Windows 11: solución al error “Your IT Administrator Has Limited Access” en Protección contra virus y amenazas

En algunas instalaciones limpias de Windows 11 Home, la sección Protección contra virus y amenazas de Seguridad de Windows desaparece y, al abrirla desde otro lugar, aparece el aviso “Your IT Administrator Has Limited Access”. Te explico por qué ocurre y cómo solucionarlo de manera fiable y segura.

Índice

Resumen de la pregunta

Equipo con Windows 11 Home recién instalado y sesión con privilegios de administrador. Al abrir Seguridad de Windows, falta el módulo Protección contra virus y amenazas. Si se intenta abrir desde accesos directos o resultados de búsqueda, aparece el error “Your IT Administrator Has Limited Access”. No hay antivirus de terceros activo; el problema ya existía antes de instalar cualquier suite de seguridad.

Diagnóstico y causa probable

El síntoma suele estar provocado por una combinación de estos factores:

Restos de directivas en el registro que deshabilitan Microsoft Defender. Es habitual cuando se instala y elimina un antivirus de terceros o una herramienta de endurecimiento que crea claves en Policies\Microsoft\Windows Defender.
Corrupción o registro incompleto del paquete de la interfaz de Seguridad de Windows (Microsoft.SecHealthUI). En compilaciones recientes se han visto casos donde la app pierde su registro y deja de pintar módulos específicos.
Servicios requeridos detenidos o en modo manual, en especial SecurityHealthService y WinDefend.
Residuos de inscripción a organización o MDM que bloquean la interfaz con políticas de cumplimiento, aunque el equipo sea personal.

En el caso del hilo original, el problema se resolvió restaurando la app de Seguridad de Windows y volviendo a registrar el paquete Microsoft.SecHealthUI, además de limpiar directivas que bloqueaban Defender.

Solución paso a paso

Ordena las acciones de menor a mayor intervención. Prueba el siguiente bloque y valida tras cada paso.

Restablecer la app de Seguridad de Windows

Abre Configuración → Aplicaciones → Aplicaciones instaladas.
Busca Windows Security o Seguridad de Windows.
Entra en Opciones avanzadas → pulsa Reparar y, si no basta, Restablecer.
Reinicia y comprueba si aparece Protección contra virus y amenazas en la página principal.

Reinstalar y volver a registrar la interfaz

Ejecuta PowerShell como administrador y pega estas líneas (no lo hagas en cmd):

Get-AppxPackage Microsoft.SecHealthUI -AllUsers | Reset-AppxPackage
$pkg = Get-AppxPackage Microsoft.SecHealthUI
Add-AppxPackage -DisableDevelopmentMode -Register "$($pkg.InstallLocation)\AppxManifest.xml"

Notas:

Si el segundo comando falla por un pegado incompleto, vuelve a escribirlo tal cual.
Al finalizar, reinicia y vuelve a abrir Seguridad de Windows.

Limpiar políticas que deshabilitan Defender

Windows 11 Home no incluye el editor de directivas locales. Limpia las políticas con el Registro. Antes, crea un punto de restauración.

Abre Símbolo del sistema como administrador.
Ejecuta:

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager" /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiVirus /f

Reinicia y verifica si el módulo vuelve a estar disponible.

Comprobaciones clave

Servicios que deben estar activos

Abre services.msc y asegúrate de que estos servicios estén en Automático y en Ejecución:

Servicio	Nombre interno	Estado recomendado	Comentario
Windows Security Service	SecurityHealthService	Automático, En ejecución	Interfaz y notificaciones de seguridad del sistema.
Microsoft Defender Antivirus Service	WinDefend	Automático, En ejecución	Motor antivirus en tiempo real. Si está detenido, la interfaz puede ocultarse.

Centro de seguridad y registro de otros antivirus

Si utilizas Malwarebytes u otra solución, desactiva temporalmente su registro en el Centro de seguridad o desinstálala para descartar interferencias. Incluso si el problema existía antes de instalarla, conviene eliminar cualquier variable externa durante la reparación.

Actualizaciones acumulativas

Instala las actualizaciones acumulativas más recientes disponibles para tu compilación. En varias compilaciones recientes se han corregido fallos de la app de seguridad y su integración con el Centro de acciones.

Cómo validar que quedó resuelto

Abre Seguridad de Windows. La tarjeta Protección contra virus y amenazas debe mostrarse en la pantalla inicial.
Entra y revisa que el estado del motor sea correcto, que las definiciones se actualicen y que Protección en tiempo real quede habilitada.
Realiza un escaneo rápido para confirmar que el motor funciona sin errores.

Si persiste el problema

Comprobación de integridad del sistema

Ejecuta en cmd como administrador:

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

Si SFC repara archivos o DISM corrige la imagen, reinicia y prueba de nuevo.

Comprobar unión a organización o administradores de dispositivos

Ve a Configuración → Cuentas → Acceso laboral o escolar. Si ves una cuenta o directiva de trabajo/escuela, desvincúlala (si procede) o contacta con el administrador. Ciertas inscripciones pueden aplicar políticas que ocultan módulos de seguridad.

Opciones adicionales

Reparación por actualización (in-place upgrade): iniciar el asistente de instalación desde el propio sistema y elegir conservar archivos y aplicaciones. Restablece componentes del sistema sin borrar tus datos.
Restablecer este PC: si nada funciona y es una instalación reciente, valora restablecer conservando archivos personales.

Explicación técnica de lo que ocurre

El módulo Protección contra virus y amenazas es una vista de la app Microsoft.SecHealthUI. Aunque el motor de Defender se aloja en componentes del sistema y servicios como WinDefend, la interfaz depende de su paquete AppX. Cuando ese paquete pierde su registro o su caché, la app puede iniciarse pero ocultar tarjetas o devolver errores de acceso administrado.

