Microsoft Defender en Windows 11 puede dejar de descargar las últimas definiciones de virus y spyware cuando tu red está configurada como conexión medida. De forma predeterminada, Windows limita el uso de datos en segundo plano en redes medidas para ayudarte a evitar exceder tu límite de datos. Este artículo explica por qué las actualizaciones de Defender se retrasan en conexiones medidas y proporciona tres métodos fiables para forzar las actualizaciones sin desactivar permanentemente el ajuste de conexión medida.
Puntos clave: Forzar las actualizaciones de Microsoft Defender en una conexión medida
- Configuración > Actualización y seguridad > Windows Update > Opciones avanzadas > Optimización de entrega > Descargar actualizaciones a través de conexiones medidas: Activa esta opción para permitir las actualizaciones de Defender en redes medidas
- Seguridad de Windows > Protección contra virus y amenazas > Buscar actualizaciones: Activa manualmente una actualización inmediata de definiciones de Defender independientemente del estado de conexión medida
- Directiva de grupo o PowerShell: Usa estas herramientas para configurar permanentemente Defender para ignorar las restricciones de red medida en las actualizaciones de definiciones
Por qué las actualizaciones de definiciones de Microsoft Defender se detienen en una conexión medida
Cuando marcas una red Wi-Fi o Ethernet como medida en Windows 11, el sistema operativo la trata como un plan de datos móviles con un límite limitado. Windows Update, incluido el componente que entrega las actualizaciones de definiciones de Microsoft Defender, pausa las descargas automáticas para conservar el ancho de banda. Este comportamiento es intencional: Microsoft asume que deseas evitar descargas grandes que podrían superar tu límite de datos o generar cargos por exceso.
Las actualizaciones de definiciones de Defender son relativamente pequeñas, normalmente entre 5 MB y 20 MB. Sin embargo, Windows no distingue entre una actualización de características de 500 MB y una definición de seguridad de 10 MB al aplicar restricciones de red medida. La misma política que bloquea las descargas de Windows Update también bloquea las actualizaciones de Defender. Como resultado, tu computadora puede mostrar una advertencia en Seguridad de Windows de que tus definiciones de virus y spyware están desactualizadas, lo que te deja vulnerable a nuevas amenazas.
Qué sucede cuando las definiciones están desactualizadas
Las definiciones desactualizadas significan que Defender no puede detectar malware, ransomware o exploits de día cero descubiertos recientemente. La aplicación de seguridad aún se ejecuta y escanea archivos, pero utiliza una base de datos de firmas obsoleta. Si te conectas a una red Wi-Fi pública o abres un archivo adjunto de correo electrónico mientras las definiciones están desactualizadas, el riesgo de infección aumenta significativamente. Seguridad de Windows muestra una advertencia ámbar o roja en el mosaico de Protección contra virus y amenazas cuando las definiciones tienen más de unos días.
Tres formas de forzar las actualizaciones de definiciones de Defender en una conexión medida
Tienes tres opciones para poner al día las definiciones de Defender. El primer método es una actualización manual única. El segundo método cambia un ajuste de Windows Update para permitir descargas a través de conexiones medidas. El tercer método utiliza Directiva de grupo o PowerShell para una configuración permanente en dispositivos administrados.
Método 1: Buscar actualizaciones manualmente en Seguridad de Windows
Esta es la forma más rápida de actualizar las definiciones de Defender sin cambiar ninguna configuración del sistema. La actualización manual omite la restricción de red medida para esa operación única.
- Abrir Seguridad de Windows
Haz clic en el botón Inicio, escribe Seguridad de Windows y presiona Enter. Alternativamente, haz clic derecho en el icono de escudo en la bandeja del sistema y selecciona Ver panel de seguridad. - Ir a Protección contra virus y amenazas
En la barra lateral izquierda, haz clic en Protección contra virus y amenazas. En el panel principal, busca la sección Actualizaciones de protección contra virus y amenazas. - Haz clic en Buscar actualizaciones
En Actualizaciones de inteligencia de seguridad, haz clic en el botón Buscar actualizaciones. Seguridad de Windows descargará e instalará las últimas definiciones de Defender inmediatamente, incluso si la red es medida. Aparece una barra de progreso y la página muestra la versión de la actualización después de completarse.
Este método funciona para una actualización única. Si te desconectas y te vuelves a conectar a la red medida, debes repetir estos pasos para mantenerte al día.
Método 2: Permitir descargas de actualizaciones a través de conexiones medidas en Windows Update
Este ajuste le dice a Windows Update que descargue todas las actualizaciones, incluidas las definiciones de Defender, incluso en redes medidas. Se aplica a todo el proceso de Windows Update, no solo a Defender.
- Abrir Configuración
Presiona Tecla de Windows + I para abrir Configuración. Haz clic en Windows Update en la barra lateral izquierda. - Acceder a Opciones avanzadas
En la página de Windows Update, haz clic en Opciones avanzadas. - Abrir Optimización de entrega
Desplázate hacia abajo hasta la sección Opciones adicionales y haz clic en Optimización de entrega. - Habilitar descargas a través de conexiones medidas
En la página de Optimización de entrega, haz clic en Opciones avanzadas. Activa el interruptor en Descargar actualizaciones a través de conexiones medidas a Activado. Puede aparecer un cuadro de diálogo de confirmación: haz clic en Sí para confirmar.
