interfiere con la secuencia de arranque. Este artículo explica la causa raíz y proporciona seis métodos para forzar el inicio del análisis sin conexión.

Por qué Windows 11 se niega a arrancar en el entorno de análisis sin conexión de Defender

El análisis sin conexión de Microsoft Defender se ejecuta desde un entorno mínimo de preinstalación de Windows que se carga antes del sistema operativo principal. Cuando Windows 11 detecta un fallo de arranque de un reinicio anterior, el Administrador de arranque establece un indicador que impide cargar entornos no estándar como el analizador sin conexión. Esta es una característica de seguridad diseñada para evitar bucles de arranque. Existen tres desencadenantes comunes:

Primero, un análisis sin conexión anterior interrumpido o fallido deja un estado de “fallo de arranque” en el almacén de datos de configuración de arranque. Segundo, el software antivirus de terceros se engancha en el proceso de arranque y bloquea el cargador de arranque de Defender. Tercero, el inicio rápido en Windows 11 escribe un archivo de hibernación que el entorno sin conexión no puede leer, lo que hace que se anule y vuelva a la ruta de arranque normal.

El almacén BCD contiene una entrada que apunta al archivo boot.wim del análisis sin conexión. Si esa entrada falta o apunta a un archivo dañado, el administrador de arranque la omite y carga la entrada del sistema operativo predeterminada. Los métodos a continuación abordan cada una de estas causas raíz.

Pasos para forzar el inicio del análisis sin conexión de Defender

Usa estos métodos en orden. Prueba el análisis después de cada método antes de pasar al siguiente.

Método 1: Deshabilitar la detección de fallos de arranque mediante el símbolo del sistema

1. Abrir el símbolo del sistema como administrador
   Presiona la tecla de Windows, escribe “cmd”, haz clic derecho en Símbolo del sistema en los resultados y selecciona “Ejecutar como administrador”. Haz clic en Sí en el mensaje de Control de cuentas de usuario.
2. Deshabilitar la conmutación automática por error en caso de fallo de arranque
   Escribe el siguiente comando y presiona Enter:
   bcdedit /set {default} recoveryenabled No
   Esto le dice a Windows que no intente un arranque de recuperación después de un inicio fallido.
3. Establecer la política de estado de arranque para ignorar todos los fallos
   Escribe el siguiente comando y presiona Enter:
   bcdedit /set {default} bootstatuspolicy ignoreallfailures
   Esto evita que el Administrador de arranque registre un indicador de fallo de arranque que bloquea el entorno sin conexión.
4. Cerrar el símbolo del sistema y reiniciar
   Escribe exit y presiona Enter. Abre Seguridad de Windows, ve a Protección contra virus y amenazas > Opciones de análisis, selecciona Análisis sin conexión de Microsoft Defender y haz clic en Analizar ahora.

Método 2: Deshabilitar el inicio rápido

1. Abrir Opciones de energía
   Presiona la tecla de Windows + R, escribe powercfg.cpl y presiona Enter.
2. Abrir la configuración del sistema para los botones de encendido
   Haz clic en “Elegir el comportamiento de los botones de inicio/apagado” en la barra lateral izquierda.
3. Desbloquear la configuración de apagado
   Haz clic en “Cambiar la configuración no disponible actualmente” en la parte superior de la ventana.
4. Desmarcar Inicio rápido
   Desplázate a la sección Configuración de apagado, desmarca “Activar inicio rápido (recomendado)” y haz clic en “Guardar cambios”.
5. Reiniciar y probar el análisis
   Apaga Windows por completo. Enciende el PC y ejecuta inmediatamente el Análisis sin conexión de Defender desde Seguridad de Windows.

Método 3: Reparar el almacén BCD

1. Arrancar desde un medio de instalación de Windows 11
   Inserta una unidad USB o DVD con el instalador de Windows 11. Arranca desde el medio y selecciona tu idioma. Haz clic en “Siguiente”, luego haz clic en “Reparar tu equipo” en la esquina inferior izquierda.
2. Abrir el símbolo del sistema desde Recuperación
   Ve a Solucionar problemas > Opciones avanzadas > Símbolo del sistema.
3. Reconstruir el almacén BCD
   Escribe los siguientes comandos, presionando Enter después de cada uno:
   bootrec /scanos
bootrec /rebuildbcd
   Cuando se te solicite, escribe Y para agregar la instalación a la lista de arranque.
4. Salir y reiniciar
   Escribe exit, retira el medio de instalación y reinicia. Prueba el análisis sin conexión.

