> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Configurar el Library Item Microsoft Defender > Configura el Library Item Microsoft Defender en Iru Endpoint para computadoras Windows. Configura la protección en tiempo real, las programaciones de análisis y las acciones de respuesta ante amenazas. Este Library Item está disponible para computadoras Windows El Library Item **Microsoft Defender** te permite configurar y aplicar los ajustes del Antivirus de Microsoft Defender en computadoras Windows. Este perfil te ayuda a gestionar las políticas de antivirus, antispyware y protección contra amenazas, junto con opciones de configuración para análisis, supervisión, protección de red, actualizaciones y exclusiones. Esto garantiza una protección de endpoints coherente en toda tu organización. Para obtener información detallada sobre la funcionalidad, los ajustes y las consideraciones de implementación, consulta la [documentación del Antivirus de Microsoft Defender](https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-antivirus-windows) de Microsoft. ## Crear un Library Item de perfil Microsoft Defender Para agregar este Library Item a tu Library de Iru Endpoint, sigue los pasos descritos en el artículo [Descripción general de la Library](/es/endpoint/library/library-items-profiles/library-overview). Ve a la **Library** y selecciona **Añadir Library Item**. Busca y selecciona **Microsoft Defender**. Asigna un **Nombre** al Library Item. Asígnalo a uno o varios **Blueprints**. ## Ajustes Los siguientes ajustes están disponibles para el Antivirus de Microsoft Defender. * **Permitir el análisis de archivos comprimidos** Busca software malicioso y software no deseado en archivos comprimidos como `.ZIP` o `.CAB`. * **Permitir la supervisión del comportamiento** Activa la supervisión del comportamiento. * **Permitir la protección en la nube** Se une a Microsoft Active Protection Service (MAPS) para enviar información sobre software malicioso o potencialmente no deseado. * **Permitir el análisis del correo electrónico** Activa el análisis del correo electrónico para examinar buzones y archivos adjuntos. * **Permitir el análisis completo en unidades de red asignadas** Activa el análisis de unidades de red asignadas. * **Permitir el análisis completo de unidades extraíbles** Controla si las unidades extraíbles (por ejemplo, USB) se incluyen en los análisis. * **Permitir el sistema de prevención de intrusiones** Permite o impide la funcionalidad de prevención de intrusiones. * **Permitir la protección IO AV** Activa el análisis de todos los archivos descargados y archivos adjuntos. * **Permitir la protección al acceder** Activa la supervisión de la actividad de archivos y programas. * **Permitir la supervisión en tiempo real** Permite o impide la funcionalidad de supervisión en tiempo real de Defender. * **Permitir el análisis de archivos de red** Permite el análisis de archivos de red. * **Permitir el análisis de scripts** Permite o impide la funcionalidad de análisis de scripts de Defender. * **Permitir el acceso del usuario a la interfaz** Controla si la interfaz de Defender es visible para los usuarios. * **Exclusiones solo para la reducción de la superficie de ataque** Excluye archivos y rutas de las reglas de reducción de la superficie de ataque (ASR). * **Configurar el factor de carga promedio de la CPU** Configura el uso máximo de la CPU durante un análisis. * **Buscar firmas antes de ejecutar el análisis** Gestiona si se buscan nuevas actualizaciones de inteligencia de seguridad antes de ejecutar los análisis. * **Especificar los días para conservar el malware limpiado** Define el número de días que los elementos permanecen en cuarentena antes de eliminarse. * **Deshabilitar el análisis completo de recuperación** Configura análisis de recuperación para los análisis completos programados que no se hayan realizado. * **Deshabilitar el análisis rápido de recuperación** Configura análisis de recuperación para los análisis rápidos programados que no se hayan realizado. * **Habilitar el acceso controlado a carpetas** Activa o desactiva el acceso controlado a carpetas para aplicaciones que no son de confianza. * **Habilitar la prioridad baja de CPU** Activa la prioridad baja de CPU para los análisis programados. * **Habilitar la protección de red** Activa o desactiva la protección de red de Exploit Guard. * **Extensiones excluidas** Especifica las extensiones de archivo que se ignorarán durante un análisis. Una extensión por línea. * **Rutas excluidas** Especifica las rutas de archivo que se ignorarán durante un análisis. Una ruta de directorio por línea. * **Procesos excluidos** Especifica los procesos que se ignorarán durante un análisis. Un proceso por línea. * **Protección contra PUA** Activa o desactiva la detección de aplicaciones potencialmente no deseadas. * **Parámetro de análisis** Especifica el tipo de análisis para los análisis programados. * **Programar la hora del análisis rápido** Especifica la hora del día para realizar un análisis rápido diario. * **Programar el día del análisis** Especifica los días de la semana para los análisis programados. * **Programar la hora del análisis** Especifica la hora del día para los análisis programados. * **Acción predeterminada según la gravedad de la amenaza (baja, media, alta, grave)** Personaliza qué acción de corrección automática se realizará para cada nivel de alerta de amenaza. * **Canal de actualizaciones del motor** Especifica cuándo reciben los dispositivos las actualizaciones del motor de Defender. * **Canal de actualizaciones de la plataforma** Especifica cuándo reciben los dispositivos las actualizaciones de la plataforma de Defender. * **Canal de actualizaciones de inteligencia de seguridad** Especifica cuándo reciben los dispositivos las actualizaciones de inteligencia de seguridad. * **Día de actualización de inteligencia de seguridad** Especifica el día de la semana para las actualizaciones de inteligencia de