Skip to main content
Este Library Item está disponible para computadoras Windows
El Library Item Microsoft Defender te permite configurar y aplicar los ajustes del Antivirus de Microsoft Defender en computadoras Windows. Este perfil te ayuda a gestionar las políticas de antivirus, antispyware y protección contra amenazas, junto con opciones de configuración para análisis, supervisión, protección de red, actualizaciones y exclusiones. Esto garantiza una protección de endpoints coherente en toda tu organización.
Para obtener información detallada sobre la funcionalidad, los ajustes y las consideraciones de implementación, consulta la documentación del Antivirus de Microsoft Defender de Microsoft.

​
Crear un Library Item de perfil Microsoft Defender

Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo Descripción general de la Library.
1

Ir a la Library

Ve a la Library y selecciona Añadir Library Item.
2

Seleccionar Microsoft Defender

Busca y selecciona Microsoft Defender.
3

Configurar el Library Item

Asigna un Nombre al Library Item.
4

Asignar a Blueprints

Asígnalo a uno o varios Blueprints.

​
Ajustes

Los siguientes ajustes están disponibles para el Antivirus de Microsoft Defender.
  • Permitir el análisis de archivos comprimidos Busca software malicioso y software no deseado en archivos comprimidos como .ZIP o .CAB.
  • Permitir la supervisión del comportamiento Activa la supervisión del comportamiento.
  • Permitir la protección en la nube Se une a Microsoft Active Protection Service (MAPS) para enviar información sobre software malicioso o potencialmente no deseado.
  • Permitir el análisis del correo electrónico Activa el análisis del correo electrónico para examinar buzones y archivos adjuntos.
  • Permitir el análisis completo en unidades de red asignadas Activa el análisis de unidades de red asignadas.
  • Permitir el análisis completo de unidades extraíbles Controla si las unidades extraíbles (por ejemplo, USB) se incluyen en los análisis.
  • Permitir el sistema de prevención de intrusiones Permite o impide la funcionalidad de prevención de intrusiones.
  • Permitir la protección IO AV Activa el análisis de todos los archivos descargados y archivos adjuntos.
  • Permitir la protección al acceder Activa la supervisión de la actividad de archivos y programas.
  • Permitir la supervisión en tiempo real Permite o impide la funcionalidad de supervisión en tiempo real de Defender.
  • Permitir el análisis de archivos de red Permite el análisis de archivos de red.
  • Permitir el análisis de scripts Permite o impide la funcionalidad de análisis de scripts de Defender.
  • Permitir el acceso del usuario a la interfaz Controla si la interfaz de Defender es visible para los usuarios.
  • Exclusiones solo para la reducción de la superficie de ataque Excluye archivos y rutas de las reglas de reducción de la superficie de ataque (ASR).
  • Configurar el factor de carga promedio de la CPU Configura el uso máximo de la CPU durante un análisis.
  • Buscar firmas antes de ejecutar el análisis Gestiona si se buscan nuevas actualizaciones de inteligencia de seguridad antes de ejecutar los análisis.
  • Especificar los días para conservar el malware limpiado Define el número de días que los elementos permanecen en cuarentena antes de eliminarse.
  • Deshabilitar el análisis completo de recuperación Configura análisis de recuperación para los análisis completos programados que no se hayan realizado.
  • Deshabilitar el análisis rápido de recuperación Configura análisis de recuperación para los análisis rápidos programados que no se hayan realizado.
  • Habilitar el acceso controlado a carpetas Activa o desactiva el acceso controlado a carpetas para aplicaciones que no son de confianza.
  • Habilitar la prioridad baja de CPU Activa la prioridad baja de CPU para los análisis programados.
  • Habilitar la protección de red Activa o desactiva la protección de red de Exploit Guard.
  • Extensiones excluidas Especifica las extensiones de archivo que se ignorarán durante un análisis. Una extensión por línea.
  • Rutas excluidas Especifica las rutas de archivo que se ignorarán durante un análisis. Una ruta de directorio por línea.
  • Procesos excluidos Especifica los procesos que se ignorarán durante un análisis. Un proceso por línea.
  • Protección contra PUA Activa o desactiva la detección de aplicaciones potencialmente no deseadas.
  • Parámetro de análisis Especifica el tipo de análisis para los análisis programados.
  • Programar la hora del análisis rápido Especifica la hora del día para realizar un análisis rápido diario.
  • Programar el día del análisis Especifica los días de la semana para los análisis programados.
  • Programar la hora del análisis Especifica la hora del día para los análisis programados.
  • Acción predeterminada según la gravedad de la amenaza (baja, media, alta, grave) Personaliza qué acción de corrección automática se realizará para cada nivel de alerta de amenaza.
  • Canal de actualizaciones del motor Especifica cuándo reciben los dispositivos las actualizaciones del motor de Defender.
  • Canal de actualizaciones de la plataforma Especifica cuándo reciben los dispositivos las actualizaciones de la plataforma de Defender.
  • Canal de actualizaciones de inteligencia de seguridad Especifica cuándo reciben los dispositivos las actualizaciones de inteligencia de seguridad.
  • Día de actualización de inteligencia de seguridad Especifica el día de la semana para las actualizaciones de inteligencia de seguridad.
  • Hora de actualización de inteligencia de seguridad Especifica la hora del día para las actualizaciones de inteligencia de seguridad.
