Windows Defender no abre «Protección contra virus y amenazas»: restaura SecurityHealth (guía definitiva)

Si Windows Defender abre en blanco o muestra errores al entrar en «Protección contra virus y amenazas» —especialmente después de desinstalar un antivirus como McAfee—, la causa suele ser un componente dañado de Seguridad de Windows. Aquí aprenderás a restaurarlo paso a paso.

Índice

Resumen del problema

Tras quitar un antivirus de terceros, algunos usuarios no pueden abrir Privacidad y seguridad → Seguridad de Windows → Protección contra virus y amenazas. En ocasiones se ve un aviso («La página no está disponible», «Se produjo un problema», «Tu organización gestiona…»), y en otras, la pantalla queda en blanco. Los comandos comunes en CMD (incluso sfc o dism) a veces no bastan porque falta o está roto el componente SecurityHealth, responsable de la interfaz de la app Seguridad de Windows.

Solución rápida (recomendada)

Verifica los archivos del componente. Abre el Explorador y ve a C:\Windows\System32\SecurityHealth. Si la carpeta está vacía o faltan ejecutables (por ejemplo, SecurityHealthHost.exe), continúa con el paso 2.
Reinstala SecurityHealth. Ejecuta SecurityHealthSetup.exe como administrador (desde un paquete oficial de Microsoft o tu copia local si está disponible). Al terminar, intenta abrir Seguridad de Windows.
Reinicia el equipo. Si aún no responde, reinicia y espera 2‑3 minutos tras iniciar sesión para que los servicios se inicialicen por completo.

Con esto, la sección «Protección contra virus y amenazas» debería volver a cargar con normalidad.

Por qué ocurre

Al desinstalar un antivirus externo, pueden quedar restos (servicios, entradas de registro, WMI) o eliminarse archivos claves de la app de seguridad integrada. Cuando el directorio SecurityHealth pierde binarios o su registro de aplicación queda incoherente, la interfaz (SecHealthUI) no consigue iniciarse y la página de «Protección contra virus y amenazas» falla o aparece en blanco.

Pasos detallados de la solución

Revise primero el componente SecurityHealth

Abra Explorador de archivos y pegue la ruta: C:\Windows\System32\SecurityHealth.
Confirme que existan los archivos principales (por ejemplo: SecurityHealthHost.exe, SecurityHealthService.exe, SecurityHealthSystray.exe, según la versión).
Si la carpeta está vacía o faltan ejecutables/DLL, avance a Reinstalar SecurityHealth.

Reinstalar SecurityHealth de forma segura

Localice SecurityHealthSetup.exe. Normalmente está en C:\Windows\System32\ o en la propia carpeta SecurityHealth. También puede provenir de un paquete oficial de Microsoft (por ejemplo, del medio de instalación correspondiente a su versión de Windows).
Haga clic derecho → Ejecutar como administrador.
Siga las indicaciones del instalador. Al finalizar, no cierre sesión todavía: primero abra Seguridad de Windows para probar. Si la app no responde de inmediato, reinicie el equipo y vuelva a intentarlo.
Verifique que ahora se puede acceder a Protección contra virus y amenazas y al resto de secciones (Firewall & red, Control de aplicaciones y navegador, etc.).

Consejo: si el archivo de instalación no está disponible localmente, es habitual que DISM y SFC descarguen y repongan componentes faltantes (véase más abajo «Reparar archivos del sistema»).

Opciones complementarias si el problema persiste

Restablecer la app «Seguridad de Windows» (interfaz)

Abra Configuración → Aplicaciones → Aplicaciones instaladas.
Busque Seguridad de Windows → Opciones avanzadas.
Pulse Reparar. Si no basta, pulse Restablecer.

Esto repara la interfaz UWP (Microsoft.SecHealthUI) sin alterar su motor de protección.

Reparar archivos del sistema (DISM + SFC)

Ejecute una consola CMD o PowerShell como administrador y lance, en este orden:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Reinicie si SFC lo solicita. DISM repara la imagen de Windows y SFC reconstituye archivos del sistema corruptos, incluyendo SecurityHealth si la fuente está disponible.