Después de habilitar este ajuste, Windows Update descargará automáticamente las definiciones de Defender en redes medidas. Ten en cuenta que esto también permite que otras actualizaciones de Windows, como actualizaciones de características y controladores, se descarguen. Si tienes un límite de datos estricto, supervisa tu uso después de habilitar esta opción.
Método 3: Configurar Directiva de grupo o PowerShell para control permanente
Para dispositivos administrados por TI o usuarios avanzados, Directiva de grupo o PowerShell pueden anular el comportamiento de conexión medida específicamente para las actualizaciones de Microsoft Defender sin afectar otras descargas de Windows Update.
Usando el Editor de directivas de grupo local
- Abrir el Editor de directivas de grupo local
Presiona Tecla de Windows + R, escribe gpedit.msc y presiona Enter. Esta herramienta solo está disponible en las ediciones Pro, Enterprise o Education de Windows 11. - Navegar a la directiva de Defender
Ve a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Microsoft Defender > Actualizaciones de firmas. - Habilitar la directiva para conexiones medidas
Haz doble clic en Permitir actualizaciones de definiciones en conexiones medidas. Configúralo en Habilitado. Haz clic en Aceptar para guardar. Esta directiva obliga a Defender a descargar actualizaciones de definiciones independientemente del estado de medición de la red.
Usando PowerShell
- Abrir PowerShell como administrador
Haz clic derecho en el botón Inicio y selecciona Terminal de Windows (Administrador) o PowerShell (Administrador). - Ejecutar el comando Set-MpPreference
Escribe el siguiente comando y presiona Enter:Set-MpPreference -MeteredConnectionUpdates $true
Este comando le dice a Microsoft Defender que descargue actualizaciones de definiciones en conexiones medidas. No se requiere reinicio.
El método de PowerShell funciona en todas las ediciones de Windows 11, incluida Home. Puedes verificar la configuración ejecutando Get-MpPreference | Select-Object MeteredConnectionUpdates.
Problemas comunes al actualizar Defender en una conexión medida
La actualización manual falla con el error 0x800705b4
El error 0x800705b4 indica un tiempo de espera agotado. Esto suele suceder cuando el servidor de actualización de Defender no está disponible o la red es extremadamente lenta. Espera unos minutos e intenta la actualización manual nuevamente. Si el error persiste, reinicia el servicio de Seguridad de Windows abriendo Servicios (services.msc), buscando Servicio de Seguridad de Windows y haciendo clic en Reiniciar.
El ajuste de Optimización de entrega no aparece
En algunas compilaciones de Windows 11, la configuración avanzada de Optimización de entrega puede estar oculta. Si no ves el interruptor para Descargar actualizaciones a través de conexiones medidas, usa el método de PowerShell en su lugar. La ruta de Directiva de grupo también funciona en ediciones Pro.
Las definiciones de Defender siguen mostrando desactualizadas después de aplicar una directiva
Los cambios de Directiva de grupo o PowerShell surten efecto de inmediato, pero la versión actual de definiciones no se actualiza hasta la próxima verificación programada o una activación manual. Después de aplicar la directiva, abre Seguridad de Windows y haz clic en Buscar actualizaciones como se describe en el Método 1 para forzar una actualización inmediata.
Actualización manual vs Optimización de entrega vs Directiva de grupo: Comparación
| Elemento | Actualización manual (Método 1) | Optimización de entrega (Método 2) | Directiva de grupo / PowerShell (Método 3) |
|---|---|---|---|
| Alcance | Solo una actualización de Defender | Todas las descargas de Windows Update | Solo actualizaciones de definiciones de Defender |
| Persistencia | Única; se restablece después de reconectar la red | Permanente hasta que se desactive | Permanente hasta que se revierta la directiva o configuración |
| Facilidad de uso | Muy fácil; no cambia ninguna configuración | Fácil; requiere dos páginas de Configuración | Moderado; requiere Directiva de grupo o PowerShell |
| Soporte de ediciones | Todas las ediciones de Windows 11 | Todas las ediciones de Windows 11 | PowerShell: todas las ediciones; Directiva de grupo: solo Pro/Enterprise/Education |
| Impacto en el uso de datos | Mínimo; solo definiciones de Defender | Mayor; se permiten todas las actualizaciones de Windows | Mínimo; solo definiciones de Defender |
Ahora tienes tres métodos para mantener las definiciones de Microsoft Defender al día en una conexión medida. La actualización manual es mejor para uso ocasional. El ajuste de Optimización de entrega funciona bien si confías en que otras actualizaciones de Windows no excederán tu límite de datos. Para un control preciso, usa el comando de PowerShell Set-MpPreference -MeteredConnectionUpdates $true para permitir solo las actualizaciones de Defender sin cambiar el comportamiento general de Windows Update. Después de aplicar cualquier método, verifica que las definiciones estén actualizadas abriendo Seguridad de Windows y comprobando la versión de inteligencia de seguridad que se muestra en Actualizaciones de protección contra virus y amenazas.