Microsoft Defender llega a Linux: qué cambia para tu equipo

Microsoft Defender llega a los escritorios Linux: qué cambia

Microsoft abrió la vista previa pública de Defender for Endpoint para escritorios Linux, y con eso el portátil del desarrollador deja de ser el punto ciego de la seguridad corporativa. La compañía ya ofrecía el antivirus para servidores Linux desde 2020, según OMG! Ubuntu, pero hasta ahora las estaciones de trabajo quedaban fuera del radar.

Para un founder con equipo técnico, la implicancia es concreta: si tu gente programa en Ubuntu o Fedora, esos equipos suelen tener acceso a repositorios de código, infraestructura en la nube, entornos de contenedores y sistemas internos críticos. Un solo portátil comprometido puede convertirse en la puerta de entrada a todo el pipeline de desarrollo y distribución de software.

¿Qué incluye Microsoft Defender para escritorios Linux?

La versión para escritorio usa el mismo cliente que ya corría en servidores Linux, así que no hay un agente separado que desplegar. Según heise, durante la instalación el software detecta automáticamente si el equipo es una estación de trabajo o un servidor revisando propiedades del sistema —distribución, licencias y metadatos— y aplica la configuración correspondiente. Si no puede identificarlo con claridad, lo clasifica como servidor por defecto.

El set de funciones incluye:

• Protección antivirus en tiempo real y escaneos programados
• EDR (Endpoint Detection and Response), que monitorea archivos, procesos y conexiones de red
• Aislamiento de dispositivos comprometidos desde el portal de administración
• MDVM, el módulo de gestión de vulnerabilidades que identifica software instalado, fallos conocidos y actualizaciones pendientes
• Control de medios extraíbles y filtrado de sitios sospechosos

La gestión es centralizada: los escritorios Linux aparecen en el mismo portal donde la empresa ya administra sus servidores, junto al resto del parque de dispositivos.

¿Por qué Microsoft pone un antivirus en Linux justo ahora?

El argumento oficial es que cada vez más desarrolladores usan Linux como escritorio y esos equipos son fáciles de pasar por alto en la política de seguridad corporativa. Microsoft habla de cerrar esa brecha de visibilidad.

Hay un segundo motivo, menos declarado: la compañía necesita que Linux sea un ciudadano de primera en su stack empresarial. Según Help Net Security, WSL Containers —la función que permite construir y ejecutar contenedores Linux dentro de Windows— ya se integra con Defender for Endpoint para que los equipos de seguridad vean la actividad de procesos, archivos y red dentro de los contenedores y la relacionen con el host Windows. Y BleepingComputer reporta que Microsoft Intune puede deshabilitar WSL Containers por completo o restringir a los desarrolladores a imágenes de registries aprobados.

Es decir: Microsoft no está protegiendo Linux por altruismo. Está construyendo el perímetro de seguridad de un mundo donde Windows y Linux conviven en la misma máquina.

Linux ya no es un nicho: los números detrás de la decisión

StatCounter midió el escritorio Linux en 10,65% del tráfico web de escritorio en Norteamérica durante julio de 2026, según reportó Tech Times, frente al 5,52% de junio. La cifra tiene matices: parte del salto se explica por una reclasificación de tráfico antes marcado como desconocido. Pero Cloudflare Radar, que mide a nivel de red y no con un panel de analítica, registró de forma independiente una presencia elevada de Linux en el mismo período.

En el plano global el número es más modesto: TechTarget sitúa la cuota de escritorio de Linux en torno al 4% en 2025. Donde Linux sí domina es en el desarrollo: en 2023 representaba el 43% de los sistemas operativos usados para programar en el mundo, según el mismo medio.

El detonante del último año fue el fin del soporte gratuito de Windows 10 el 14 de octubre de 2025. Microsoft extendió su programa gratuito de Actualizaciones de Seguridad Extendidas hasta el 12 de octubre de 2027, según Tech Times, lo que deja a millones de equipos con una decisión pendiente: migrar o cambiar de sistema.

