escriba aquí el nombre para mostrarescriba aquí la descripciónAntivirus de Microsoft DefenderEndpoint ProtectionExclusionesProtección contra vulnerabilidades de seguridad de Microsoft DefenderReducir la superficie de ataqueAcceso a la carpeta controladoProtección de redSistema de inspección de redExclusionesCuarentenaProtección en tiempo realCorrecciónInformesDetecciónActualizaciones de inteligencia de seguridadMAPSAmenazasInterfaz de clienteMpEnginePermitir que el servicio antimalware se inicie con prioridad normalEsta configuración de directiva controla la prioridad de carga del servicio antimalware. Si se aumenta la prioridad de carga, el servicio se iniciará más rápidamente, pero esto puede repercutir en el rendimiento.
Si habilita o no establece esta configuración, el servicio antimalware se cargará como una tarea de prioridad normal.
Si deshabilita esta configuración, el servicio antimalware se cargará como una tarea de prioridad baja.Permite que antivirus de Microsoft defender se actualice y se comunique a través de una conexión de uso medido.
Deshabilitado (predeterminado):
No se permiten actualizaciones ni comunicaciones a través de conexiones de uso medido.
Esté
Permitir que los dispositivos administrados se actualicen a través de conexiones de uso medido. Se pueden aplicar cargos de datos.Controle si las exclusiones son visibles para los administradores locales.
Esta configuración de directiva controla si las exclusiones son visibles para los administradores locales. Para los usuarios finales (que no son administradores locales), las exclusiones no son visibles, independientemente de si esta configuración está habilitada o no.
Disabled(Default):
Si deshabilita o no establece esta configuración, Los administradores locales podrán ver exclusiones en la aplicación Seguridad de Windows o a través de PowerShell.
Enabled :
Si habilita esta configuración, Los administradores locales ya no podrán ver la lista de exclusión en Seguridad de Windows Aplicación o a través de PowerShell.
Nota: la aplicación de esta configuración no eliminará las exclusiones, solo impedirá que estén visibles para los administradores locales. Esto se refleja en Get-MpPreference.Esta configuración controla si se permite que la protección de red esté configurada en modo de bloqueo o auditoría en Windows Server.
Deshabilitado (predeterminado):
Si no se configura o se deshabilita, no se permite que la protección de red esté configurada en modo de bloqueo o auditoría en Windows Server.
Esté
Si se habilita, los administradores pueden controlar si se permite la configuración de la protección de red en modo de bloqueo o auditoría en Windows Server.
Tenga en cuenta que esta configuración depende de la configuración de EnableNetworkProtection. Si esta configuración es falsa, se omitirá EnableNetworkProtection. de lo contrario, se iniciará la protección de red en Windows Server, dependiendo del valor de EnableNetworkProtection.Esta configuración controla el procesamiento de datagramas para la protección de red.
Habilitado (predeterminado):
Si no está configurado o está deshabilitado, el procesamiento de datagramas se habilitará para la protección de red.
Esté
Si está habilitada, el procesamiento de datagramas se deshabilitará para la protección de red.Desactivar las exclusiones automáticas
Permite a un Administrador especificar si debe desactivarse la característica Exclusiones automáticas para las SKU del servidor.
Deshabilitado (valor predeterminado):
Microsoft Defender excluirá una lista predefinida de rutas de acceso del análisis para mejorar el rendimiento.
Habilitado:
Microsoft Defender no excluirá una lista predefinida de rutas de acceso de los análisis. Esto puede afectar al rendimiento del equipo en algunos escenarios.
No configurado:
Igual que Deshabilitado.
Desactivar Endpoint ProtectionEsta configuración de directiva desactiva Endpoint Protection.
Si habilita esta configuración de directiva, no se ejecuta Endpoint Protection y no se busca malware u otro software potencialmente no deseado en los equipos.
Si deshabilita o no define esta configuración de directiva, de manera predeterminada, se ejecuta Endpoint Protection y se busca malware y otro software potencialmente no deseado en los equipos.
Desactivar Antivirus de Microsoft DefenderEsta configuración de directiva desactiva Antivirus de Microsoft Defender.
Si habilitas esta configuración de directiva, Antivirus de Microsoft Defender no se ejecutará y no analizará los equipos en busca de malware u otro software potencialmente no deseado.
Si deshabilitas esta configuración de directiva, Antivirus de Microsoft Defender se ejecutará independientemente de cualquier otro producto antivirus instalado.
Si no configuras esta configuración de directiva, Windows administrará el antivirus de Microsoft Defender de forma interna. Si instalas otro programa antivirus, Windows deshabilitará automáticamente Antivirus de Microsoft Defender. De lo contrario, Antivirus de Microsoft Defender buscará malware y otro software potencialmente no deseado en los equipos.
Habilitar o deshabilitar esta directiva puede provocar un comportamiento inesperado o no admitido. Se recomienda dejar esta configuración de directiva desconfigurada.Configurar el comportamiento de combinación de las listas de administrador localEsta configuración de directiva controla si la configuración de lista compleja establecida por un administrador local se va a combinar con la configuración de la directiva de grupo. Esta configuración es válida en listas como las amenazas y las exclusiones.
Si habilita o no establece esta configuración, los elementos únicos definidos en la directiva de grupo y en la configuración de preferencias establecida por un administrador local se combinarán en la directiva vigente resultante. En caso de que surjan conflictos, la configuración de la directiva de grupo reemplazará la configuración de preferencias.
Si deshabilita esta configuración, la directiva vigente resultante solo usará los elementos definidos en la directiva de grupo. La configuración de directiva de grupo reemplazará la configuración de preferencias establecida por el administrador local.Desactivar corrección de rutina
Esta configuración de directiva te permite configurar si Antivirus de Microsoft Defender emprende automáticamente acciones contra todas las amenazas detectadas. La acción que debe realizarse contra una amenaza en particular se determina mediante la combinación de la acción definida por la directiva, la acción definida por el usuario y la acción definida por la firma.
Si habilitas esta configuración de directiva, Antivirus de Microsoft Defender no realizará automáticamente ninguna acción contra las amenazas detectadas, sino que pedirá a los usuarios que elijan una de las acciones disponibles para cada amenaza.
Si deshabilitas o no estableces esta configuración de directiva, Antivirus de Microsoft Defender realizará automáticamente acciones contra todas las amenazas detectadas tras un retraso no configurable de aproximadamente cinco segundos.
Esta configuración de directiva le permite configurar si Endpoint Protection toma medidas automáticamente acerca de todas las amenazas detectadas. La medida que se debe tomar acerca de una amenaza en particular se determina mediante la combinación de las medidas definidas por la directiva, el usuario y la firma.
Si habilita esta configuración de directiva, Endpoint Protection no toma medidas automáticamente acerca de las amenazas detectadas, pero pide a los usuarios que elijan entre las medidas disponibles para cada amenaza.
Si deshabilita o no establece esta configuración de directiva, Endpoint Protection toma medidas automáticamente acerca de todas las amenazas detectadas tras un plazo no configurable de aproximadamente diez minutos.
Definir direcciones para omitir el servidor proxySi esta directiva se define, evitará que el antimalware use el servidor proxy configurado cuando se establezcan comunicaciones con las direcciones IP especificadas. El valor de dirección se debe especificar como una dirección URL válida.
Si habilita esta configuración, el servidor proxy se omitirá en las direcciones especificadas.
Si deshabilita o no establece esta configuración, el servidor proxy no se omitirá en las direcciones especificadas.Definir la configuración automática de proxy (.pac) para conectarse a la redEsta configuración de directiva define la dirección URL de un archivo .pac de proxy que debe usarse cuando el cliente intente conectarse a la red para obtener actualizaciones de inteligencia de seguridad e informes de MAPS. Si se produce un error en el proxy de configuración automática o si no hay un proxy de configuración automática especificado, el cliente revertirá a las opciones alternativas (en orden):
1. Servidor proxy (si se especifica)
2. URL de archivo .pac de proxy (si se especifica)
3. Ninguno
4. Configuración de proxy de Internet Explorer
5. Detección automática
Si habilitas este ajuste, la configuración de proxy se establecerá para usar el archivo .pac de proxy especificado en función del orden especificado anteriormente.
