Dos fallos distintos en Windows 11: una falsa alerta de Defender y un cursor roto por KB5120998

Microsoft está lidiando con dos problemas diferentes en Windows y conviene no mezclarlos. El primero es una notificación falsa de Microsoft Defender Antivirus que puede indicar que la protección está desactivada aunque siga funcionando. El segundo es una regresión vinculada a la actualización opcional KB5120998, publicada como vista previa el 27 de agosto, que puede restablecer la personalización del cursor en Windows 11 24H2 y 25H2. 23919

La diferencia rápida

• ¿Ves el mensaje «Microsoft Defender Antivirus está desactivado»? Comprueba el estado real de Defender antes de asumir que el equipo está desprotegido.
• ¿Instalaste KB5120998 y perdiste la configuración del cursor? Como la actualización es opcional, lo más prudente es no instalarla por ahora. Si ya está provocando problemas, desinstalarla es el retroceso más práctico comunicado hasta el momento. 123

1. La alerta de Defender es un informe de estado incorrecto

Microsoft ha confirmado que Windows puede mostrar el aviso «Microsoft Defender Antivirus está desactivado» después de determinadas actualizaciones recientes de Defender, aunque el antivirus continúe activo y Seguridad de Windows muestre habilitada la protección. La alerta puede aparecer al iniciar el sistema o de forma intermitente durante el uso normal. 949

La información pública disponible no identifica qué componente o versión concreta de Defender provoca el fallo. Por ahora, lo más preciso es describirlo como un desajuste entre la notificación y el estado real del antivirus; por sí solo, el mensaje no demuestra que la protección contra malware se haya detenido.

La información oficial de estado de versiones de Microsoft incluye el problema en Windows 11 23H2, mientras que distintos reportes describen la misma alerta falsa en otros sistemas con Windows 11 y Windows 10. La cobertura exacta de las versiones de mantenimiento de Windows 10 no está claramente especificada en la documentación disponible, así que conviene verificar cada equipo en lugar de fiarse únicamente del aviso. 949

Cómo comprobar si Defender sigue funcionando

1. Abre Seguridad de Windows.

2. Entra en Protección contra virus y amenazas.

3. Confirma que la protección en tiempo real y el estado de protección aparecen habilitados.

4. Como comprobación adicional, abre el Símbolo del sistema como administrador y ejecuta:

   sc query WinDefend
   

   Si el resultado muestra STATE : 4 RUNNING, el servicio antivirus de Microsoft Defender está en ejecución.

No desactives, reinstales ni sustituyas el software de seguridad solo por recibir esta alerta. Si Seguridad de Windows muestra un problema real o el servicio no está en ejecución, trátalo como un incidente separado y revísalo con normalidad. Microsoft ha reconocido la notificación falsa y trabaja en una solución, pero todavía no ha anunciado una fecha pública ni ha detallado la causa exacta. 4953

2. KB5120998 puede restablecer la personalización del cursor

KB5120998 es la actualización acumulativa opcional de vista previa del 27 de agosto de 2026 para Windows 11 24H2 y 25H2. En 24H2 corresponde a la compilación 26100.9278 y en 25H2, a la 26200.9278. 19

Las páginas oficiales de estado de Microsoft reconocen informes según los cuales los cursores personalizados y las animaciones del puntero pueden volver de forma intermitente a una configuración estándar después de instalar la actualización. El problema aparece como incidencia reportada en ambas versiones de Windows 11. 23

Usuarios y medios especializados también han descrito síntomas relacionados: un cursor blanco predeterminado y demasiado grande, la imposibilidad de recuperar el esquema elegido, un puntero aparentemente desaparecido y un fondo de escritorio que cambia a negro sólido. No todos estos síntomas tienen el mismo respaldo: la entrada oficial de Microsoft documenta específicamente la pérdida de personalización del ratón, mientras que los problemas del fondo de pantalla y la desaparición del cursor siguen estando descritos de forma menos formal. 13336

Qué deben hacer los usuarios afectados

Si KB5120998 aún no está instalada: evita la actualización opcional por ahora. Las versiones preliminares no son necesarias para recibir la actualización de seguridad mensual normal, por lo que esperar permite evitar una regresión de personalización ya conocida.

Si KB5120998 ya está instalada y ha causado el problema:

1. Abre Configuración → Windows Update → Historial de actualizaciones.
2. Selecciona Desinstalar actualizaciones.
3. Busca KB5120998.
4. Desinstálala y reinicia el equipo.

Las indicaciones de soporte de Microsoft citadas en los reportes disponibles también recomiendan retirar la actualización y pausar temporalmente las actualizaciones mientras llega una compilación más reciente. 1

Parte de la documentación de estado de Microsoft menciona además una solución mediante el Registro que implica el controlador inpoutx64. Es un cambio avanzado y puede deshabilitar un controlador, por lo que los usuarios comunes no deberían aplicarlo a la ligera. Salvo que conozcas exactamente sus consecuencias, es preferible esperar o deshacer la actualización opcional. 23

¿Llegará la solución con la actualización del 8 de septiembre?

Se espera que las mejoras normales incluidas en la versión preliminar de agosto pasen a la siguiente actualización acumulativa obligatoria, programada para el martes 8 de septiembre de 2026. Sin embargo, esa previsión no equivale a una promesa de Microsoft de que todos los problemas del cursor, el fondo de pantalla, las fuentes o la desaparición del puntero vayan a quedar solucionados ese día. 519

La conclusión práctica es sencilla: la alerta de Defender es un problema confirmado de notificaciones que debe verificarse, no una prueba automática de que el equipo esté sin protección. KB5120998, en cambio, es una actualización opcional con una regresión reconocida oficialmente que afecta a la personalización del cursor. Mantén ambos asuntos separados, comprueba Defender directamente y evita o desinstala KB5120998 si sus problemas visuales afectan a tu PC.