Seguridad de Windows: “Page not found” / “Your IT administrator has limited access…” en Windows 11 y 10 — Causa real y solución definitiva (SecHealthUI, UILockdown)

¿La app “Seguridad de Windows” muestra “Page not found” o “Your IT administrator has limited access…” y no abre secciones como “Protección contra virus y amenazas” en un PC personal? En esta guía encontrarás la causa más común y un procedimiento seguro y probado para recuperarla sin reinstalar desde cero.

Índice

Qué está pasando realmente

Cuando la aplicación Seguridad de Windows falla con avisos como “Page not found”, “Your IT administrator has limited access…” o queda atascada en “Getting protection info” (Windows 10), no siempre es un problema de permisos o de antivirus: en muchas instalaciones recientes —sobre todo reportado en algunas ISOs de Windows 11 23H2— la interfaz de Seguridad de Windows (SecHealthUI) falta o está dañada.

La pista clave es la carpeta C:\Windows\System32\SecurityHealth\. En equipos afectados suele estar vacía o incompleta. Sin la UI, el sistema no puede abrir “Protección contra virus y amenazas”, “Firewall y protección de red”, etc., de ahí los mensajes de acceso limitado.

Síntomas típicos

Al abrir Seguridad de Windows, ciertas secciones muestran “Page not found”.
Banner con “Your IT administrator has limited access…” en un equipo personal (sin gestión empresarial).
En Windows 10, la pantalla queda en “Getting protection info”.
Tras reparar con DISM/SFC o incluso un in‑place upgrade, el fallo persiste.
La carpeta C:\Windows\System32\SecurityHealth\ aparece vacía; los servicios de seguridad pueden estar ejecutándose, pero la interfaz no.

Diagnóstico exprés

Presiona Win+R, escribe winver y confirma versión/compilación.
Abre C:\Windows\System32\SecurityHealth\ y verifica si contiene una subcarpeta con número de versión (p. ej., 2.1.x.x) y archivos como SecHealthUI.exe. Si está vacía, es muy probable que falte la UI.
Comprueba políticas de bloqueo (UILockdown) con: reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v UILockdown reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection" /v UILockdown Si aparecen con valor 0x1, la interfaz está bloqueada por políticas.
Confirma servicios básicos en services.msc o con CMD: sc query SecurityHealthService sc query wscsvc sc query WinDefend
Retira (temporalmente) cualquier antivirus de terceros y reinicia. Muchos dejan políticas residuales que bloquean la UI.

Causa principal observada

En múltiples casos, especialmente al instalar con determinados medios de Windows 11 23H2, la carpeta SecurityHealth quedó sin los binarios de la UI. El servicio de salud (SecurityHealthService) y el Centro de seguridad (wscsvc) siguen presentes, pero la interfaz SecHealthUI no, lo que desencadena los mensajes de “acceso limitado” o “página no encontrada”.

Solución recomendada

Restaurar SecHealthUI con SecurityHealthSetup.exe (la que más casos resuelve)

Qué hace: repone los archivos de la interfaz en C:\Windows\System32\SecurityHealth<versión>\, copia/actualiza SecurityHealthSetup.exe y registra la configuración necesaria. Tras ejecutarlo, la app Seguridad de Windows vuelve a abrir todas sus secciones con normalidad.

Cómo obtener el instalador de forma segura

Desde otro equipo sano con la misma edición/compilación de Windows: copia C:\Windows\System32\SecurityHealth\ a un USB (incluye el ejecutable SecurityHealthSetup.exe si está en la raíz de esa carpeta).
Desde un medio oficial (ISO/USB de instalación de Windows de la misma versión): extrae la carpeta SecurityHealth del install.wim/esd. Más abajo encontrarás una guía paso a paso sin depender de descargas de terceros.

Importante: evita ejecutables de procedencia desconocida. Usa solo archivos del sistema provenientes de otra instalación idéntica o de un medio oficial.

Procedimiento detallado

Copia la carpeta SecurityHealth completa a C:\Windows\System32\. Si ya existe, renómbrala antes a SecurityHealth.old.
Dentro de C:\Windows\System32\SecurityHealth\, localiza SecurityHealthSetup.exe.
Haz clic derecho → Ejecutar como administrador. Espera a que finalice.
Reinicia el equipo.
Abre Seguridad de Windows y comprueba que “Protección contra virus y amenazas”, “Firewall y protección de red”, etc., se abren sin avisos.