Si deshabilitas o no estableces esta configuración, el proxy omitirá este paso de retroceso según el orden especificado anteriormente.Definir servidor proxy para las conexiones con la redEsta configuración de directiva permite configurar el proxy con nombre que debe usarse cuando el cliente intente conectarse a la red para obtener actualizaciones de inteligencia de seguridad e informes de MAPS. Si se produce un error en el proxy con nombre o si no hay ningún proxy con nombre especificado, el cliente revertirá a las opciones alternativas (en orden):
1. Servidor proxy (si se especifica)
2. URL de archivo .pac de proxy (si se especifica)
3. Ninguno
4. Configuración de proxy de Internet Explorer
5. Detección automática
Si habilitas este ajuste, el proxy se establecerá en la dirección URL especificada de acuerdo con el orden especificado anteriormente. La dirección URL debe comenzar con http:// o https://.
Si deshabilitas o no estableces esta configuración, el proxy omitirá este paso de retroceso según el orden especificado anteriormente.
Seleccionar horas de tareas programadas aleatoriamenteEsta configuración de directiva le permite habilitar o deshabilitar la selección aleatoria de la hora de inicio de examen programado y la hora de inicio de actualización de inteligencia de seguridad programada. Esta configuración sirve para distribuir el impacto del examen en los recursos. Podría usarse, por ejemplo, en equipos virtuales huésped que comparten un host, para impedir que varios equipos virtuales huésped hagan un uso intensivo del disco al mismo tiempo.
Si habilita o no establece esta configuración, las tareas programadas comenzarán a una hora aleatoria dentro de un intervalo de 4 horas después de la hora de inicio especificada.
Si deshabilita esta configuración, las tareas programadas comenzarán a la hora de inicio especificada.Permitir que el servicio antimalware permanezca siempre en ejecuciónEsta configuración de directiva permite configurar si el servicio antimalware permanecerá o no cuando la inteligencia de seguridad de antivirus y antispyware esté deshabilitada. Se recomienda que esta configuración permanezca deshabilitada.
Si habilitas esta configuración, el servicio antimalware siempre seguirá ejecutándose aunque se deshabiliten tanto la inteligencia de seguridad de antivirus como de antispyware.
Si deshabilitas o no estableces esta configuración, el servicio antimalware se detendrá cuando la inteligencia de seguridad de antivirus y de antispyware esté deshabilitada. Si se reinicia el equipo, el servicio se iniciará si se establece en Inicio automático. Una vez iniciado el servicio, se comprobará si está habilitada la inteligencia de seguridad de antivirus y de antispyware. Si al menos una está habilitada, el servicio seguirá ejecutándose. Si ambas están deshabilitadas, se detendrá el servicio.Configurar detección de aplicaciones potencialmente no deseadas
Habilita o deshabilita la detección de aplicaciones potencialmente no deseadas. Puedes bloquear, auditar o permitir la descarga de software potencialmente no deseado o los intentos de instalarse automáticamente en el equipo.
Habilitado:
Especifica el modo en la sección Opciones:
-Bloquear: se bloquea el software potencialmente no deseado.
-Modo auditoría: no se bloquea el software potencialmente no deseado. Sin embargo, si esta característica bloquea el acceso porque se la ha establecido en Bloquear, se almacenará un registro del evento en los registros de eventos.
Deshabilitado:
no se bloquea el software potencialmente no deseado.
No configurado:
Igual que Deshabilitado.
Definir la ruta de acceso del directorio para copiar los archivos de registro compatiblesEsta configuración de directiva le permite configurar la ruta de acceso de directorio donde se copiarán los archivos de registro de soporte técnico. El valor de esta configuración debe ser una ruta de acceso de directorio válida.
Si habilita esta opción, los archivos de registro de soporte se copiarán en la ruta de acceso de ubicación de registro de soporte especificada.
Si deshabilita o no configura esta opción, los archivos de registros de soporte no se copiarán en ninguna ubicación.Exclusiones de extensiónEsta configuración de directiva permite especificar una lista de los tipos de archivo que deben quedar excluidos de la detección programada, personalizada y en tiempo real. Los tipos de archivo se deben agregar mediante las opciones de esta configuración. Cada entrada debe figurar como un par nombre-valor, donde el nombre debe ser una representación en forma de cadena de la extensión del tipo de archivo (como "obj" o "lib"). El valor no se usa y se recomienda establecerlo en 0.Exclusiones de ruta de accesoEsta configuración de directiva permite deshabilitar la detección programada y en tiempo real de los archivos que se encuentren en las rutas de acceso especificadas o de los recursos completos especificados. Las rutas de acceso se deben agregar mediante las opciones de esta configuración. Cada entrada debe figurar como un par nombre-valor, donde el nombre debe ser una representación en forma de cadena de una ruta de acceso o un nombre de recurso completo. Una ruta de acceso podría definirse, por ejemplo, como "c:\Windows" para excluir todos los archivos contenidos en este directorio, mientras que un nombre de recurso completo podría definirse como "C:\Windows\App.exe". El valor no se usa y se recomienda establecerlo en 0.Exclusiones de procesoEsta configuración de directiva le permite deshabilitar el examen en tiempo real de cualquier archivo abierto por cualquiera de los procesos especificados. Esta Directiva no se aplica a los exámenes programados. El proceso en sí no se excluirá. Para excluir el proceso, use la exclusión de ruta de acceso. Los procesos deben agregarse en las opciones para esta configuración. Cada entrada debe aparecer como un par nombre-valor, donde el nombre debe ser una representación de cadena de la ruta de acceso a la imagen del proceso. Tenga en cuenta que solo se pueden excluir archivos ejecutables. Por ejemplo, un proceso podría definirse como: "c:\windows\app.exe". No se usa el valor y se recomienda establecerlo en 0.Exclusiones de direcciones IPPermite a un administrador deshabilitar explícitamente la inspección de paquetes de red realizada por wdnisdrv en un conjunto de direcciones IP concreto.Activar reconocimiento de protocoloEsta configuración de directiva permite configurar el reconocimiento de protocolo para proteger la red de vulnerabilidades conocidas.
Si habilita o no establece esta configuración, el reconocimiento de protocolo se habilitará.
Si deshabilita esta configuración, el reconocimiento de protocolo se deshabilitará.Activar retirada de definicionesEsta configuración de directiva permite configurar la retirada de definiciones para proteger la red contra vulnerabilidades de seguridad conocidas. La retirada de definiciones comprueba si un equipo tiene las actualizaciones de seguridad necesarias para estar protegido frente a una vulnerabilidad concreta. Si el sistema no está expuesto a la vulnerabilidad de seguridad detectada por una definición, dicha definición se "retirará". Si se retira toda la inteligencia de seguridad de un determinado protocolo, ese protocolo dejará de analizarse. Cuando esta característica está habilitada, el rendimiento es mejor. En un equipo actualizado con todas las actualizaciones de seguridad más recientes, la protección de red no tendrá impacto alguno en el rendimiento de la red.
Si habilitas o no estableces esta configuración, la retirada de definiciones se habilitará.
Si deshabilitas esta configuración, la retirada de definiciones se deshabilitará.Especificar más conjuntos de definiciones para la inspección del tráfico de redEsta configuración de directiva define conjuntos de definiciones adicionales para habilitar la inspección del tráfico de red. Los GUID de conjuntos de definiciones deben agregarse en las opciones de esta configuración. Cada entrada debe aparecer como un par nombre-valor, donde el nombre debe ser una representación de cadena de un GUID de conjunto de definiciones. Por ejemplo, el GUID de conjunto de definiciones para habilitar la inteligencia de seguridad de pruebas se define como: "{b54b6ac9-a737-498e-9120-6616ad3bf590}". El valor no se usa y se recomienda establecerlo en 0.Definir reemplazo de configuración local para eliminar elementos de la carpeta CuarentenaEsta configuración de directiva establece un reemplazo local de la configuración del número de días que los elementos deben permanecer en la carpeta Cuarentena antes de eliminarse. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Configurar eliminación de elementos de la carpeta CuarentenaEsta configuración de directiva define el número de días que los elementos deben permanecer en la carpeta Cuarentena antes de eliminarse.
Si habilita esta configuración, los elementos se eliminarán de la carpeta Cuarentena cuando haya transcurrido un número de días concreto.
Si deshabilita o no establece esta configuración, los elementos permanecerán en la carpeta Cuarentena de forma indefinida y no se eliminarán automáticamente.Activar el examen de scriptsEsta configuración de directiva le permite configurar el examen de scripts.
