Cómo evitar que Windows Defender elimine un archivo EXE en Windows 10

Si Microsoft Defender Antivirus sigue poniendo en cuarentena o eliminando un archivo EXE en Windows 10, revise la detección en Seguridad de Windows > Protección contra virus y amenazas > Historial de protección . Confirme que el archivo realmente proviene del editor del software antes de permitir su eliminación. Si Defender ya lo eliminó, permitir la detección no restaurará la copia anterior; descargue el instalador nuevamente desde su fuente oficial.

Advertencia de seguridad: Permitir la detección permite que el archivo se ejecute. Si Defender tiene razón, el programa podría robar datos, instalar malware o dañar el equipo. Si no puede verificar el archivo, déjelo en cuarentena o elimínelo.

Revisa el archivo antes de cambiar la decisión de Defender.

Utilice la página de descarga oficial del proveedor, no un instalador reempaquetado ni un servidor espejo desconocido. Verifique el nombre del editor y cualquier firma digital o suma de comprobación SHA-256 que proporcione el proveedor. Un nombre de archivo familiar no garantiza que el archivo sea seguro. Si el editor, la fuente de descarga o los detalles de detección no le resultan familiares, no permita la descarga del archivo EXE.

1. Localice la detección en el historial de protección.

Abre el menú Inicio , busca Seguridad de Windows y abre la aplicación. Selecciona Protección contra virus y amenazas y, a continuación, Historial de protección . En algunas versiones de Windows 10, la página puede llamarse Historial de amenazas . Expande la tarjeta que corresponda a la fecha y hora en que descargaste el archivo. Es posible que Windows solicite a un administrador que autorice el acceso a los detalles de la amenaza.

Antes de actuar, compruebe el nombre de la detección, la ruta del archivo afectado y el estado. El historial de protección guarda los eventos durante dos semanas, así que revise la entrada lo antes posible. Si el elemento no aparece, no desactive el antivirus para que siga descargándose. Abra Protección contra virus y amenazas > Actualizaciones de protección > Buscar actualizaciones y, a continuación, ejecute un análisis rápido.

2. Restaurar un archivo en cuarentena o permitir uno eliminado.

Si el estado dice “Amenaza en cuarentena”

Cuando hayas verificado el archivo y determines que se trata de un falso positivo, expande la tarjeta, abre Acciones y selecciona Restaurar . Esto devolverá el archivo a su ubicación original, pero Defender podría detectarlo de nuevo. Vuelve al historial de protección, abre la nueva tarjeta «Amenaza encontrada» y selecciona Permitir en el dispositivo en Acciones . No selecciones Restaurar para un archivo que no hayas verificado.

Si Defender ya lo ha eliminado o bloqueado

En caso de que se bloquee una amenaza, la opción Permitir se aplica a una detección futura; no recupera la copia eliminada. Tras permitir un falso positivo verificado, vuelva a descargar el archivo EXE desde el sitio web oficial del editor. Si no ve la opción Permitir, no dé por sentado que el archivo es seguro; utilice el proceso de envío de archivos de Microsoft o déjelo bloqueado.

Microsoft documenta estos tipos de eventos y sus diferentes acciones en su guía Historial de protección para Seguridad de Windows .

3. Escanee la copia descargada.

Una vez que la copia del editor vuelva a estar en Descargas, haz clic derecho sobre ella y selecciona Analizar con Microsoft Defender . En algunos menús de Windows 10, es posible que primero debas seleccionar Mostrar más opciones . Revisa el resultado del análisis. Si Defender la vuelve a marcar como peligrosa y no estás seguro de que sea segura, detente aquí y ponla en cuarentena o elimínala.

Utilice una exclusión de un solo archivo solo si el archivo está verificado.

Si confía en un archivo ejecutable específico y Defender lo elimina, puede configurar una exclusión específica para evitar que Microsoft Defender Antivirus lo analice durante los análisis en tiempo real. Abra Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración > Agregar o quitar exclusiones . Seleccione Agregar una exclusión > Archivo y, a continuación, seleccione el archivo ejecutable correspondiente. Es posible que deba restaurar o descargar el archivo antes de poder seleccionarlo.

No excluya todos .exelos archivos ni toda la carpeta Descargas. Una exclusión debilita la protección del elemento seleccionado; no garantiza que los análisis programados u otro producto de seguridad lo ignoren. Microsoft explica los tipos de exclusión disponibles y sus límites en su guía de configuración de protección contra virus y amenazas . Evite desactivar la protección en tiempo real solo para ejecutar un instalador.

Deshacer la excepción o informar de un falso positivo

Para revertir una decisión de permitir, abra Seguridad de Windows > Protección antivirus y contra amenazas > Amenazas permitidas , seleccione el elemento y elija No permitir . Defender lo comprobará de nuevo la próxima vez que aparezca. Elimine una exclusión de un solo archivo de Agregar o quitar exclusiones seleccionándola y eligiendo Eliminar .

Si cree que Defender clasificó erróneamente un archivo seguro, envíelo a Microsoft Security Intelligence para su análisis de malware . Lea las instrucciones de envío del portal antes de cargar archivos confidenciales o de propiedad exclusiva. Esto le da a Microsoft la oportunidad de revisar la detección sin pedirle que desactive la protección.

Si el archivo EXE sigue ahí pero Windows no lo abre

Un archivo que permanece en la carpeta Descargas con la advertencia "Windows protegió su PC" puede ser bloqueado por Microsoft Defender SmartScreen, no puesto en cuarentena por Defender Antivirus. Si el historial de protección indica "Esta aplicación ha sido bloqueada", utilice las acciones de ese evento solo después de verificar el editor y el origen; Microsoft advierte que es posible que deba descargar el archivo nuevamente. Esta es una verificación de reputación independiente de la cuarentena del antivirus.

Nota de soporte para Windows 10: Microsoft finalizó el soporte estándar para Windows 10 el 14 de octubre de 2025. A menos que su dispositivo esté cubierto por las Actualizaciones de seguridad extendidas, ya no recibirá correcciones de seguridad gratuitas, por lo que le recomendamos actualizar a una versión de Windows compatible. Consulte el aviso de soporte de Microsoft para Windows 10 .