Tres formas de lanzar un análisis dirigido
La protección en tiempo real ya examina los archivos al descargarlos y abrirlos, pero un análisis manual y a demanda de un objeto concreto sigue siendo un conocimiento obligatorio. Es la jugada correcta cuando un archivo recién bajado de internet huele raro, cuando quieres certeza sobre esa vieja carpeta de instaladores piratas o cuando alguien te manda un archivo que «su antivirus dice que está limpio». El motor y las firmas son los mismos que en los análisis programados: cambian solo el alcance y el momento.
- Análisis con clic derecho — la forma más rápida de revisar un archivo descargado antes de abrirlo
- Análisis personalizado — cuando toca revisar una carpeta entera o una unidad concreta
- MpCmdRun.exe — análisis de archivos y carpetas por línea de comandos, útil en scripts y archivos por lotes
- PowerShell Start-MpScan — el mismo análisis personalizado desde una consola de administrador
Paso a paso: el análisis con clic derecho
Abre el Explorador de archivos y ve hasta el archivo — Descargas, en el caso típico. En Windows 11, haz clic derecho, elige «Mostrar más opciones» (o pulsa Mayús+F10) y haz clic en «Analizar con Microsoft Defender»; en Windows 10 la opción está en el primer menú directamente. Se abre una ventana de Seguridad de Windows, corre el análisis y muestra el resultado: «No hay amenazas actuales. No se encontraron amenazas…», o una lista de hallazgos con acciones de limpieza.
Para carpetas, la ruta por la interfaz es Seguridad de Windows → Protección antivirus y contra amenazas → Opciones de análisis → Análisis personalizado → Analizar ahora, y después eliges la carpeta en el selector. Ojo: ese selector funciona solo con carpetas y unidades — para archivos sueltos existe precisamente el análisis del clic derecho. Ambos usan las firmas actuales, así que si el archivo llegó hoy, ejecuta antes Protección de actualizaciones → Buscar actualizaciones: analizar con firmas de una semana de antigüedad es el clásico detrás de resultados «limpios» que engañan.
Línea de comandos y qué pasa cuando se encuentra una amenaza
Para automatizar, el mismo análisis se lanza sin un solo clic desde un Símbolo del sistema o PowerShell con permisos de administrador: "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File "C:\ruta\al\archivo.zip" devuelve el código de salida 0 si no se encontró nada, y PowerShell ofrece Start-MpScan -ScanType CustomScan -ScanPath "C:\alguna\carpeta". El parámetro -ScanType 3 significa «análisis personalizado exactamente de lo que apunte»; las rutas con espacios van entre comillas.
Cuando Defender encuentra una amenaza, normalmente la limpia o la pone en cuarentena al momento y muestra qué hizo; el registro completo, incluida la opción de Restaurar un falso positivo, vive en Protección antivirus y contra amenazas → Historial de protección. Resiste el impulso de pulsar Permitir en un archivo que solo te resulta sospechoso: restaurar se reserva para cosas que puedes verificar. Y si la misma amenaza vuelve una y otra vez o el análisis no termina, es el momento del análisis sin conexión de Microsoft Defender, no de un cuarto intento de escaneo.
Preguntas y respuestas
¿Por qué no aparece «Analizar con Microsoft Defender» en el menú contextual?
Dos motivos habituales: en Windows 11 la opción se esconde tras «Mostrar más opciones» del menú nuevo, y con un antivirus de terceros instalado Defender se retira y la opción desaparece por completo.
¿Cómo analizo una sola carpeta en Seguridad de Windows?
Protección antivirus y contra amenazas → Opciones de análisis → Análisis personalizado → Analizar ahora, y elige la carpeta. El selector funciona con carpetas y unidades, no con archivos sueltos: para uno solo, el clic derecho.
¿Puedo comprobar si un archivo tiene virus antes de abrirlo?
Sí, para eso existe exactamente el análisis con clic derecho. La protección en tiempo real revisa los archivos al descargarlos, pero un análisis manual con firmas al día es la última mirada fiable antes de abrir un archivo de origen desconocido.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]