seguridad. * **Hora de actualización de inteligencia de seguridad** Especifica la hora del día para las actualizaciones de inteligencia de seguridad. * **Orígenes de recursos compartidos para actualizaciones de firmas** Configura orígenes de recursos compartidos de archivos UNC para las actualizaciones de inteligencia de seguridad. * **Intervalo de actualización de firmas** Especifica el intervalo en horas para las actualizaciones de inteligencia de seguridad. * **Permitir actualizaciones en conexiones de uso medido** Permite que los dispositivos gestionados se actualicen a través de conexiones de uso medido. * **Profundidad máxima de archivos comprimidos** Especifica la profundidad máxima de carpetas que se extraerá de los archivos comprimidos. * **Tamaño máximo de archivos comprimidos** Especifica el tamaño máximo de archivo comprimido que se analizará. * **Limitación de CPU** Aplica límites de uso de la CPU a los análisis. * **Días hasta el análisis rápido de recuperación intensivo** Configura cuántos días pueden pasar antes de que se active un análisis de recuperación agresivo. * **Deshabilitar el mantenimiento de la caché** Configura si se realiza el mantenimiento de la caché. * **Deshabilitar la integración principal de ECS** Desactiva la integración de ECS para el servicio principal de Defender. * **Deshabilitar la telemetría del servicio principal** Detiene la recopilación de telemetría del servicio principal de Defender. * **Deshabilitar la limitación de CPU en análisis en inactividad** Configura si se limita la CPU en los análisis durante el tiempo de inactividad. * **Deshabilitar la publicación gradual** Desactiva la implementación por fases de las actualizaciones de Defender. * **Deshabilitar la combinación con el administrador local** Impide que los administradores locales anulen la política con ajustes de preferencias. * **Habilitar el cálculo de hash de archivos** Activa o desactiva el cálculo de hashes de los archivos analizados. * **Habilitar el modo de rendimiento** Configura el modo de rendimiento de Defender. * **Direcciones IP excluidas de la inspección de paquetes de wdnisdrv** Excluye direcciones IP de la inspección de paquetes. Una IP por línea. * **Ocultar las exclusiones a los usuarios locales** Controla si las exclusiones son visibles para los usuarios locales. * **Nivel de integración de Intel TDT** Configura el nivel de integración de Intel TDT. * **OOBE: habilitar RTP y actualizaciones de firmas** Configura si la protección en tiempo real y las actualizaciones están activadas durante la experiencia de configuración inicial (OOBE). * **Corrección pasiva** Configura la corrección automática para los análisis de Sense. * **Analizar archivos y directorios excluidos durante los análisis rápidos** Configura si los elementos excluidos se incluyen en los análisis rápidos. * **Aleatorizar las horas de las tareas programadas** Aleatoriza la hora de inicio de los análisis programados entre 0 y 23 horas. * **Analizar solo en inactividad** Ejecuta los análisis programados solo si el sistema está inactivo. * **Habilitar el control de dispositivos** Controla la función Device Control. * **Permitir la protección de red en versiones anteriores** Configura si la protección de red se puede establecer en versiones anteriores de Windows. * **Permitir el cambio a inspección asíncrona** Configura si se usa la inspección asíncrona. * **Deshabilitar el procesamiento UDP para la protección de red** Desactiva la inspección de UDP. * **Deshabilitar el análisis de DNS sobre TCP** Desactiva el análisis de DNS sobre TCP. * **Deshabilitar el análisis de DNS** Desactiva el análisis de DNS. * **Deshabilitar el análisis de FTP** Desactiva el análisis de FTP. * **Deshabilitar el análisis de HTTP** Desactiva el análisis de HTTP. * **Deshabilitar el filtrado de conexiones entrantes** Desactiva el filtrado de conexiones entrantes. * **Deshabilitar la telemetría de rendimiento de la protección de red** Desactiva la telemetría de la protección de red. * **Deshabilitar el análisis de QUIC** Desactiva el análisis de QUIC. * **Deshabilitar el análisis de RDP** Desactiva el análisis de RDP. * **Deshabilitar el análisis de SMTP** Desactiva el análisis de SMTP. * **Deshabilitar el análisis de SSH** Desactiva el análisis de SSH. * **Deshabilitar el análisis de TLS** Desactiva el análisis de TLS. * **Convertir la advertencia en bloqueo** Configura si la protección de red bloquea el tráfico en lugar de mostrar una advertencia. * **Habilitar la descarga de recepción UDP** Activa la descarga de recepción de UDP. * **Habilitar la descarga de segmentación UDP** Activa la descarga de segmentación de UDP. * **Modo de reputación de la protección de red** Establece el motor de modo de reputación para la protección de red. * **Modo de protección contra fuerza bruta** Detecta y bloquea los intentos de fuerza bruta para iniciar sesión e iniciar sesiones de forma forzada. * **Modo de protección contra cifrado remoto** Detecta y bloquea los intentos de sustituir archivos locales por versiones cifradas desde otro dispositivo. * **Permitir el procesamiento de datagramas en Windows Server** Controla la inspección de datagramas en Windows Server. * **Permitir la protección de red en Windows Server** Configura si la protección de red se puede establecer en Windows Server. * **Dirección del análisis en tiempo real** Configura la supervisión de archivos entrantes y salientes en servidores. ## Notas de implementación Revisa cuidadosamente las exclusiones para no reducir la cobertura de seguridad. Consulta la información sobre cómo configurar exclusiones en la [documentación de Microsoft Defender](https://learn.microsoft.com/en-us/defender-endpoint/configure-extension-file-exclusions-microsoft-defender-antivirus). Coordina los ajustes de la política de Defender con cualquier protección de endpoints de terceros para evitar conflictos. Prueba las configuraciones en un grupo piloto antes de una implementación amplia.