Reparar Windows Defender dañado en Windows 11 con SecurityHealthSetup.exe

Si tras una instalación limpia de Windows 11 tu equipo muestra el Centro de Seguridad vacío o con apartados inoperativos, no formatees de nuevo: reinstalar la aplicación “Seguridad de Windows” con SecurityHealthSetup.exe suele restaurar todas sus funciones en pocos minutos.

Índice

Escenario inicial: Centro de Seguridad inutilizable después de formatear un Razer Blade 15

Algunos portátiles —sobre todo los que integran controladores de vídeo dedicados, firmware personalizados o bloatware ambiental— pueden quedar con módulos de seguridad sin registrar tras reinstalar Windows 11. El caso más común se presenta así:

  • Protección contra virus y amenazas: mensaje “Page Not Available” o pantalla en blanco.
  • Seguridad del dispositivo › Integridad de memoria: aparece desactivada y no permite abrir la configuración.
  • Servicio Windows Security Service: el botón para iniciarlo se muestra atenuado (gris).

Herramientas clásicas de reparación como SFC /scannow, DISM /Online /Cleanup-Image /RestoreHealth o el restablecimiento de la app mediante Configuración a menudo no encuentran archivos dañados, porque el problema no es la integridad de los binarios sino el registro interno de los componentes.

Por qué falla Windows Security tras una instalación limpia

Durante la fase OOBE de Windows 11, el sistema registra hasta seis módulos de seguridad: antimalware, firewall, control de aplicaciones, integridad de memoria, protección de redes y protección de cuentas. Si alguno queda sin registrar —por falta de conectividad, por un corte de energía o por interferencia del firmware— la interfaz gráfica no lo muestra y el servicio subyacente se deshabilita.

Las causas más frecuentes son:

Causa potencialEfecto observableIndicador rápido
Controladores heredados incompatiblesIntegridad de memoria desactivadaEvento 7000 en Visor de sucesos
Cuentas MDM o AADPantallas “Page Not Available”Claves UILockdown en el Registro
Imagen ISO modificadaBotón Iniciar servicio deshabilitadoID de error 577 al arrancar Defender

Método de solución definitivo: reinstalar Seguridad de Windows con SecurityHealthSetup.exe

Paso 1 – Descargar el instalador oficial

Microsoft distribuye la aplicación “Seguridad de Windows” como paquete MSIX independiente. En equipos que ya incluyen Windows 11 basta con obtener SecurityHealthSetup.exe desde el catálogo de Microsoft Update o los servidores de Windows Update. Aunque su nombre termine en .exe, se trata de un contenedor MSIX que re‑registra los componentes internos.

Paso 2 – Ejecución y reinstalación automática

:: Ejecutar como administrador desde PowerShell
.\SecurityHealthSetup.exe

La ventana de instalación suele tardar menos de 30 segundos y no requiere interacción: registra las dependencias de cada módulo, aplica las políticas predeterminadas y restablece los permisos DACL en la ruta %ProgramFiles%\Windows Defender.

Paso 3 – Reiniciar el equipo

Antes de comprobar el resultado es imprescindible reiniciar, ya que el servicio Windows Security Service depende del inicio del servicio WinDefend y de varias DLL que quedan bloqueadas hasta el próximo arranque.

Tras reiniciar, la sección “Protección contra virus y amenazas” vuelve a cargar definiciones, y el control de Integridad de memoria permite activarse sin mensajes de error.

Guía paso a paso detallada con comprobaciones de seguridad

  1. Desvincular cuentas corporativas
    Ve a Configuración › Cuentas › Acceso a trabajo o escuela. Si hay perfiles MDM, selecciona cada uno y pulsa Desconectar. Reinicia antes de continuar.
  2. Instalar todas las actualizaciones pendientes
    En Windows Update instala parches acumulativos y definiciones de Defender. Evita diagnosticar fallos con el sistema desactualizado.
  3. Ejecutar SFC y DISM después de la reinstalación
    Aunque no solucionen el fallo principal, garantizan que no queden binarios corruptos: sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth
  4. Verificar estado de servicios
    Abre services.msc y confirma que Windows Security Service aparece en Automático (Inicio retrasado) y está iniciado.
  5. Activar Integridad de memoria
    Dirígete a Seguridad del dispositivo › Aislamiento del núcleo. Si hay controladores incompatibles, anota sus rutas y busca versiones actualizadas.

