Compartir a través de

Microsoft Defender las actualizaciones de productos e inteligencia de seguridad del antivirus

  • Se aplica a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Mantener Microsoft Defender Antivirus actualizado es fundamental para garantizar que los dispositivos están protegidos contra nuevas técnicas de ataque y malware. Actualice la protección antivirus, incluso si Microsoft Defender Antivirus se ejecuta en modo pasivo. Puede encontrar el motor, la plataforma y la fecha de firma tardíos en Actualizaciones de inteligencia de seguridad para Microsoft Defender Antivirus y otros antimalware de Microsoft.

Este artículo está dirigido a dispositivos Windows e incluye información sobre los dos tipos siguientes de actualizaciones:

Actualizaciones de inteligencia de seguridad

Microsoft Defender Antivirus usa la protección proporcionada en la nube, también conocida como Servicio de protección avanzada de Microsoft o MAPS. Antivirus de Defender descarga periódicamente actualizaciones dinámicas de inteligencia de seguridad. Estas actualizaciones no reemplazan las actualizaciones de inteligencia de seguridad normales. Las actualizaciones del motor se incluyen con actualizaciones de inteligencia de seguridad y se publican mensualmente.

Las actualizaciones se publican en los siguientes KB:

  • Antivirus de Microsoft Defender: KB2267602

  • System Center Endpoint Protection: KB2461484

La protección entregada en la nube siempre está activada y requiere una conexión activa a Internet para funcionar. Las actualizaciones de inteligencia de seguridad se producen en una cadencia programada que puede configurar mediante una directiva.

Actualizaciones de productos

Antivirus de Microsoft Defender requiere actualizaciones mensuales (KB4052623) conocidas como actualizaciones de plataforma.

Puede administrar la distribución de actualizaciones mediante uno de los métodos siguientes:

Para obtener más información, consulte Administrar los orígenes de las actualizaciones de protección Antivirus de Microsoft Defender.

Puntos importantes sobre las actualizaciones de productos

Versiones de plataforma y motor

Novedades contienen:

  • Mejoras en el rendimiento
  • Mejoras en la capacidad de servicio
  • Mejoras de integración (nube, Microsoft Defender XDR)

Enero-2026 (Plataforma: 4.18.26010.5| Motor: 1.1.26010.1)

  • Versión de actualización de inteligencia de seguridad: 1.445.6.0
  • Fecha de lanzamiento: 3 de febrero de 2026 (motor) / 9 de febrero de 2026 (Plataforma)
  • Plataforma: 4.18.26010.5
  • Motor: 1.1.26010.1
  • Fase de soporte técnico: Actualizaciones críticas y de seguridad

Novedades

  • Rendimiento mejorado para el acceso a carpetas de control (CFA) cuando las carpetas protegidas no incluyen carpetas de red.
  • Se ha corregido un problema de proxy en la utilidad MdeNpDiag de la herramienta de soporte técnico MDEClientAnalyzer.
  • Se ha corregido un problema por el que los errores de sintaxis de las exclusiones contextuales podían provocar un bloqueo del motor.
  • Se ha corregido la incompatibilidad de directivas que impedía desbloquear las actualizaciones del motor.
  • Se ha corregido la regresión en la ruta de acceso del servicio del Registro para el servicio Core.
  • Detección mejorada en OLEstream objetos.
  • Se ha corregido la condición de carrera durante la inicialización del servicio para leer el estado de la protección contra alteraciones.