Método 4: Usar el análisis sin conexión a través del Entorno de recuperación de Windows

1. Arrancar en el Entorno de recuperación de Windows
   Mantén presionada la tecla Shift mientras haces clic en Reiniciar desde el menú Inicio. Espera a que aparezca la pantalla azul de recuperación.
2. Navegar a la opción de análisis sin conexión
   Haz clic en Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar. Después de que el PC se reinicie, presiona 4 o F4 para habilitar el Modo seguro.
3. Ejecutar el análisis sin conexión desde el Modo seguro
   Una vez en Modo seguro, abre Seguridad de Windows, navega a Protección contra virus y amenazas > Opciones de análisis y selecciona Análisis sin conexión de Microsoft Defender. Haz clic en Analizar ahora.

Método 5: Desinstalar temporalmente el antivirus de terceros

1. Abrir Configuración
   Presiona la tecla de Windows + I.
2. Ir a Aplicaciones > Aplicaciones instaladas
   Desplázate para encontrar tu software antivirus de terceros. Haz clic en los tres puntos junto a él y selecciona Desinstalar. Sigue las instrucciones en pantalla.
3. Reiniciar y probar el análisis
   Después de que se complete la desinstalación, reinicia Windows 11. Ejecuta el Análisis sin conexión de Defender inmediatamente. Si funciona, reinstala tu antivirus de terceros y configúralo para que no interfiera con Seguridad de Windows.

Método 6: Usar el Escáner de seguridad de Microsoft como alternativa

1. Descargar el Escáner de seguridad de Microsoft
   Ve a la página oficial de descarga de Microsoft para el Escáner de seguridad. Descarga la versión de 64 bits para Windows 11.
2. Ejecutar el escáner
   Haz clic derecho en el archivo descargado y selecciona “Ejecutar como administrador”. Acepta los términos de licencia. Elige un tipo de análisis: Análisis rápido, Análisis completo o Análisis personalizado. Se recomienda un análisis completo para amenazas persistentes.
3. Revisar y eliminar amenazas
   Después de que el análisis termine, revisa los elementos detectados y haz clic en “Limpiar” para eliminarlos. El Escáner de seguridad no requiere un reinicio al entorno sin conexión.

Si el análisis sin conexión de Defender aún se niega a reiniciar

El botón “Analizar sin conexión” está atenuado

Esto ocurre cuando Seguridad de Windows no puede verificar que la configuración de arranque esté intacta. Abre un símbolo del sistema elevado y ejecuta sfc /scannow para reparar los archivos del sistema. Luego ejecuta DISM /Online /Cleanup-Image /RestoreHealth. Reinicia y verifica el botón nuevamente.

El PC arranca a una pantalla negra en lugar del entorno de análisis

Una pantalla negra indica que el archivo boot.wim para Defender sin conexión está dañado o falta. Usa el método del medio de instalación de Windows 11 descrito en el Método 3 para reparar el almacén BCD. Si eso falla, realiza una reparación de actualización usando el medio de instalación seleccionando “Conservar archivos personales y aplicaciones”.

El análisis sin conexión se ejecuta pero nunca se completa

Esto apunta a un problema de hardware, como RAM defectuosa o un disco duro dañado. Ejecuta la herramienta Diagnóstico de memoria de Windows: presiona la tecla de Windows + R, escribe mdsched.exe y presiona Enter. Elige “Reiniciar ahora y comprobar si hay problemas”. También ejecuta chkdsk C: /f desde un símbolo del sistema elevado para escanear errores de disco.

Análisis sin conexión de Defender vs Escáner de seguridad de Microsoft: Cuándo usar cada uno

Elemento	Análisis sin conexión de Defender	Escáner de seguridad de Microsoft
Entorno de arranque	Se ejecuta desde un entorno previo al arranque antes de que Windows se cargue	Se ejecuta dentro del entorno normal de Windows
Detección de malware	Puede detectar rootkits y malware del sector de arranque	No puede detectar malware que se carga antes de Windows
Reinicio requerido	Sí, el PC se reinicia en el entorno de análisis	No, se ejecuta mientras Windows está en ejecución
Duración del análisis	Normalmente de 15 a 30 minutos	El análisis completo puede tomar de 1 a 2 horas
Capacidad de eliminación	Elimina las amenazas automáticamente durante el análisis	Requiere confirmación del usuario para limpiar cada amenaza
Disponibilidad	Integrado en Seguridad de Windows en Windows 11	Descarga separada de Microsoft, válida por 10 días

Ahora tienes seis métodos para forzar el arranque del análisis sin conexión de Defender en Windows 11. Comienza con los comandos de edición de BCD del Método 1 porque abordan la causa más común de la negativa. Si eso falla, deshabilita el inicio rápido y prueba de nuevo. Como opción final, usa el Escáner de seguridad de Microsoft para realizar un análisis profundo sin depender del entorno de arranque sin conexión. Después de que el análisis se complete, vuelve a habilitar el inicio rápido a través de Opciones de energía si prefieres tiempos de arranque más rápidos.