Verificación posterior

La ruta C:\Windows\System32\SecurityHealth<versión>\SecHealthUI.exe existe.
El icono de Seguridad de Windows carga y no aparecen mensajes de “acceso limitado”.
Los servicios SecurityHealthService, wscsvc y WinDefend están en ejecución.

Si algo falla

Ejecuta reparación de componentes: DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow Reinicia y vuelve a ejecutar SecurityHealthSetup.exe.
Comprueba que la carpeta no esté bloqueada por permisos heredados de una copia previa. Propietario: TrustedInstaller.

Alternativa eficaz

Quitar el bloqueo de interfaz por políticas (UILockdown)

Antivirus, optimizadores o antiguas herramientas de gestión pueden dejar políticas que ocultan o bloquean áreas de la app. Revisa y ajusta estas claves:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender             →  UILockdown = 0 (o eliminar)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection
                                                             →  eliminar UILockdown o poner en 0

Método gráfico:

Win+R → regedit.
Navega a las rutas anteriores y elimina el valor UILockdown o cámbialo a 0.
Reinicia Windows.

Desde CMD (admin):

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v UILockdown /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection" /v UILockdown /f

Nota: algunos valores pueden estar protegidos por Tamper Protection de Defender. Si no puedes modificar la clave, desactívala temporalmente desde Seguridad de Windows > Protección contra virus y amenazas > Configuración de protección contra manipulaciones y vuelve a activar al terminar.

Otras medidas útiles

Crear un perfil de usuario nuevo con privilegios de administrador

Descarta corrupción del perfil actual. Crea un usuario local administrador y comprueba si la app abre correctamente.

Desde Configuración: Cuentas > Familia y otros usuarios > Agregar otra persona a este equipo. Luego cambia el tipo de cuenta a Administrador.
Desde CMD (admin): net user AdminTemp P@ssw0rd! /add net localgroup Administrators AdminTemp /add (Elimina la cuenta temporal tras la prueba).

Reparar‑instalar Windows 11 (In‑place Upgrade)

Reinstala Windows encima sin perder archivos ni apps. Útil si tras restaurar la UI y limpiar políticas el problema persiste. Requisitos típicos: TPM 2.0 y Arranque seguro según edición.

Ejecuta el instalador de Windows desde el propio sistema y elige Conservar archivos y aplicaciones.
Tras reinicios, actualiza Windows Update y verifica la carpeta SecurityHealth.

Guía rápida recomendada

Desinstala o desactiva cualquier antivirus de terceros y reinicia.
Repara archivos de sistema: DISM /Online /Cleanup-Image /RestoreHealth sfc /scannow Reinicia.
Comprueba y corrige UILockdown en el Registro (ver rutas indicadas) y reinicia.
Verifica C:\Windows\System32\SecurityHealth\. Si está vacía/incompleta, restaura SecHealthUI con SecurityHealthSetup.exe de una fuente legítima (misma compilación) y reinicia.
Si aún falla, crea un usuario administrador nuevo y prueba.
Como último recurso, realiza un reparar‑instalar Windows o, si todo falla, una reinstalación limpia.

Servicios que deben estar OK

Servicio (nombre)	Nombre para mostrar	Estado esperado	Tipo de inicio recomendado	Cómo comprobar
`SecurityHealthService`	Windows Security Health Service	En ejecución	Automático (inicio retrasado)	`sc query SecurityHealthService`
`wscsvc`	Windows Security Center	En ejecución	Automático (inicio retrasado)	`sc query wscsvc`
`WinDefend`	Microsoft Defender Antivirus Service	En ejecución (si no hay AV de terceros)	Automático	`sc query WinDefend`

Si alguno está Deshabilitado, vuelve a habilitarlo:

sc config SecurityHealthService start= delayed-auto
sc config wscsvc start= delayed-auto
sc config WinDefend start= auto
sc start SecurityHealthService
sc start wscsvc
sc start WinDefend

Comandos útiles de diagnóstico

:: Reparación de imagen y archivos del sistema
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

\:: Consultar bloqueo de UI por políticas
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v UILockdown
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection" /v UILockdown

\:: Quitar bloqueo de UI
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v UILockdown /f
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Virus and threat protection" /v UILockdown /f

\:: Servicios de seguridad
sc query SecurityHealthService
sc query wscsvc
sc query WinDefend

\:: Comprobar y reparar repositorio WMI (solo si hay errores del Centro de seguridad)
winmgmt /verifyrepository
winmgmt /salvagerepository

Advertencia: los comandos de WMI deben usarse solo si detectas corrupción del repositorio. Crea un punto de restauración antes.