En paralelo, múltiples antivirus de terceros y utilidades de endurecimiento establecen claves en HKLM\SOFTWARE\Policies\Microsoft\Windows Defender para controlar el estado del motor. Entre ellas:

DisableAntiSpyware y DisableAntiVirus: deshabilitan Defender y su interfaz. Aunque en versiones recientes están deprecadas, aún son leídas por partes del sistema o por componentes heredados.
Subclave Policy Manager: agrupa valores que fuerzan políticas de seguridad; al eliminarla se limpian bloqueos persistentes.

De ahí que la estrategia ganadora suela ser doble: reparar y volver a registrar la interfaz y limpiar las políticas que la ocultan.

Buenas prácticas antes y después de aplicar la solución

Copia de seguridad y punto de restauración: antes de editar el Registro, crea un punto de restauración del sistema.
Ejecutar como administrador: tanto PowerShell como cmd deben iniciarse con privilegios elevados.
No mezclar consolas: los comandos de PowerShell no deben ejecutarse en cmd y viceversa.
Evitar duplicidad de antivirus: no mantengas dos motores en tiempo real activos; produce conflictos y bloqueos del Centro de seguridad.
Reiniciar entre pasos: tras cada bloque de acciones, reinicia para vaciar cachés y reabrir la interfaz con el nuevo estado.

Tabla de síntomas y correspondencias

Síntoma	Posible causa	Acción sugerida
Falta la tarjeta de Protección contra virus y amenazas	Paquete `Microsoft.SecHealthUI` corrupto	Restablecer app y volver a registrar el paquete
Error “Your IT Administrator Has Limited Access”	Políticas en `Policies\Microsoft\Windows Defender`	Eliminar claves y valores de deshabilitación
Botón de escaneo deshabilitado	Servicio WinDefend detenido	Establecer en Automático y arrancar
Alertas del Centro de seguridad ausentes	Servicio SecurityHealthService detenido	Reparar app, revisar servicio y reiniciar

Preguntas frecuentes

Por qué no puedo usar el editor de directivas

Windows 11 Home no incluye gpedit.msc. Las mismas políticas se pueden aplicar y quitar desde el Registro, por eso los pasos propuestos usan reg.exe.

Qué pasa con la protección contra manipulaciones

Si la interfaz está oculta o deshabilitada, la protección contra manipulaciones de Defender puede no estar aplicándose. Una vez restaurada la app y el motor, verifica en la propia interfaz que esté activa para impedir modificaciones no autorizadas en el futuro.

Tengo Malwarebytes instalado

Si el problema ya existía antes, no es la causa original, pero puede agravar los síntomas. Desactiva su integración en el Centro de seguridad o desinstálalo temporalmente mientras reparas el sistema. Después, puedes reinstalarlo y optar por que no se registre como antivirus principal si deseas que Defender gestione el tiempo real.

Puedo ejecutar los comandos en otra consola

No. Ejecuta los fragmentos de PowerShell en PowerShell y los de cmd en el Símbolo del sistema. Mezclarlos generará errores de sintaxis.

Es seguro eliminar esas claves

Sí, porque solo afectan a directivas que fuerzan la desactivación de Defender. Eliminar las claves devuelve el comportamiento a sus valores predeterminados del sistema.

Procedimiento completo recomendado

Desinstala o deshabilita temporalmente cualquier antivirus de terceros para descartar interferencias de registro.
Repara y, si es necesario, restablece la app de Seguridad de Windows desde Configuración.
Vuelve a registrar el paquete Microsoft.SecHealthUI con PowerShell.
Limpia las políticas de deshabilitación con reg.exe.
Revisa y arranca los servicios SecurityHealthService y WinDefend.
Aplica actualizaciones acumulativas pendientes.
Ejecuta sfc y dism si persiste alguna anomalía.
Confirma que el equipo no esté unido accidentalmente a un inquilino laboral o MDM.

Caso real y resultado

En el caso reportado por el usuario, tras restablecer la app de Seguridad de Windows y volver a registrar el paquete Microsoft.SecHealthUI, la tarjeta de Protección contra virus y amenazas volvió a mostrarse y el error “Your IT Administrator Has Limited Access” desapareció. La solución “funcionó de maravilla”.

Apéndice de comandos explicados

Reset-AppxPackage: restablece un paquete UWP a su estado de instalación, limpiando datos de la app.
Add-AppxPackage -Register: vuelve a registrar la app leyendo su AppxManifest.xml desde la ruta instalada.
reg delete ... /f: elimina claves o valores de Registro sin pedir confirmación.
sfc /scannow: analiza archivos de sistema y repara los dañados.
DISM /Online /Cleanup-Image /RestoreHealth: repara la imagen de Windows usada para el mantenimiento del sistema.

Lista de verificación rápida

Sin antivirus de terceros activos durante la reparación.
App de Seguridad de Windows reparada o restablecida.
Paquete SecHealthUI registrado correctamente.
Claves de deshabilitación de Defender eliminadas.
Servicios de seguridad en automático y en ejecución.
Actualizaciones del sistema instaladas.
Integridad del sistema comprobada.
Desvinculación de cualquier organización si no corresponde.

Conclusión: cuando la tarjeta de Protección contra virus y amenazas desaparece y aparece “Your IT Administrator Has Limited Access” en un equipo personal con Windows 11 Home, el enfoque más eficaz es restaurar la interfaz de Seguridad de Windows, volver a registrar su paquete y eliminar las políticas que bloquean Defender. Con los pasos anteriores, la gran mayoría de casos recupera la funcionalidad completa del centro de seguridad sin necesidad de reinstalar el sistema.