Si habilita o no establece esta configuración, el examen de scripts se habilitará.
Si deshabilita esta configuración, se deshabilitará el examen de scripts.Activar supervisión de comportamientoEsta configuración de directiva permite configurar la supervisión de comportamiento.
Si habilita o no establece esta configuración, la supervisión de comportamiento se habilitará.
Si deshabilita esta configuración, la supervisión de comportamiento se deshabilitará.Examinar todos los archivos y datos adjuntos descargadosEsta configuración de directiva permite configurar el examen de todos los archivos y datos adjuntos descargados.
Si habilita o no establece esta configuración, el examen de todos los archivos y datos adjuntos descargados se habilitará.
Si deshabilita esta configuración, el examen de todos los archivos y datos adjuntos descargados se deshabilitará.Supervisar la actividad de archivos y programas en el equipoEsta configuración de directiva permite configurar la supervisión de la actividad de archivos y programas.
Si habilita o no establece esta configuración, la supervisión de la actividad de archivos y programas se habilitará.
Si deshabilita esta configuración, la supervisión de la actividad de archivos y programas se deshabilitará.Activar notificaciones de escritura de volumen sin procesarEsta configuración de directiva controla si las notificaciones de escritura de volumen sin procesar se envían a la supervisión de comportamiento.
Si habilita o no establece esta configuración, las notificaciones de escritura de volumen sin procesar se habilitarán.
Si deshabilita esta configuración, las notificaciones de escritura de volumen sin procesar se deshabilitarán.Desactivar protección en tiempo realEsta configuración de directiva desactiva los avisos de protección en tiempo real sobre la detección de malware conocido.
Antivirus de Microsoft Defender te avisa cuando malware o software potencialmente no deseado intenta instalarse o ejecutarse en tu equipo.
Si habilitas esta configuración de directiva, Antivirus de Microsoft Defender no avisará a los usuarios sobre la detección de malware para que tomen medidas.
Si deshabilitas o no estableces esta configuración de directiva, Antivirus de Microsoft Defender pedirá a los usuarios que tomen medidas sobre la detección de malware.
Esta configuración de directiva desactiva los avisos de protección en tiempo real sobre la detección de malware.
Endpoint Protection te avisa cuando malware o software potencialmente no deseado intenta instalarse o ejecutarse en tu equipo.
Si habilitas esta configuración de directiva, Endpoint Protection no avisará a los usuarios para que tomen medidas sobre la detección de malware.
Si deshabilitas o no estableces esta configuración de directiva, Endpoint Protection avisará a los usuarios para que tomen medidas sobre la detección de malware.
Activar el examen de procesos cuando la protección en tiempo real esté habilitadaEsta configuración de directiva permite configurar el examen de procesos cuando la protección en tiempo real está habilitada. Esto ayuda a detectar malware que podría iniciarse cuando la protección en tiempo real está desactivada.
Si habilita o no establece esta configuración, se iniciará un examen de procesos cuando la protección en tiempo real esté activada.
Si deshabilita esta configuración, no se iniciará un examen de procesos cuando la protección en tiempo real esté activada.Definir el tamaño máximo de archivos y datos adjuntos descargados que se va a examinarEsta configuración de directiva define el tamaño máximo (en kilobytes) de los archivos y datos adjuntos descargados que se van a examinar.
Si habilita esta configuración, se examinarán los archivos y datos adjuntos descargados cuyo tamaño sea inferior al tamaño especificado.
Si deshabilita o no establece esta configuración, se aplicará un tamaño predeterminado.Definir reemplazo de configuración local para activar la supervisión de comportamientoEsta configuración de directiva define un reemplazo local para la configuración de la supervisión de comportamiento. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para supervisar la actividad de archivos y programas en el equipoEsta configuración de directiva define un reemplazo local para la configuración de la supervisión de la actividad de archivos y programas en el equipo. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para examinar todos los archivos y datos adjuntos descargadosEsta configuración de directiva define un reemplazo local para la configuración del examen de todos los archivos y datos adjuntos descargados. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para activar la protección en tiempo realEsta configuración de directiva define un reemplazo local para la configuración para activar la protección en tiempo real. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para la supervisión de la actividad de archivo entrante y salienteEsta configuración de directiva define un reemplazo local para la configuración de la supervisión de la actividad de archivo entrante y saliente. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Configurar supervisión de la actividad de archivos y programas entrantes y salientesEsta configuración de directiva permite configurar la supervisión de archivos entrantes y salientes sin tener que desactivar toda la supervisión. Se recomienda usar esta opción en servidores en los que hay una intensa actividad de archivos entrantes y salientes pero en los que, por motivos de rendimiento, es necesario deshabilitar el examen en una determinada dirección de examen. Se deberá sopesar la configuración más adecuada en función del rol de servidor.
Observe que esta configuración es válida únicamente en volúmenes NTFS. Para cualquier otro tipo de sistema de archivos, la supervisión completa de la actividad de archivos y programas estará presente en dichos volúmenes.
Las opciones de esta configuración son excluyentes entre sí:
0 = Explorar archivos entrantes y salientes (predeterminada)
1 = Explorar solo archivos entrantes
2 = Explorar solo archivos salientes
Cualquier otro valor (o si no hay valor alguno) hará que la opción se resuelva en el valor predeterminado (0).
Si habilita esta configuración, se habilitará el tipo de supervisión especificado.
Si deshabilita o no establece esta configuración, la supervisión de archivos entrantes y salientes se habilitará.bidireccional (completo en el acceso)explorar solo entrante (deshabilitar al abrir)explorar solo saliente (deshabilitar al cerrar)Definir reemplazo de configuración local para el momento del día en el que ejecutar un examen completo programado para finalizar correccionesEsta configuración de directiva configura un reemplazo local para configurar el momento del día en el que ejecutar un examen completo programado para finalizar correcciones. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Especificar el día de la semana en el que ejecutar un examen completo programado para finalizar correccionesEsta configuración de directiva permite especificar el día de la semana en el que realizar un examen completo programado para finalizar correcciones. El examen también se puede configurar para que se ejecute cada día o nunca.
Esta configuración se puede definir con los siguientes valores de número ordinal:
(0x0) Todos los días
(0x1) Domingo
(0x2) Lunes
(0x3) Martes
(0x4) Miércoles
(0x5) Jueves
(0x6) Viernes
(0x7) Sábado
(0x8) Nunca (predeterminado)
Si habilita esta configuración, se ejecutará un examen completo programado para finalizar correcciones a la frecuencia especificada.
Si deshabilita o no establece esta configuración, se ejecutará un examen completo para finalizar correcciones a una frecuencia predeterminada.NuncaTodos los díasDomingoLunesMartesMiércolesJuevesViernesSábadoEspecificar la hora del día a la que ejecutar un examen completo programado para finalizar correccionesEsta configuración de directiva permite especificar la hora del día a la que realizar un examen completo programado para finalizar correcciones. El valor de hora se representa como un número de minutos pasada la medianoche (00:00). Así, por ejemplo, 120 (0x78) equivale a 02:00 AM. La programación se basa en la hora local del equipo en el que el examen vaya a realizarse.
Si habilita esta configuración, se ejecutará un examen completo programado para finalizar correcciones a la hora del día indicada.
Si deshabilita o no establece esta configuración, se ejecutará un examen completo programado para finalizar correcciones a una hora predeterminada.Configurar tiempo de espera en detecciones que requieren más accionesEsta configuración de directiva configura el tiempo en minutos que debe transcurrir para que una detección pase del estado "acción adicional" al estado "borrada".Configurar tiempo de espera en detecciones con un estado de error críticoEsta configuración de directiva configura el tiempo en minutos que debe transcurrir para que una detección pase del estado "acción adicional" al estado "borrada".Configurar eventos WatsonEsta configuración de directiva le permite configurar si se van a enviar o no eventos Watson.
Si habilita o no establece esta configuración, se enviarán eventos Watson.