Windows 10: “Getting protection info”

Aunque no se identificó una causa única, los mismos pasos ayudan en la mayoría de los casos: DISM/SFC, limpiar UILockdown, verificar servicios y, si fuese necesario, reparar‑instalar Windows 10. Si el problema vino tras usar un AV de terceros, asegúrate de eliminar restos de políticas y drivers.

Extraer SecHealthUI desde una ISO oficial (método avanzado sin Internet)

Monta la ISO de Windows (clic derecho → Montar). Supongamos que queda en D:\.
Identifica el index de tu edición: DISM /Get-WimInfo /WimFile:D:\sources\install.wim (Si el archivo es install.esd, cambia la ruta en el comando).
Crea una carpeta de montaje, por ejemplo C:\Mount\WIM, y monta la imagen de tu edición: mkdir C:\Mount\WIM DISM /Mount-Wim /WimFile:D:\sources\install.wim /Index:<N> /MountDir:C:\Mount\WIM
Copia C:\Mount\WIM\Windows\System32\SecurityHealth\ a C:\Windows\System32\.
Desmonta la imagen: DISM /Unmount-Wim /MountDir:C:\Mount\WIM /Discard
Ejecuta C:\Windows\System32\SecurityHealth\SecurityHealthSetup.exe como administrador y reinicia.

Buenas prácticas: procura que la ISO sea de la misma compilación (o posterior del mismo canal) para evitar incompatibilidades de binarios.

Errores comunes y cómo evitarlos

Descargar ejecutables “milagro” de foros desconocidos: riesgo de malware. Usa solo archivos del sistema de una instalación confiable o ISO oficial.
Confundir la app con un paquete AppX: SecHealthUI no se reinstala con Add-AppxPackage. Usa SecurityHealthSetup.exe o el medio de instalación.
Dejar políticas residuales tras desinstalar un AV. Revisa y limpia UILockdown y otras claves de Policies.
No reiniciar tras DISM/SFC o tras ejecutar el instalador de la UI. El reinicio es parte de la corrección.

Tabla “un vistazo”

Síntoma	Causa probable	Solución rápida	Complejidad	Riesgo
“Page not found” al abrir áreas	Falta/corrupción de SecHealthUI	Restaurar con `SecurityHealthSetup.exe`	Media	Bajo si se usan archivos oficiales
“Your IT administrator has limited access…”	Políticas UILockdown (restos de AV)	Eliminar `UILockdown` (Registro) y reiniciar	Baja	Bajo
“Getting protection info” en Windows 10	UI bloqueada o servicios en mal estado	DISM/SFC, limpiar políticas, comprobar servicios	Baja–Media	Bajo
Persiste tras reparar‑instalar	No se repuso la UI o políticas siguen activas	Copiar `SecurityHealth` desde ISO/PC sano y ejecutar setup	Media	Bajo

Checklist final

Antivirus de terceros desinstalado y reinicio aplicado.
DISM y SFC completos sin errores pendientes.
UILockdown ausente o en 0 en las claves indicadas.
C:\Windows\System32\SecurityHealth\ contiene la subcarpeta de versión y SecHealthUI.exe.
Ejecutado SecurityHealthSetup.exe como administrador.
Servicios SecurityHealthService, wscsvc, WinDefend en ejecución.
App Seguridad de Windows abre todas las secciones sin avisos.

Buenas prácticas de seguridad

Evita usar zips/EXE de sitios no confiables para “arreglar” Windows.
Si necesitas SecurityHealthSetup.exe, extrae el archivo de una instalación sana (misma versión) o de un medio oficial.
Tras la reparación, activa Protección contra manipulaciones y verifica actualizaciones de firmas en Seguridad de Windows.
Crea un punto de restauración antes de cambios profundos en el Registro o WMI.

Resumen ejecutivo

En equipos personales con Windows 11/10 donde Seguridad de Windows muestra “Page not found” o “Your IT administrator has limited access…”, la causa más común es la ausencia/corrupción de la UI SecHealthUI. La solución con mayor tasa de éxito es restaurar la carpeta SecurityHealth y ejecutar SecurityHealthSetup.exe de una fuente legítima (otra PC con la misma compilación o una ISO oficial), complementado con limpieza de políticas UILockdown, verificación de servicios y, si hiciera falta, un reparar‑instalar del sistema.