  • Orígenes de recursos compartidos para actualizaciones de firmas Configura orígenes de recursos compartidos de archivos UNC para las actualizaciones de inteligencia de seguridad.
  • Intervalo de actualización de firmas Especifica el intervalo en horas para las actualizaciones de inteligencia de seguridad.
  • Permitir actualizaciones en conexiones de uso medido Permite que los dispositivos gestionados se actualicen a través de conexiones de uso medido.
  • Profundidad máxima de archivos comprimidos Especifica la profundidad máxima de carpetas que se extraerá de los archivos comprimidos.
  • Tamaño máximo de archivos comprimidos Especifica el tamaño máximo de archivo comprimido que se analizará.
  • Limitación de CPU Aplica límites de uso de la CPU a los análisis.
  • Días hasta el análisis rápido de recuperación intensivo Configura cuántos días pueden pasar antes de que se active un análisis de recuperación agresivo.
  • Deshabilitar el mantenimiento de la caché Configura si se realiza el mantenimiento de la caché.
  • Deshabilitar la integración principal de ECS Desactiva la integración de ECS para el servicio principal de Defender.
  • Deshabilitar la telemetría del servicio principal Detiene la recopilación de telemetría del servicio principal de Defender.
  • Deshabilitar la limitación de CPU en análisis en inactividad Configura si se limita la CPU en los análisis durante el tiempo de inactividad.
  • Deshabilitar la publicación gradual Desactiva la implementación por fases de las actualizaciones de Defender.
  • Deshabilitar la combinación con el administrador local Impide que los administradores locales anulen la política con ajustes de preferencias.
  • Habilitar el cálculo de hash de archivos Activa o desactiva el cálculo de hashes de los archivos analizados.
  • Habilitar el modo de rendimiento Configura el modo de rendimiento de Defender.
  • Direcciones IP excluidas de la inspección de paquetes de wdnisdrv Excluye direcciones IP de la inspección de paquetes. Una IP por línea.
  • Ocultar las exclusiones a los usuarios locales Controla si las exclusiones son visibles para los usuarios locales.
  • Nivel de integración de Intel TDT Configura el nivel de integración de Intel TDT.
  • OOBE: habilitar RTP y actualizaciones de firmas Configura si la protección en tiempo real y las actualizaciones están activadas durante la experiencia de configuración inicial (OOBE).
  • Corrección pasiva Configura la corrección automática para los análisis de Sense.
  • Analizar archivos y directorios excluidos durante los análisis rápidos Configura si los elementos excluidos se incluyen en los análisis rápidos.
  • Aleatorizar las horas de las tareas programadas Aleatoriza la hora de inicio de los análisis programados entre 0 y 23 horas.
  • Analizar solo en inactividad Ejecuta los análisis programados solo si el sistema está inactivo.
  • Habilitar el control de dispositivos Controla la función Device Control.
  • Permitir la protección de red en versiones anteriores Configura si la protección de red se puede establecer en versiones anteriores de Windows.
  • Permitir el cambio a inspección asíncrona Configura si se usa la inspección asíncrona.
  • Deshabilitar el procesamiento UDP para la protección de red Desactiva la inspección de UDP.
  • Deshabilitar el análisis de DNS sobre TCP Desactiva el análisis de DNS sobre TCP.
  • Deshabilitar el análisis de DNS Desactiva el análisis de DNS.
  • Deshabilitar el análisis de FTP Desactiva el análisis de FTP.
  • Deshabilitar el análisis de HTTP Desactiva el análisis de HTTP.
  • Deshabilitar el filtrado de conexiones entrantes Desactiva el filtrado de conexiones entrantes.
  • Deshabilitar la telemetría de rendimiento de la protección de red Desactiva la telemetría de la protección de red.
  • Deshabilitar el análisis de QUIC Desactiva el análisis de QUIC.
  • Deshabilitar el análisis de RDP Desactiva el análisis de RDP.
  • Deshabilitar el análisis de SMTP Desactiva el análisis de SMTP.
  • Deshabilitar el análisis de SSH Desactiva el análisis de SSH.
  • Deshabilitar el análisis de TLS Desactiva el análisis de TLS.
  • Convertir la advertencia en bloqueo Configura si la protección de red bloquea el tráfico en lugar de mostrar una advertencia.
  • Habilitar la descarga de recepción UDP Activa la descarga de recepción de UDP.
  • Habilitar la descarga de segmentación UDP Activa la descarga de segmentación de UDP.
  • Modo de reputación de la protección de red Establece el motor de modo de reputación para la protección de red.
  • Modo de protección contra fuerza bruta Detecta y bloquea los intentos de fuerza bruta para iniciar sesión e iniciar sesiones de forma forzada.
  • Modo de protección contra cifrado remoto Detecta y bloquea los intentos de sustituir archivos locales por versiones cifradas desde otro dispositivo.
  • Permitir el procesamiento de datagramas en Windows Server Controla la inspección de datagramas en Windows Server.
  • Permitir la protección de red en Windows Server Configura si la protección de red se puede establecer en Windows Server.
  • Dirección del análisis en tiempo real Configura la supervisión de archivos entrantes y salientes en servidores.

​
Notas de implementación

Revisa cuidadosamente las exclusiones para no reducir la cobertura de seguridad. Consulta la información sobre cómo configurar exclusiones en la documentación de Microsoft Defender.
Coordina los ajustes de la política de Defender con cualquier protección de endpoints de terceros para evitar conflictos.
Prueba las configuraciones en un grupo piloto antes de una implementación amplia.