¿Qué distribuciones son compatibles y cuáles quedan fuera?

Microsoft reutiliza la lista de servidores. Según PC Games Hardware, la compatibilidad incluye:

• Ubuntu LTS de 16.04 a 26.04 en x64 y de 20.04 a 26.04 en Arm64
• Fedora de 33 a 44
• Debian de 9 a 13
• RHEL, SLES, openSUSE Leap, Rocky y CentOS

El entorno de escritorio no importa: GNOME o KDE Plasma funcionan igual. Lo que sí queda fuera de la lista oficial son SteamOS, Arch Linux y CachyOS —no significa que no funcione, pero Microsoft no ofrece soporte regular. Los requisitos mínimos son modestos: un núcleo de CPU, 1 GiB de RAM y 2 GB de disco libre.

El acceso no es gratis ni universal. Hace falta una suscripción a Microsoft 365 E5 o E7, o bien a Defender for Endpoint Plan 2. No es un producto para el usuario doméstico: la instalación la decide el empleador. Y no hay fecha anunciada de disponibilidad general.

Qué significa esto para tu startup

Si tu equipo desarrolla en Linux, este anuncio cambia dos cosas.

Primero, cierra un hueco de cumplimiento. Muchas startups pasan auditorías de seguridad corporativa —SOC 2, cuestionarios de clientes enterprise— donde el endpoint del desarrollador es el eslabón débil. Poder decir que el portátil Linux está bajo la misma política EDR que el resto del parque es material de venta, no solo de TI.

Segundo, sube el listón de lo que se espera. Si Microsoft ya trata el escritorio Linux como un endpoint empresarial, tus clientes enterprise van a empezar a preguntar por él. Y si tu equipo usa Arch, SteamOS o una distro derivada, quedas fuera de la cobertura oficial.

También hay una lectura de costos. La licencia E5 no es barata y suele venir atada a todo el paquete de Microsoft 365. Para un equipo de 10 desarrolladores, evaluar Defender for Endpoint Plan 2 por separado puede ser más razonable que migrar todo a E5.

Tres acciones concretas para tu equipo

• Inventaría tus endpoints Linux. Antes de decidir nada, haz una lista de qué distribuciones y versiones usa tu equipo. Si tienes equipos en Ubuntu 16.04 o Debian 9, están dentro de la lista pero son versiones con años encima: la cobertura de Defender no arregla un sistema sin parches.
• Separa la conversación de licencias. Pregunta a tu proveedor de Microsoft por Defender for Endpoint Plan 2 como alternativa a E5. Es la vía más directa para cubrir solo los endpoints que te importan.
• No esperes a la disponibilidad general para el diseño. Aunque la vista previa no esté lista para producción, sí puedes definir hoy tu política de endpoints Linux: qué distros se permiten, quién las administra y cómo se integran al resto de tu monitoreo. Cuando Defender salga de preview, la decisión ya estará tomada.

Conclusión

Microsoft tardó años en reconocer que Linux era algo más que un servidor. Ahora lo trata como plataforma estratégica y como endpoint que hay que proteger. Para una startup, la señal es clara: el escritorio del desarrollador dejó de ser territorio informal y ya es parte del perímetro de seguridad que tus clientes van a auditar.

La pregunta ya no es si tu equipo necesita protección en Linux, sino quién la va a gestionar y con qué licencia.

Fuentes

• Hipertextual: Microsoft Defender llega a Linux
• OMG! Ubuntu: Microsoft Defender is now available on Linux desktops
• heise: Microsoft Defender now protects Linux desktops
• PC Games Hardware: Microsoft Defender unterstützt jetzt Linux-Desktops
• Tech Times: Linux Crosses Double-Digit Threshold in North America
• TechTarget: Why 2026 might bring more Linux desktops to the enterprise
• Help Net Security: WSL containers now build and run Linux workloads on Windows
• BleepingComputer: Microsoft is rolling out Linux container support to WSL