Noviembre de 2025 (Plataforma: 4.18.25110.6 | Motor: 1.1.25110.1)

  • Versión de actualización de inteligencia de seguridad: 1.443.6.0
  • Fecha de lanzamiento: 11 de diciembre de 2025 (motor) / 17 de diciembre de 2025 (Plataforma)
  • Plataforma: 4.18.25110.6
  • Motor: 1.1.25110.1
  • Fase de soporte técnico: Actualizaciones críticas y de seguridad

Novedades

  • Mejoras de rendimiento al consultar WMI debido a detecciones del Monitor de comportamiento.
  • Se ha corregido la posible suspensión en PowerShell en Server 2016 debido al controlador de filtro de Defender.
  • Se ha resuelto un problema de compatibilidad de aplicaciones debido a un bucle invertido con SMB1 habilitado.
  • Se ha corregido un problema con la exclusión de la ruta de acceso de ASR que requería caracteres "" adicionales para funcionar correctamente.
  • Se ha resuelto un problema elevado de E/S con NisSrv.exe debido a un gran volumen de eventos de registro de red.
  • Error corregido en la enumeración de amenazas que provocaba notificaciones de error repetidas cada 15 minutos en SCCM.
  • Se ha mejorado la enumeración de asignación de unidades para dispositivos con muchas unidades, lo que ha dado lugar a detecciones de falsos positivos para las reglas de ASR.
  • Se ha corregido un bloqueo con Defender relacionado con tiempos de examen largos que provocaba que el servicio se bloquease en Windows Server 2019.

Octubre de 2025 (Plataforma: 4.18.25100.9008 | Motor: 1.1.25100.9002)

  • Versión de actualización de inteligencia de seguridad: 1.441.131.0
  • Fecha de lanzamiento: 6 de noviembre de 2025 (motor) / 17 de noviembre de 2025 (Plataforma)
  • Plataforma: 4.18.25100.9008
  • Motor: 1.1.25100.9002
  • Fase de soporte técnico: Actualizaciones críticas y de seguridad

Novedades

  • Problema de estabilidad del servicio de inspección de red corregido: el servicio ahora se reinicia correctamente cuando el uso de memoria supera el umbral, lo que impide que el servicio se bloquee en un estado defectuoso o pendiente.
  • Retraso de inicio reducido para el servicio Antimalware: se ha mejorado el tiempo de inicio del servicio Defender mediante la eliminación de su dependencia en el inicio de Core Service. Este cambio mejora el rendimiento general del inicio del sistema.
  • Se ha corregido un bloqueo en la configuración de Defender en dispositivos x86: se ha corregido un problema que provocaba que el sistema se bloqueara al aplicar la configuración de Defender en máquinas de 32 bits.
  • Problema de inicio de Defender corregido: la plataforma ya no se bloquea al procesar exclusiones de reglas de reducción de superficie expuesta a ataques no válidas.
  • Uso reducido de recursos del sistema: Defender ya no genera registros excesivos de prevención de pérdida de datos (DLP) que provocaron una alta actividad de disco, lo que mejora el rendimiento general y la estabilidad.

Actualizaciones de la versión anterior: solo soporte técnico para actualizaciones técnicas

Una vez publicada una nueva versión del paquete, la compatibilidad con las dos versiones anteriores se reduce solo a soporte técnico de actualización. Para obtener más información sobre las versiones anteriores, consulte Microsoft Defender Actualizaciones del antivirus: versiones anteriores para obtener soporte técnico de actualización.

compatibilidad con la plataforma y el motor de Microsoft Defender Antivirus

Las actualizaciones de la plataforma y del motor se proporcionan cada mes. Para ser totalmente compatible, manténgase al día con las últimas actualizaciones de la plataforma y del motor. Nuestra estructura de soporte técnico es dinámica, evolucionando en dos fases en función de la disponibilidad de la última plataforma y versión del motor:

  • Fase de mantenimiento de Novedades de seguridad y crítica: al ejecutar la versión más reciente de la plataforma y del motor, puede recibir actualizaciones de seguridad y críticas en la plataforma antimalware.

  • Fase de soporte técnico de actualización (solo): después de que se publique una nueva plataforma y versión del motor, la compatibilidad con versiones anteriores (N-2) se reduce solo al soporte técnico de actualización. Ya no se admiten las versiones de plataforma y motor anteriores a N-2. El soporte técnico de actualización sigue proporcionándose para las actualizaciones de la versión de Windows 10 versión (consulte Versión de la plataforma incluida con las versiones de Windows 10) a la versión más reciente de la plataforma.