Tabla de comandos rápidos para administrar Defender

AcciónPowershell / CMD
Desbloquear interfaz si existe UILockdownSet-MpPreference –UILockdown 0
Ver políticas MDM aplicadasdsregcmd /status
Restablecer Firewall a valores por defectonetsh advfirewall reset
Forzar actualización de firmasMpCmdRun.exe –SignatureUpdate

Buenas prácticas para evitar que el problema se repita

  • Usar medios oficiales de instalación. Descarga la ISO de Windows 11 únicamente con la herramienta “Installation Media Tool” de Microsoft para asegurar la integridad del paquete Windows Security.
  • Instalar drivers críticos antes de software de terceros. Primero chipset, GPU y controladores de red; después utilidades opcionales. Así evitas conflictos de arranque.
  • Mantener Secure Boot y TPM activos. Algunos OEM deshabilitan estos módulos en BIOS por compatibilidad con sistemas antiguos; reactívalos para que todas las funciones de aislamiento funcionen.
  • Evitar antivirus concurrentes. Windows Defender se desactiva si detecta otro motor residente; al desinstalarlo, ejecuta el desinstalador oficial y reinicia para reactivar Defender correctamente.

Soluciones alternativas si la reinstalación no basta

En menos del 5 % de los casos SecurityHealthSetup.exe no corrige el problema porque existen: Daños en el almacén de componentes Ejecuta Dism /Online /Cleanup-Image /RestoreHealth /Source:wim:X:\Install.wim:1 /LimitAccess. Incompatibilidad de controladores de virtualización Desinstala software de emulación (por ejemplo, versiones antiguas de VMware Workstation o VirtualBox) y reinstala las más recientes. Políticas de grupo que deshabilitan Defender Abre gpedit.msc › Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus y restaura todos los valores a No configurada. Corrupción severa de perfil de usuario Crea un usuario local temporal, inicia sesión y comprueba si el Centro de Seguridad funciona. Si funciona, migra tus datos a un nuevo perfil.

Preguntas frecuentes

¿Es seguro usar SecurityHealthSetup.exe descargado de Internet?

Sí, siempre que lo obtengas del canal oficial. Microsoft firma digitalmente el paquete; verifica la firma desde el Explorador › Propiedades › Pestaña Firmas digitales antes de ejecutarlo.

¿Puedo ejecutar el instalador en Windows 10?

Existen versiones específicas para Windows 10 (v1903 en adelante). Si lo ejecutas en Windows 11, asegúrate de descargar la versión 10.0.22621.x o superior.

¿Borro mis definiciones de virus al reinstalar?

No. El proceso mantiene la base de firmas y la configuración de exclusiones, porque solo vuelve a registrar los módulos de la interfaz.

¿Cómo desinstalo completamente “Seguridad de Windows”?

No se recomienda; el componente está profundamente integrado. Si necesitas una reinstalación forzada, usa Get-AppxPackage securitycenter | Remove-AppxPackage y luego ejecuta SecurityHealthSetup.exe.

Conclusiones

Cuando el Centro de Seguridad desaparece o muestra errores tras reinstalar Windows 11, no es necesario formatear de nuevo ni tocar el Registro a ciegas. Con SecurityHealthSetup.exe puedes re‑registrar los componentes dañados y recuperar en minutos todas las funciones de protección, manteniendo intactos tus datos y tus políticas corporativas. Complementa esta solución con buenas prácticas de firmware, actualizaciones constantes y un plan de copias de seguridad, y tu Razer Blade 15 (o cualquier otro equipo) volverá a contar con la defensa completa que ofrece Windows Defender.

Índice