Comprobar servicios clave

Asegúrese de que los siguientes servicios estén en ejecución y con inicio automático (o automático retrasado, según versión):

Servicio (nombre visible)	Nombre interno	Inicio recomendado	Comprobar por CMD/PowerShell
Centro de seguridad de Windows	`wscsvc`	Automático	`sc query wscsvc`
Servicio de Seguridad de Windows	`SecurityHealthService`	Automático (a menudo retrasado)	`sc query SecurityHealthService`

Para iniciar o ajustar el inicio desde PowerShell (admin):

Start-Service wscsvc
Set-Service  wscsvc -StartupType Automatic

Start-Service SecurityHealthService
Set-Service  SecurityHealthService -StartupType Automatic

También puede abrir services.msc y configurar manualmente estos servicios.

Limpiar restos del antivirus desinstalado

Desinstaladores genéricos no siempre retiran controladores, servicios y claves de registro del antivirus anterior. Use la herramienta oficial de limpieza del fabricante (p. ej., la utilidad de McAfee para eliminar restos) y reinicie. Esto elimina modos pasivos o bloqueos que impiden inicializar la interfaz de Seguridad de Windows.

Revertir una actualización de Windows (último recurso)

Si el fallo comenzó justo tras una actualización y nada de lo anterior lo corrige, considere revertir la actualización más reciente desde Configuración → Windows Update → Historial → Desinstalar actualizaciones. Úselo como última opción, y sólo para confirmar si la actualización es el detonante.

Guía rápida de diagnóstico (tabla)

Síntoma	Causa probable	Acción recomendada
Página en blanco al abrir «Protección contra virus y amenazas»	Faltan binarios de `SecurityHealth`	Verificar carpeta y ejecutar `SecurityHealthSetup.exe`; reiniciar
Aviso «Tu organización gestiona la protección»	Restos de políticas del antivirus anterior	Ejecutar herramienta oficial de limpieza; revisar directivas (ver «Avanzado»)
Error al abrir sólo esa sección; otras funcionan	UI desregistrada o dañada (`SecHealthUI`)	Restablecer la app Seguridad de Windows; re‑registrar UI (opcional)
Mensajes sobre WMI/servicio del Centro de seguridad	WMI dañado o servicios detenidos	Reparar WMI; iniciar `wscsvc` y `SecurityHealthService`

Comprobaciones avanzadas (opcional)

Re‑registrar la interfaz de Seguridad de Windows

En algunas máquinas la UI (Microsoft.SecHealthUI) queda desregistrada. Puede intentar re‑registrarla con PowerShell (administrador):

$manifest = "$env:WINDIR\SystemApps\Microsoft.SecHealthUI_cw5n1h2txyewy\AppxManifest.xml"
Add-AppxPackage -DisableDevelopmentMode -Register $manifest

Si aparece un error porque el paquete está en uso, reinicie y repita. Si la ruta no existe, probablemente falten componentes y deberá restaurar con DISM/SFC o el instalador de SecurityHealth.

Comprobar eventos del sistema

Abra Visor de eventos y navegue a Registros de aplicaciones y servicios → Microsoft → Windows → SecurityHealth → Operational. Los eventos de error aquí suelen indicar qué parte de la inicialización falló (UI, servicio, dependencia).

Reparar WMI si está corrupto

El Centro de seguridad usa WMI para detectar productos antivirus. Si el repositorio está dañado, la app puede fallar al cargar:

winmgmt /verifyrepository
winmgmt /salvagerepository

Reinicie después y pruebe de nuevo. Evite reconstruir WMI si no es necesario.

Revisar políticas (entornos corporativos/MDM)

Si su equipo está unido a dominio o gestionado (MDM/Intune), algunas directivas pueden desactivar o poner en modo pasivo a Defender:

Editor de directivas de grupo: Configuración del equipo → Plantillas administrativas → Componentes de Windows → Microsoft Defender Antivirus. Asegúrese de que «Desactivar Microsoft Defender Antivirus» esté en No configurada.
Registro (sólo administradores con copia de seguridad): en HKLM\SOFTWARE\Policies\Microsoft\Windows Defender verifique que no existan valores DisableAntiSpyware o DisableRealtimeMonitoring en 1; en HKLM\SOFTWARE\Microsoft\Windows Defender compruebe PassiveMode (≠ 1). Cambios erróneos aquí pueden dejar el sistema sin protección.