Durante la fase de soporte técnico de actualización (solo), los incidentes de soporte técnico comercialmente razonables se proporcionan a través del servicio de atención al cliente de Microsoft & soporte técnico y las ofertas de soporte técnico administrado de Microsoft (como el soporte técnico Premier). Si un incidente de soporte técnico requiere una ampliación al desarrollo para obtener más instrucciones, requiere una actualización que no sea de seguridad o requiere una actualización de seguridad, se pide a los clientes que actualicen a la versión más reciente de la plataforma o a una actualización intermedia (*).

Nota:

Si va a implementar manualmente Microsoft Defender Actualización de la plataforma antivirus o si usa un script o un producto de administración que no es de Microsoft para implementar Microsoft Defender actualización de la plataforma antivirus, asegúrese de que la versión 4.18.2001.10 está instalada desde el catálogo de Microsoft Update antes de instalar la versión más reciente de Platform Update (N-2).

Instalación de una actualización

Para instalar las últimas actualizaciones de la inteligencia de seguridad y del motor antivirus, puede usar cualquiera de los métodos siguientes:

  • Windows Update
  • servidor Windows Update (WSUS)
  • Punto de actualización de software (SUP)
  • Servidor de archivos
  • Seguridad de Windows aplicación: consulte Microsoft Defender Antivirus en la aplicación Seguridad de Windows
  • Línea de comandos, como se indica a continuación:
    • "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -SignatureUpdate
    • "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -SignatureUpdate \\FileServer\ShareName
    • "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -SignatureUpdate -MMPC

Para obtener más información, consulte Administrar los orígenes de las actualizaciones de protección Antivirus de Microsoft Defender.

Para obtener las actualizaciones más recientes de la plataforma, puede usar cualquiera de los métodos siguientes:

Cómo revertir una actualización

En el desafortunado caso de que encuentre problemas después de una actualización, puede revertir a la versión anterior o de la bandeja de entrada.

Escenario Get-Help
Revierta las actualizaciones de inteligencia de seguridad a la versión anterior o a la versión original de la bandeja de entrada de la versión de inteligencia de seguridad. "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe"-RemoveDefinitions
Revertir la versión del motor a la versión anterior "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe"-RemoveDefinitions -Engine
Revertir una actualización de plataforma a la versión anterior "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -RevertPlatform
Revertir las actualizaciones a la versión enviada con el sistema operativo (%ProgramFiles%\Windows Defender) "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -ResetPlatform

Versión de la plataforma incluida con las versiones de Windows 10

En la tabla se proporcionan las versiones del motor y la plataforma antivirus de Microsoft Defender que se incluyen con las versiones de Windows 10 más recientes:

Versión de Windows 10 Versión de la plataforma Versión del motor Fase de soporte técnico
2004 (20H1/20H2) 4.18.1909.6 1.1.17000.2 Soporte técnico de actualización (únicamente)
1909 (19H2) 4.18.1902.5 1.1.16700.3 Soporte técnico de actualización (únicamente)
1903 (19H1) 4.18.1902.5 1.1.15600.4 Soporte técnico de actualización (únicamente)
1809 (RS5) 4.18.1807.5 1.1.15000.2 Soporte técnico de actualización (únicamente)
1803 (RS4) 4.13.17134.1 1.1.14600.4 Soporte técnico de actualización (únicamente)
1709 (RS3) 4.12.16299.15 1.1.14104.0 Soporte técnico de actualización (únicamente)
1703 (RS2) 4.11.15603.2 1.1.13504.0 Soporte técnico de actualización (únicamente)
1607 (RS1) 4.10.14393.3683 1.1.12805.0 Soporte técnico de actualización (únicamente)

Para obtener información sobre la versión de Windows 10 consulte la hoja informativa sobre el ciclo de vida de Windows.