Si deshabilita esta configuración, no se enviarán eventos Watson.Configurar tiempo de espera en detecciones con un estado de error no críticoEsta configuración de directiva configura el tiempo en minutos que debe transcurrir para que una detección pase del estado "error no crítico" al estado "borrada".Configurar tiempo de espera en detecciones con un estado corregido recientementeEsta configuración de directiva configura el tiempo en minutos que debe transcurrir para que una detección pase del estado "completada" al estado "borrada".Configurar componentes de preprocesador de seguimiento de software de WindowsEsta directiva configura componentes de preprocesador de seguimiento de software de Windows (seguimiento de software WPP).Configurar nivel de seguimiento de WPPEsta directiva permite configurar los niveles de seguimiento del preprocesador de seguimiento de software de Windows (seguimiento de software WPP).
Los niveles de seguimiento se definen del siguiente modo:
1: Error
2: Advertencia
3: Información
4: DepuraciónDesactivar notificaciones mejoradas
Usa esta configuración de directiva para especificar si quieres que las notificaciones mejoradas de Antivirus de Microsoft Defender se muestren en los clientes.
Si deshabilitas o no estableces esta configuración, las notificaciones mejoradas de Antivirus de Microsoft Defender se mostrarán en los clientes.
Si habilitas esta configuración, las notificaciones mejoradas de Antivirus de Microsoft Defender no se mostrarán en los clientes.
Permitir a los usuarios pausar un examenEsta configuración de directiva permite administrar si los usuarios finales pueden pausar un examen en curso.
Si habilita o no establece esta configuración, aparecerá un nuevo menú contextual en el icono de la bandeja de tareas que permita pausar un examen.
Si deshabilita esta configuración, los usuarios no podrán pausar exámenes.Especificar la profundidad máxima para examinar archivos de almacenamientoEsta configuración de directiva permite configurar el nivel máximo de profundidad de directorio en el que los archivos de almacenamiento (como .ZIP o .CAB) se desempaquetan durante un examen. El nivel predeterminado de profundidad de directorio es 0.
Si habilita esta configuración los archivos de almacenamiento se examinarán en el nivel de profundidad de directorio especificado.
Si deshabilita o no establece esta configuración, los archivos de almacenamiento se examinarán en el nivel de profundidad de directorio predeterminado.Especificar el tamaño máximo de los archivos de almacenamiento que se van a examinarEsta configuración de directiva permite configurar el tamaño máximo de los archivos de almacenamiento (como .ZIP o .CAB) que se van a examinar. El valor representa el tamaño de archivo en kilobytes (KB). El valor predeterminado es 0 y no constituye ningún límite de tamaño de archivo de almacenamiento para el examen.
Si habilita esta configuración, se examinarán los archivos de almacenamiento cuyo tamaño sea igual o inferior al tamaño especificado.
Si deshabilita o no establece esta configuración, los archivos de almacenamiento se examinarán en función del valor predeterminado.Especificar el porcentaje máximo de uso de CPU durante un examenEsta configuración de directiva permite configurar el porcentaje máximo de uso de CPU permitido durante un examen. Los valores válidos para esta configuración son porcentajes representados mediante enteros de 5 a 100. Un valor 0 indica que no debería haber límite de uso de CPU. El valor predeterminado es 50.
Si habilita esta configuración, el uso de CPU no superará el porcentaje especificado.
Si deshabilita o no establece esta configuración, el uso de CPU no superará el porcentaje predeterminado.Buscar la inteligencia de seguridad más reciente de virus y spyware antes de ejecutar un examen programadoEsta configuración de directiva permite administrar si se va a buscar nueva inteligencia de seguridad de virus y spyware antes de ejecutar un examen.
Esta configuración es válida tanto para los exámenes programados como para la línea de comandos "mpcmdrun -SigUpdate", pero no tiene efecto alguno en los exámenes que se hayan iniciado manualmente desde la interfaz de usuario.
Si habilitas esta configuración, se buscarán nueva inteligencia de seguridad antes de ejecutar un examen.
Si deshabilitas o no estableces esta configuración, el examen se iniciará con la inteligencia de seguridad existente.Examinar archivos de almacenamientoEsta configuración de directiva permite configurar los exámenes para que busquen software malintencionado y software no deseado en los archivos de almacenamiento (como los archivos .ZIP o .CAB).
Si habilita o no establece esta configuración, los archivos de almacenamiento se examinarán.
Si deshabilita esta configuración, los archivos de almacenamiento no se examinarán.Activar análisis completo de puesta al díaEsta configuración de directiva permite configurar análisis de puesta al día en los exámenes rápidos programados. Un análisis de puesta al día es un examen que se inicia porque no se ha realizado un examen programado regularmente. El motivo habitual por el que los exámenes programados no se realizan es porque el equipo está apagado en la hora programada.
Si habilita esta configuración, se activarán los análisis de puesta al día en los exámenes completos programados. Si un equipo está desconectado durante dos exámenes programados consecutivos, se iniciará un análisis de puesta al día la próxima vez que alguien inicie sesión en el equipo. Si no se ha configurado ningún examen programado, no habrá análisis de puesta al día.
Si deshabilita o no establece esta configuración, se desactivarán los análisis de puesta al día en los exámenes completos programados.Activar análisis rápido de puesta al díaEsta configuración de directiva permite configurar análisis de puesta al día en los exámenes rápidos programados. Un análisis de puesta al día es un examen que se inicia porque no se ha realizado un examen programado regularmente. El motivo habitual por el que los exámenes programados no se realizan es porque el equipo está apagado en la hora programada.
Si habilita esta configuración, se activarán los análisis de puesta al día en los exámenes rápidos programados. Si un equipo está desconectado durante dos exámenes programados consecutivos, se iniciará un análisis de puesta al día la próxima vez que alguien inicie sesión en el equipo. Si no se ha configurado ningún examen programado, no habrá análisis de puesta al día.
Si deshabilita o no establece esta configuración, se desactivarán los análisis de puesta al día en los exámenes rápidos programados.Activar examen de correo electrónicoEsta configuración de directiva permite configurar el examen de correo electrónico. Cuando el examen de correo electrónico está habilitado, el motor analiza el buzón y los archivos de correo de acuerdo a su formato específico para analizar los datos adjuntos y el cuerpo de los correos. Actualmente se admiten varios formatos de correo electrónico, como pst (Outlook), dbx, mbx, mime (Outlook Express) o binhex (Mac).
Si habilita esta configuración, el examen de correo electrónico se habilitará.
Si deshabilita o no establece esta configuración, el examen de correo electrónico se deshabilitará.Activar heurísticaEsta configuración de directiva permite configurar la heurística. Las detecciones sospechosas se suprimirán justo antes de informar al cliente de motor. Si la heurística se desactiva, disminuirá la capacidad de etiquetar nuevas amenazas. Se recomienda no desactivar la heurística.
Si habilita o no establece esta configuración, la heurística se habilitará.
Si deshabilita esta configuración, la heurística se deshabilitará.Examinar ejecutables empaquetadosEsta configuración de directiva le permite configurar el examen de ejecutables empaquetados. Se recomienda tener habilitado este tipo de examen.
Si habilita o no establece esta configuración, los ejecutables empaquetados se examinarán.
Si deshabilita esta configuración, los ejecutables empaquetados no se examinarán.Examinar unidades extraíblesEsta configuración de directiva permite administrar si, durante un examen completo, se va a examinar o no el contenido de las unidades extraíbles (como las unidades flash USB) en busca de software no deseado o malintencionado.
Si habilita esta configuración, las unidades extraíbles se examinarán durante cualquier tipo de examen.
Si deshabilita o no establece esta configuración, las unidades extraíbles no se examinarán durante cualquier tipo de examen. Con todo, las unidades extraíbles se podrán seguir examinando durante los exámenes rápidos y los exámenes personalizados.Activar examen de puntos de reanálisisEsta configuración de directiva permite configurar el examen de los puntos de reanálisis. Si permite que se examinen los puntos de reanálisis, existe un posible riesgo de recursión. No obstante, el motor admite el seguimiento de puntos de reanálisis a una profundidad máxima determinada, de modo que lo peor que puede pasar es que el examen sea lento. El examen de puntos de reanálisis está deshabilitado de forma predeterminada, que es el estado recomendable para esta funcionalidad.
Si habilita esta configuración, el examen de puntos de reanálisis se habilitará.
Si deshabilita o no establece esta configuración, el examen de puntos de reanálisis se deshabilitará.Crear un punto de restauración del sistemaEsta configuración de directiva permite crear un punto de restauración del sistema diariamente en el equipo antes de proceder a la limpieza.
Si habilita esta configuración, se creará un punto de restauración del sistema.