Comprobar tareas programadas de Defender

En Programador de tareas → Microsoft → Windows → Windows Defender, verifique que existan y estén habilitadas las tareas de análisis programado (Scheduled Scan), limpieza y mantenimiento. Su ausencia puede indicar daños más amplios en la instalación.

Buenas prácticas tras recuperar la app

Ejecute un análisis completo desde «Protección contra virus y amenazas».
Active Protección contra manipulaciones y confirme que las actualizaciones de Inteligencia de seguridad se descargan correctamente.
Si va a usar un antivirus de terceros, evite duplicar soluciones. Mantener dos motores en paralelo puede desactivar la interfaz de Seguridad de Windows o dejarla en modo pasivo.
Antes de desinstalar o cambiar de antivirus, descargue la herramienta de limpieza oficial del proveedor para dejar el sistema limpio.

Preguntas frecuentes

¿Puedo copiar la carpeta SecurityHealth desde otro PC?

No es lo ideal. La forma correcta es reinstalar o reparar con SecurityHealthSetup.exe, DISM y SFC. Copiar binarios entre equipos con distintas compilaciones de Windows puede romper dependencias o firmas digitales.

La app sigue mostrando «Tu organización gestiona esta sección»

Suele deberse a políticas residuales. Limpie completamente su antiguo antivirus con la herramienta del fabricante y, si su equipo estaba unido a dominio o MDM, pida a TI que valide políticas de Defender. Revise también las claves de registro indicadas en «Comprobaciones avanzadas».

¿Qué diferencia hay entre restablecer la app y reinstalar SecurityHealth?

Restablecer la app repara la interfaz (SecHealthUI), mientras que reinstalar SecurityHealth repone el componente de plataforma que permite que la interfaz se inicie y hable con los servicios. Si faltan binarios en SecurityHealth, sólo restablecer la app no basta.

¿Esto afecta a Windows 10 y Windows 11?

Sí. La arquitectura y nombres pueden variar ligeramente, pero el flujo de solución es el mismo: verificar carpeta SecurityHealth, reinstalar con el instalador, reiniciar y, si es necesario, reparar imagen con DISM/SFC.

Checklist rápido (imprimible)

✔ Puedo abrir Seguridad de Windows y navegar a «Protección contra virus y amenazas».
✔ La carpeta C:\Windows\System32\SecurityHealth contiene los binarios esperados.
✔ Los servicios wscsvc y SecurityHealthService están en ejecución y en inicio automático.
✔ DISM y SFC ejecutados sin errores.
✔ Restos del antivirus anterior limpiados con la herramienta oficial y reinicio realizado.
✔ Sin políticas que desactiven Defender; «Desactivar Microsoft Defender Antivirus» = No configurada.

Conclusión

Cuando «Protección contra virus y amenazas» no abre, el culpable habitual es un SecurityHealth roto o ausente tras desinstalar un antivirus externo. Restaurar el componente con SecurityHealthSetup.exe, reiniciar y, si procede, reparar con DISM/SFC devuelve la app a la normalidad en la mayoría de casos. Si el fallo persiste, revise servicios, políticas y restos del antivirus previo según esta guía, y use la reversión de Windows Update sólo como último recurso.

Resultado esperado: la app Seguridad de Windows vuelve a cargar correctamente «Protección contra virus y amenazas» y el resto de secciones, permitiendo la gestión normal de Defender en Windows 10/11.

(Información complementaria — causa probable) Después de desinstalar determinados antivirus, pueden quedar componentes dañados o ausentes de Seguridad de Windows (carpeta SecurityHealth), lo que impide que la interfaz se inicie. Reinstalar/recuperar ese componente suele resolverlo.