Nota:

Windows Server 2016 se incluye con la misma versión de plataforma que RS1 y se encuentra en la misma fase de soporte técnico: soporte técnico de actualización (solo)
Windows Server 2019 se distribuye con la misma versión de la plataforma que RS5 y se encuentra en la misma fase de soporte técnico: soporte técnico de actualización (solo)

Actualizaciones para el Servicio y Gestión de Imágenes de Despliegue (DISM)

Para evitar una brecha en la protección, mantenga las imágenes de instalación del sistema operativo actualizadas con las últimas actualizaciones de antivirus y antimalware. Novedades están disponibles para:

  • Windows 10 y 11 (ediciones Enterprise, Pro y Home)
  • Windows Server 2012 R2 y versiones posteriores
  • Azure sistema operativo Stack HCI, versión 23H2 y posteriores
  • Archivos WIM y VHD(x)

Novedades se publican para la arquitectura de Windows x86, x64 y Arm64.

Para obtener más información, vea las imágenes de instalación de Microsoft Defender para el sistema operativo Windows.

Una vez publicada la nueva versión del paquete, la compatibilidad con las dos versiones anteriores se reduce solo al soporte técnico. Para ver una lista de versiones anteriores, consulte Actualizaciones anteriores de DISM.

1.431.97.0

  • Versión de Defender: 1.431.97.0
  • Versión de inteligencia de seguridad: 1.431.97.0
  • Versión de la plataforma: 4.18.25050.5
  • Versión del motor: 1.25050.6

Correcciones

  • Ninguno

Información adicional

  • Ninguno

1.431.54.0

  • Versión de Defender: 1.431.54.0
  • Versión de inteligencia de seguridad: 1.431.54.0
  • Versión de la plataforma: 4.18.25050.5
  • Versión del motor: 1.25050.2

Correcciones

  • Ninguno

Información adicional

  • Ninguno

1.429.122.0

  • Versión de Defender: 1.429.122.0
  • Versión de firma: 1.429.122.0
  • Versión de la plataforma: 4.18.25040.2
  • Versión del motor: 1.25040.1

Correcciones

  • Ninguno

Información adicional

  • Ninguno

Más recursos

Artículo Descripción
Imágenes de instalación de Microsoft Defender para el sistema operativo Windows Revise los paquetes de actualización antimalware para las imágenes de instalación del sistema operativo (archivos WIM y VHD). Obtener actualizaciones Microsoft Defender Antivirus para Windows 10 (ediciones Enterprise, Pro y Home), Windows Server 2019, Windows Server 2022, Windows Server 2016 y Windows Server 2012 imágenes de instalación de R2.
Administre cómo se descargan y aplican las actualizaciones de protección Las actualizaciones de protección se pueden entregar a través de muchos orígenes.
Administre cuándo deben descargarse y aplicarse las actualizaciones de protección Puede programar cuándo deben descargarse las actualizaciones de protección.
Administrar actualizaciones para puntos finales que están desactualizados Si un punto final pierde una actualización o un análisis programado, puede forzar una actualización o un análisis la próxima vez que un usuario inicie sesión.
Administrar las actualizaciones forzadas basadas en eventos Puede establecer que las actualizaciones de protección se descarguen al inicio o después de ciertos eventos de protección entregados en la nube.
Administrar las actualizaciones de dispositivos móviles y máquinas virtuales Puede especificar la configuración, como si se deben producir actualizaciones en la batería, lo que resulta especialmente útil para dispositivos móviles y máquinas virtuales.
Actualización de Microsoft Defender para punto de conexión para el sensor EDR Puede actualizar el sensor EDR (MsSense.exe) que se incluye en el nuevo paquete de solución unificada Microsoft Defender para punto de conexión publicado en 2021.

Sugerencia

Si busca información relacionada con el antivirus para otras plataformas, consulte:

  • Last updated on