Si deshabilita o no establece esta configuración, no se creará un punto de restauración del sistema.Ejecutar examen completo en unidades de red asignadasEsta configuración de directiva le permite configurar exámenes de unidades de red asignadas.
Si habilita esta configuración, las unidades de red asignadas se examinarán.
Si deshabilita o no establece esta configuración, las unidades de red asignadas no se examinarán.Examinar archivos de redEsta configuración de directiva le permite configurar exámenes de archivos de red. Se recomienda no habilitar esta configuración.
Si habilita esta configuración, los archivos de red se examinarán.
Si deshabilita o no establece esta configuración, los archivos de red no se examinarán.Definir reemplazo de configuración local para porcentaje máximo de uso de CPUEsta configuración de directiva define un reemplazo local para la configuración del porcentaje máximo de CPU que se va a usar durante un examen. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para el tipo de examen que se va a usar en un examen programadoEsta configuración de directiva define un reemplazo local para la configuración del tipo de examen que se va a usar durante un examen programado. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para programar el día de examenEsta configuración de directiva define un reemplazo local para la configuración del día de examen programado. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para la hora de examen rápido programadaEsta configuración de directiva define un reemplazo local para la configuración de la hora de examen rápido programada. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Definir reemplazo de configuración local para la hora de examen programadaEsta configuración de directiva define un reemplazo local para la configuración de la hora de examen programada. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Activar eliminación de elementos de la carpeta de historial de exámenesEsta configuración de directiva define el número de días que los elementos deben permanecer en la carpeta de historial de exámenes antes de eliminarse de manera permanente. El valor representa el número de días que los elementos van a permanecer en la carpeta. Si se establece en cero, los elementos permanecerán para siempre y no se eliminarán automáticamente. El valor está establecido de forma predeterminada en 30 días.
Si habilita esta configuración, los elementos se eliminarán de la carpeta de historial de exámenes cuando haya transcurrido un número de días concreto.
Si deshabilita o no establece esta configuración, los elementos permanecerán en la carpeta de historial de exámenes durante el número de días predeterminado.Especificar el intervalo de ejecución de exámenes rápidos al díaEsta configuración de directiva le permite especificar un intervalo en el que se va a realizar un examen rápido. El valor de tiempo se representa como el un número de horas que transcurre entre un examen rápido y otro. Los valores válidos oscilan entre 1 (cada hora) y 24 (una vez al día). Si se establece en cero, no habrá exámenes rápidos de intervalo. Este valor está establecido de forma predeterminada en 0.
Si habilita esta configuración, se ejecutará un examen rápido en el intervalo especificado.
Si deshabilita o no establece esta configuración, se ejecutará un examen rápido a la hora predeterminada.Iniciar el examen programado solo cuando el equipo esté activado, pero no en usoEsta configuración de directiva permite configurar exámenes programados de forma que se inicien solo cuando el equipo esté activado, pero no en uso.
Si habilita o no establece esta configuración, los exámenes programados solo se ejecutarán cuando el equipo esté activado, pero no en uso.
Si deshabilita esta configuración, los exámenes programados solo se ejecutarán a la hora programada.Especificar el tipo de examen que se va a usar en un examen programadoEsta configuración de directiva le permite especificar el tipo de examen que se va a usar durante un examen programado. Estas son las opciones de tipo de examen:
1 = Examen rápido (predeterminada)
2 = Examen completo
Si habilita esta configuración, el tipo de examen se establecerá en el valor especificado.
Si deshabilita o no establece esta configuración, se usará el tipo de examen predeterminado.Examen rápidoExamen de sistema completoEspecificar el día de la semana en el que ejecutar un examen programadoEsta configuración de directiva permite especificar el día de la semana en el que realizar un examen programado. El examen también se puede configurar para que se ejecute cada día o nunca.
Esta configuración se puede definir con los siguientes valores de número ordinal:
(0x0) Todos los días
(0x1) Domingo
(0x2) Lunes
(0x3) Martes
(0x4) Miércoles
(0x5) Jueves
(0x6) Viernes
(0x7) Sábado
(0x8) Nunca (predeterminado)
Si habilita esta configuración, se ejecutará un examen programado a la frecuencia especificada.
Si deshabilita o no establece esta configuración, se ejecutará un examen programado a una frecuencia predeterminada.NuncaTodos los díasDomingoLunesMartesMiércolesJuevesViernesSábadoEspecificar la hora de un examen rápido diarioEsta configuración de directiva le permite especificar la hora del día a la que realizar un examen rápido diario. El valor de hora se representa como un número de minutos pasada la medianoche (00:00). Así, por ejemplo, 120 (0x78) equivale a 02:00 AM. Esta configuración está establecida de forma predeterminada en un valor de hora de 2:00 AM. La programación se basa en la hora local del equipo en el que el examen vaya a realizarse.
Si habilita esta configuración, se ejecutará un examen rápido diario a la hora del día especificada.
Si deshabilita o no establece esta configuración, se ejecutará un examen rápido diario a la hora predeterminada.Especificar la hora del día a la que ejecutar un examen programadoEsta configuración de directiva le permite especificar la hora del día a la que realizar un examen programado. El valor de hora se representa como un número de minutos pasada la medianoche (00:00). Así, por ejemplo, 120 (0x78) equivale a 02:00 AM. Esta configuración está establecida de forma predeterminada en un valor de hora de 2:00 AM. La programación se basa en la hora local del equipo en el que el examen vaya a realizarse.
Si habilita esta configuración, se ejecutará un examen programado a la hora del día especificada.
Si deshabilita o no establece esta configuración, se ejecutará un examen programado a la hora predeterminada.Definir el número de días tras el cual se forzará un examen de puesta al día
Esta configuración de directiva permite definir el número de los exámenes programados consecutivos que se pueden omitir tras el cual se forzará un examen de puesta al día. De forma predeterminada, el valor de esta configuración es 2 exámenes programados consecutivos.
Si habilita esta configuración, se realizará un examen de puesta al día después de omitir el número especificado de exámenes programados consecutivos.
Si deshabilita o no establece esta configuración, se realizará un examen de puesta al día después de omitir 2 exámenes programados consecutivos.Configurar prioridad baja de CPU para exámenes programados
Esta configuración de directiva permite habilitar o deshabilitar la prioridad baja de la CPU para los exámenes programados.
Si habilitas esta configuración, se usará una prioridad baja de CPU durante los exámenes programados.
Si deshabilitas o no configuras esta configuración, no se realizarán cambios en la prioridad de la CPU para los exámenes programados.
Definir el número de días que deben transcurrir para considerar la inteligencia de seguridad de spyware como caducadaEsta configuración de directiva le permite definir el número de días que debe transcurrir para que se considere que la inteligencia de seguridad de spyware no está actualizada. Si se determina que la inteligencia de seguridad está caducada, este estado puede desencadenar varias acciones adicionales, como revertir a un origen de actualización alternativo o mostrar un icono de advertencia en la interfaz de usuario. De forma predeterminada, este valor se establece en 7 días.
Si habilita esta configuración, la inteligencia de seguridad de spyware se considerará caducada después de que haya transcurrido el número de días especificado sin una actualización.
Si deshabilitas o no estableces esta configuración, la inteligencia de seguridad de spyware se considerará caducada después de que haya transcurrido el número de días predeterminado sin una actualización.Definir el número de días que deben transcurrir para considerar la inteligencia de seguridad de virus como caducadaEsta configuración de directiva permite definir el número de días que debe transcurrir para considerar la inteligencia de seguridad de virus como caducada. Si se determina que la inteligencia de seguridad está caducada, este estado puede desencadenar varias acciones adicionales, como revertir a un origen de actualización alternativo o mostrar un icono de advertencia en la interfaz de usuario. De forma predeterminada, este valor se establece en 7 días.
Si habilita esta configuración, la inteligencia de seguridad de virus se considerará caducada después de que haya transcurrido el número de días especificado sin una actualización.
Si deshabilitas o no estableces esta configuración, la inteligencia de seguridad de virus se considerará caducada después de que haya transcurrido el número de días predeterminado sin una actualización.Definir recursos compartidos de archivos para descargar actualizaciones de inteligencia de seguridadEsta configuración de directiva permite configurar orígenes de recursos compartidos de archivos de UNC para la descarga de actualizaciones de inteligencia de seguridad. Se establecerá contacto con los orígenes en el orden especificado. El valor de esta configuración debe escribirse como una cadena separada por canalización en la que se enumeren los orígenes de actualización de inteligencia de seguridad (por ejemplo, "{\\unc1 | \\unc2 }"). La lista está vacía de forma predeterminada.
Si habilitas esta configuración, se establecerá contacto con los orígenes especificados en busca de actualizaciones de inteligencia de seguridad. Cuando se hayan descargado correctamente las actualizaciones de inteligencia de seguridad procedentes de un origen en concreto, no se establecerá contacto con el resto de los orígenes de la lista.
Si deshabilitas o no estableces esta configuración, la lista seguirá vacía de forma predeterminada y no se establecerá contacto con ningún origen.Definir la ubicación de inteligencia de seguridad para los clientes de VDI.Esta configuración de directiva permite definir la ubicación de inteligencia de seguridad para los equipos configurados con VDI.
Si deshabilitas o no estableces esta configuración, hará referencia a la inteligencia de seguridad desde el origen local predeterminado.Activar examen tras una actualización de inteligencia de seguridadEsta configuración de directiva permite configurar el examen automático que se inicia después de que se haya instalado una actualización de inteligencia de seguridad.
Si habilitas o no estableces esta configuración, se iniciará un examen después de una actualización de inteligencia de seguridad.
Si deshabilitas esta configuración, no se iniciará ningún examen después de una actualización de inteligencia de seguridad.Permitir actualizaciones de inteligencia de seguridad al usar la bateríaEsta configuración de directiva permite configurar actualizaciones de inteligencia de seguridad cuando el equipo se usa con batería.
Si habilitas o no estableces esta configuración, las actualizaciones de inteligencia de seguridad se realizarán de la forma habitual, independientemente del estado de energía.
Si deshabilitas esta configuración, las actualizaciones de inteligencia de seguridad se desactivarán cuando el equipo se use con batería.Iniciar actualización de inteligencia de seguridad al inicioEsta configuración de directiva permite configurar actualizaciones de inteligencia de seguridad al inicio, cuando no hay ningún motor antimalware presente.
Si habilitas o no estableces esta configuración, las actualizaciones de inteligencia de seguridad se iniciarán al inicio, cuando no hay ningún motor antimalware presente.
Si deshabilitas esta configuración, las actualizaciones de inteligencia de seguridad no se iniciarán al inicio, cuando no hay ningún motor antimalware presente.Definir el orden de los orígenes para descargar actualizaciones de inteligencia de seguridadEsta configuración de directiva permite definir el orden en el que se va a establecer contacto con los distintos orígenes de actualización de inteligencia de seguridad. El valor de esta configuración se debe especificar como una cadena separada por canalización en la que se enumeren en orden los orígenes de actualización de inteligencia de seguridad. Entre los posibles valores se incluyen los siguientes: “InternalDefinitionUpdateServer”, “MicrosoftUpdateServer”, “MMPC” y “FileShares”.
Por ejemplo: { InternalDefinitionUpdateServer | MicrosoftUpdateServer | MMPC }
Si habilitas esta configuración, se establecerá contacto con los orígenes de actualización de inteligencia de seguridad en el orden especificado. Cuando se hayan descargado correctamente las actualizaciones de inteligencia de seguridad procedentes de un origen en concreto, no se establecerá contacto con el resto de los orígenes de la lista.
Si deshabilitas o no estableces esta configuración, se establecerá contacto con los orígenes de actualización de inteligencia de seguridad en el orden predeterminado.Permitir actualizaciones de inteligencia de seguridad de Microsoft UpdateEsta configuración de directiva permite descargar actualizaciones de inteligencia de seguridad de Microsoft Update, incluso si el servidor predeterminado de Actualizaciones automáticas está configurado en otro origen de descarga (por ejemplo, Windows Update).
Si habilitas esta configuración, las actualizaciones de inteligencia de seguridad se descargarán desde Microsoft Update.
Si deshabilitas o no estableces esta configuración, las actualizaciones de inteligencia de seguridad se descargarán desde el origen de descargas configurado.Permitir actualizaciones de inteligencia de seguridad en tiempo real en función de los informes enviados a Microsoft MAPSEsta configuración de directiva permite habilitar actualizaciones de inteligencia de seguridad en tiempo real en respuesta a los informes enviados a Microsoft MAPS. Si el servicio notifica un archivo como desconocido y Microsoft MAPS detecta que la actualización más reciente de inteligencia de seguridad tiene inteligencia de seguridad para una amenaza relacionada con ese archivo, el servicio recibirá de inmediato toda la inteligencia de seguridad más reciente para esa amenaza. Para que esta opción funcione, debes haber configurado el equipo para unirse a Microsoft MAPS.
Si habilitas o no estableces esta configuración, las actualizaciones de inteligencia de seguridad en tiempo real se habilitarán.
Si deshabilitas esta configuración, las actualizaciones de inteligencia de seguridad en tiempo real se deshabilitarán.Especificar el día de la semana en el que buscar actualizaciones de inteligencia de seguridadEsta configuración de directiva permite especificar el día de la semana en el que buscar actualizaciones de inteligencia de seguridad. La búsqueda también puede configurarse para que se ejecute todos los días o nunca.
Esta configuración se puede definir con los siguientes valores de número ordinal:
(0x0) Todos los días
(0x1) Domingo
(0x2) Lunes
(0x3) Martes
(0x4) Miércoles
(0x5) Jueves
(0x6) Viernes
(0x7) Sábado
(0x8) Nunca
Si habilitas esta configuración, la búsqueda de actualizaciones de inteligencia de seguridad se realizará según la frecuencia especificada.
Si deshabilitas o no estableces esta configuración, la búsqueda de actualizaciones de inteligencia de seguridad se realizará según la frecuencia predeterminada.NuncaTodos los díasDomingoLunesMartesMiércolesJuevesViernesSábadoEspecificar la hora a la que buscar actualizaciones de inteligencia de seguridadEsta configuración de directiva permite especificar la hora del día a la que buscar actualizaciones de inteligencia de seguridad. El valor de hora se representa como el número de minutos pasada la medianoche (00:00). Así, por ejemplo, 120 (0x78) equivale a 02:00 a. m. De forma predeterminada, esta configuración se ha establecido para realizar la búsqueda de actualizaciones de inteligencia de seguridad 15 minutos antes de la hora del examen programado. La programación se basa en la hora local del equipo en el que se realiza la búsqueda.
Si habilitas esta configuración, la búsqueda de actualizaciones de inteligencia de seguridad se realizará a la hora del día especificada.
Si deshabilitas o no estableces esta configuración, la búsqueda de actualizaciones de inteligencia de seguridad se realizará a la hora predeterminada.Permitir notificaciones para deshabilitar informes basados en la inteligencia de seguridad en Microsoft MAPSEsta configuración de directiva permite configurar el servicio antimalware para recibir notificaciones para deshabilitar instancias individuales de inteligencia de seguridad en respuesta a los informes que se envían a Microsoft MAPS. Microsoft MAPS usa estas notificaciones para deshabilitar instancias de inteligencia de seguridad que estén causando informes de falsos positivos. Para que esta opción funcione, debes haber configurado el equipo para unirse a Microsoft MAPS.
Si habilitas o no estableces esta configuración, el servicio antimalware recibirá notificaciones para deshabilitar instancias de inteligencia de seguridad.
Si deshabilitas esta configuración, el servicio antimalware no recibirá notificaciones para deshabilitar instancias de inteligencia de seguridad.Definir el número de días tras los cuales se necesita una actualización de inteligencia de seguridad de puesta al díaEsta configuración de directiva permite definir el número de días tras los cuales será necesaria una actualización de inteligencia de seguridad de puesta al día. El valor predeterminado de esta configuración es de 1 día.
Si habilitas esta configuración, se realizará una actualización de inteligencia de seguridad de puesta al día transcurrido el número de días especificado.
Si deshabilitas o no estableces esta configuración, será necesario realizar una actualización de inteligencia de seguridad de puesta al día transcurrido el número de días predeterminado.Especificar el intervalo para la notificación de expiración
Esta configuración de directiva permite especificar un intervalo (en días) para la notificación de expiración.
Si una expiración de firma o de plataforma es inminente, este valor indica con qué frecuencia la interfaz de usuario de AM notificará a los clientes.
El valor debe ser mayor que cero para que la directiva esté activa.
Especificar el intervalo para buscar actualizaciones de inteligencia de seguridadEsta configuración de directiva permite especificar el intervalo en el que buscar actualizaciones de inteligencia de seguridad. El valor de tiempo se representa como el número de horas entre búsquedas de actualizaciones. Los valores válidos oscilan entre 1 (cada hora) y 24 (una vez al día).
Si habilitas esta configuración, las búsquedas de actualizaciones de inteligencia de seguridad se realizarán en el intervalo especificado.
Si deshabilitas o no estableces esta configuración, las búsquedas de actualizaciones de inteligencia de seguridad se realizarán en el intervalo predeterminado.Buscar la inteligencia de seguridad antivirus y antispyware más reciente al inicioEsta configuración de directiva permite administrar si se van a buscar nueva inteligencia de seguridad de virus y spyware inmediatamente después de que el servicio se inicie.
Si habilitas esta configuración, se realizará una búsqueda de nueva inteligencia de seguridad después de que el servicio se inicie.
Si deshabilitas o no estableces esta configuración, no se realizará ninguna búsqueda de nueva inteligencia de seguridad después de que el servicio se inicie.Configurar la característica "Bloqueo a primera vista"Esta característica garantiza que el dispositivo se comprueba en tiempo real con Microsoft Active Protection Service (MAPS) antes de permitir el acceso a cierto contenido o su ejecución. Si esta característica se deshabilita, no se realizará la comprobación y se reducirá el estado de protección del dispositivo.
Habilitado: la opción Bloqueo a primera vista está activada.
Deshabilitado: la opción Bloqueo a primera vista está desactivada.
Esta característica requiere que los ajustes de Directiva de grupo se establezcan del siguiente modo:
MAPS -> la opción "Unirse a Microsoft MAPS" debe estar habilitada para que la característica "Bloqueo a primera vista" funcione.
MAPS -> la opción "Enviar muestras de archivos cuando se requieran más análisis" debe establecerse en 1 (Enviar muestras seguras) o 3 (Enviar todas las muestras). Si se establece en 0 (Preguntar siempre), se reducirá el estado de protección del dispositivo. Si se establece en 2 (No enviar nunca), la característica "Bloqueo a primera vista" no funcionará.
Protección en tiempo real -> la directiva "Examinar todos los archivos y datos adjuntos descargados" debe estar habilitada para que la característica "Bloqueo a primera vista" funcione.
Protección en tiempo real -> no habilites la directiva "Desactivar protección en tiempo real"; de lo contrario, la característica "Bloqueo a primera vista" no funcionará.Definir reemplazo de configuración local para enviar informes a Microsoft MAPSEsta configuración de directiva define un reemplazo local para la configuración para unirse a Microsoft MAPS. Esta configuración se puede establecer únicamente a través de la directiva de grupo.
Si habilita esta configuración, la configuración de preferencias local tendrá prioridad sobre la directiva de grupo.
Si deshabilita o no establece esta configuración, la directiva de grupo tendrá prioridad sobre la configuración de preferencias local.Enviar muestras de archivos cuando se requieran más análisis
Esta configuración de directiva define el comportamiento de envío de muestras cuando la opción de telemetría de MAPS está configurada.
Las opciones posibles son:
(0x0) Preguntar siempre
(0x1) Enviar muestras seguras automáticamente
(0x2) No enviar nunca
(0x3) Enviar todas las muestras automáticamente
Preguntar siempreEnviar muestras segurasNo enviar nuncaEnviar todas las muestrasÚnase a Microsoft MAPSEsta configuración de directiva te permite unirte a Microsoft MAPS. Microsoft MAPS es la comunidad en línea que te ayuda a elegir cómo responder frente a amenazas potenciales. La comunidad también ayuda a detener la propagación de nuevas infecciones de software malintencionado.
Puedes optar por enviar información básica o adicional sobre el software detectado. La información adicional le permite a Microsoft a crear una nueva inteligencia de seguridad y le ayuda a proteger tu equipo. Esta información puede incluir aspectos como la ubicación de los elementos detectados en el equipo si se quitó software perjudicial. La información se recopila y envía automáticamente. En algunos casos, es posible que se envíe involuntariamente información personal a Microsoft. Sin embargo, Microsoft no usará dicha información para identificarte ni para ponerse en contacto contigo.
Las opciones posibles son:
(0x0) Deshabilitado (valor predeterminado)
(0x1) Suscripción básica
(0x2) Suscripción avanzada
Con la Suscripción básica, se envía a Microsoft información básica sobre el software detectado, como el origen del software, las acciones que realizas o que se realizan de forma automática, y si dichas acciones se realizaron correctamente.
Con la Suscripción avanzada, además de la información básica, se envía más información a Microsoft sobre software malintencionado, spyware y software potencialmente no deseado, incluida la ubicación del software, los nombres de archivo, cómo funciona el software y cómo se vio afectado el equipo.
Si habilitas esta configuración, te unirás a Microsoft MAPS con la suscripción especificada.
Si deshabilitas o no estableces esta configuración, no te unirás a Microsoft MAPS.
En Windows 10, la Suscripción básica ya no está disponible, por lo que si estableces el valor en 1 o 2, el dispositivo se inscribirá en la Suscripción avanzada.DeshabilitadoMAPS básicoMAPS avanzadoEspecificar amenazas en las que, al detectarse, la acción predeterminada no debe realizarseEsta configuración de directiva personaliza la acción de corrección que se va a realizar en relación con cada identificador de amenaza registrado cuando se detecta durante un examen. Las amenazas se deben agregar mediante las opciones de esta configuración. Cada entrada debe especificarse como un par nombre-valor. El nombre define un identificador de amenaza válido, mientras que el valor contiene el identificador de la acción de corrección que debe realizarse.
Los valores de acción de corrección válidos son:
2 = Cuarentena
3 = Quitar
6 = OmitirEspecificar niveles de alerta de amenaza en los que, al detectarse, la acción predeterminada no debe realizarseEsta configuración de directiva permite personalizar la acción de corrección que se va a realizar en relación con cada nivel de alerta de amenaza. Los niveles de alerta de amenaza se deben agregar mediante las opciones de esta configuración. Cada entrada debe especificarse como un par nombre-valor. El nombre define un nivel de alerta de amenaza. El valor contiene el identificador de la acción de corrección que debe realizarse.
Los niveles de alerta de amenaza válidos son:
1 = Bajo
2 = Medio
4 = Alto
5 = Grave
Los valores de acción de corrección válidos son:
2 = Cuarentena
3 = Quitar
6 = OmitirHabilitar el modo de interfaz de usuario desatendido
Esta configuración de directiva permite configurar si desea mostrar la interfaz de usuario de AM a los usuarios o no.
Si habilita a esta configuración, la interfaz de usuario de AM no estará disponible para los usuarios.
Suprime las notificaciones de reinicio
Esta configuración de directiva permite al usuario suprimir las notificaciones de reinicio en modo de solo interfaz de usuario (para los casos en que la interfaz de usuario no puede estar en modo de bloqueo).
Si habilita a esta configuración, la interfaz de usuario de AM no mostrará las notificaciones de reinicio.
Suprimir todas las notificacionesUsa esta configuración de directiva para especificar si quieres que las notificaciones de Antivirus de Microsoft Defender se muestren en los clientes.
Si deshabilitas o no estableces esta configuración, las notificaciones de Antivirus de Microsoft Defender se mostrarán en los clientes.
Si habilitas esta configuración, las notificaciones de Antivirus de Microsoft Defender no se mostrarán en los clientes.
Mostrar más texto a los clientes cuando deban realizar una acciónEsta configuración de directiva permite configurar si se va a mostrar o no más texto a los clientes cuando deban realizar una acción. El texto que se muestra es una cadena definida por el administrador personalizada (por ejemplo, el número de teléfono para llamar al servicio de asistencia de la compañía). La interfaz de cliente solo mostrará un máximo de 1024 caracteres. Las cadenas que sean más largas se truncarán antes de mostrarse.
Si habilita esta configuración, se mostrará el texto extra especificado.
Si deshabilita o no establece esta configuración, no se mostrará ningún texto extra.Selecciona el nivel de protección de la nube
Esta configuración de directiva determina la agresividad de Antivirus de Microsoft Defender en lo que respecta al bloqueo y análisis de archivos sospechosos.
Si esta configuración está activada, Antivirus de Microsoft Defender será más agresivo al identificar archivos sospechosos que se deben bloquear y analizar; de lo contrario, será menos agresivo y, por tanto, bloqueará y analizará archivos con menos frecuencia.
Para obtener más información sobre los valores específicos compatibles, consulta el sitio de documentación de Antivirus de Microsoft Defender.
Nota: esta característica necesita que la configuración "Únase a Microsoft MAPS" esté habilitada para funcionar.
Las opciones posibles son:
(0x0) Nivel de bloqueo predeterminado de Antivirus de Microsoft Defender
(0x1) Nivel de bloqueo moderado de Antivirus de Microsoft Defender: proporciona veredicto solo para detecciones de alta confianza
(0x2) Nivel de bloqueo alto: bloquea objetos desconocidos de manera agresiva a la vez que optimiza el rendimiento del cliente (más posibilidades de falsos positivos)
(0x4) Nivel de bloqueo alto+: bloquea objetos desconocidos de manera agresiva y aplica medidas de protección adicionales (puede afectar al rendimiento del cliente)
(0x6) Nivel de bloqueo con tolerancia cero: bloquea todos los ejecutables desconocidos.
Nivel de bloqueo predeterminadoNivel de bloqueo moderadoNivel de bloqueo altoNivel de bloqueo alto+Nivel de bloqueo de cero toleranciaConfigura la comprobación de la nube extendida
Esta característica permite a Antivirus de Microsoft Defender bloquear un archivo sospechoso durante 60 segundos y analizarlo en la nube para comprobar que es seguro.
El tiempo de espera de comprobación de la nube habitual es de 10 segundos. Para habilitar la característica de comprobación de la nube extendida, especifica el tiempo extendido en segundos, hasta un máximo de 50 segundos adicionales.
Por ejemplo, si el tiempo de espera deseado es de 60 segundos, especifica 50 segundos en esta configuración y se habilitará la característica de comprobación de la nube, que aumentará el tiempo total en 60 segundos.
Nota: esta característica depende de otras tres opciones de configuración de MAPS: característica "Bloqueo a primera vista"; "Únase a Microsoft MAPS"; "Enviar muestras de archivos si se requiere un análisis más detallado" (todas ellas deben estar activadas).
Habilitar la característica de cálculo de hash de archivo
Habilita o deshabilita la característica de cálculo de hash de archivos.
Habilitado
Cuando esta característica está habilitada, Microsoft Defender calculará el valor de hash para los archivos que analiza.
Habilitado
El valor de hash del archivo no está calculado
No configurado:
Igual que deshabilitado.
Impedir que los usuarios y las aplicaciones tengan acceso a sitios Web peligrosos
Habilita o deshabilita la protección de red de Protección contra vulnerabilidades de seguridad de Microsoft Defender para impedir que los empleados usen cualquier aplicación para acceder a dominios peligrosos que puedan hospedar fraudes por suplantación de identidad (phishing), sitios que hospeden vulnerabilidades y otro tipo de contenido malintencionado en Internet.
Habilitado:
Especifica el modo en la sección Opciones:
-Bloquear: los usuarios y las aplicaciones no podrán acceder a sitios peligrosos.
-Modo auditoría: los usuarios y las aplicaciones pueden conectarse a dominios peligrosos. Sin embargo, si esta característica hubiera bloqueado el acceso porque se la ha establecido en Bloquear, se almacenará un registro del evento en los registros de eventos.
Deshabilitado:
No se impedirá que los usuarios y las aplicaciones se conecten a sitios peligrosos.
No configurado:
Lo mismo que Deshabilitado.
Excluir archivos y las rutas de acceso de las reglas de reducción de la superficie de ataque
Excluye archivos y rutas de acceso de las reglas de Attack Surface Reduction (ASR).
Habilitado:
Especifica las carpetas o los archivos y los recursos que deben excluirse de las reglas de ASR en la sección Opciones.
Especifica cada regla en una línea nueva como un par nombre-valor:
- Columna Nombre: escribe una ruta de acceso de carpeta o un nombre de recurso completo. Por ejemplo, ""C:\Windows"" excluirá todos los archivos de ese directorio. ""C:\Windows\App.exe"" excluirá solo ese archivo específico de esa carpeta específica.
- Columna Valor: escribe ""0"" para cada elemento.
Deshabilitado:
No se aplicará ninguna exclusión a las reglas de ASR.
No configurado:
Lo mismo que Deshabilitado.
Puedes configurar las reglas de ASR en la opción de GP para configurar reglas de Attack Surface Reduction.
Configurar reglas de reducción de la superficie de ataque
Establece el estado para cada regla de reducción de la superficie expuesta a ataques (ASR).
Después de habilitar esta configuración, puedes establecer las siguientes opciones para cada regla en la sección Opciones:
- Bloquear: se aplicará la regla
- Modo auditoría: si la regla generaría un evento, se registrará (aunque la regla no se aplicará realmente)
- Desactivar: no se aplicará la regla
- No Configurado: la regla está habilitada con los valores predeterminados
- Aviso: la regla se aplicará y el usuario final tendrá la opción de omitir el bloqueo
A menos que la regla ASR esté deshabilitada, se recopilará una submuestra de eventos de auditoría para las reglas ASR con el valor no configurado.
Habilitado:
Especifica el estado de cada regla de ASR en la sección Opciones para esta configuración.
Escribe cada regla en una línea nueva como un par nombre-valor:
- Columna Nombre: indica un id. de regla de ASR válido.
- Columna Valor: indica el id. de estado que hace referencia al estado que quieres especificar para la regla asociada
Se permiten los siguientes id. de estado en la columna Valor:
- 1 (Bloquear)
- 0 (Desactivar)
- 2 (Auditar)
- 5 (No Configurado)
- 6 (Aviso)
Ejemplo:
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 0
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 1
xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 2
Deshabilitado:
No se configurarán reglas de ASR.
No configurado:
Lo mismo que Deshabilitado.
Puedes excluir carpetas o archivos en la configuración de directiva de grupo para ""Excluir archivos y rutas de acceso de las regla de reducción de la superficie expuesta a ataques"".
Configurar Acceso controlado a carpeta
Habilita o deshabilita el acceso controlado a carpetas para las aplicaciones que no son de confianza. Puedes elegir bloquear, auditar o permitir los intentos de las aplicaciones que no son de confianza para:
- Modificar o eliminar archivos de carpetas protegidas, como la carpeta Documentos
- Escribir en los sectores del disco
También puedes elegir bloquear o auditar únicamente las escrituras en los sectores del disco, al tiempo que permites la modificación o eliminación de archivos en carpetas protegidas.
Antivirus de Microsoft Defender determina automáticamente qué aplicaciones son de confianza. Puedes agregar aplicaciones de confianza adicionales en la opción de GP Configurar aplicaciones permitidas.
Las carpetas del sistema predeterminadas se protegen automáticamente, pero puedes agregar carpetas en la configuración de GP Configurar carpetas protegidas.
Bloque
Se bloquearán los siguientes elementos:
- Intentos de las aplicaciones que no son de confianza para modificar o eliminar archivos de carpetas protegidas
- Intentos de las aplicaciones que no son de confianza para escribir en los sectores del disco
El registro de eventos de Windows registrará estos bloques en los registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender > ID > operativo 1123.
Deshabilitado:
Los siguientes elementos no se bloquearán y se podrán ejecutar:
- Intentos de las aplicaciones que no son de confianza para modificar o eliminar archivos de carpetas protegidas
- Intentos de las aplicaciones que no son de confianza para escribir en los sectores del disco
Estos intentos no se registrarán en el registro de eventos de Windows.
Modo auditoría:
Los siguientes elementos no se bloquearán y se podrán ejecutar:
- Intentos de las aplicaciones que no son de confianza para modificar o eliminar archivos de carpetas protegidas
- Intentos de las aplicaciones que no son de confianza para escribir en los sectores del disco
El registro de eventos de Windows registrará estos intentos en registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender > ID > operativo 1124.
Bloquear solo la modificación del disco:
Se bloquearán los siguientes elementos:
- Intentos de las aplicaciones que no son de confianza para escribir en los sectores del disco
El registro de eventos de Windows registrará estos intentos en registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender > ID > operativo 1123.
Los siguientes elementos no se bloquearán y se podrán ejecutar:
- Intentos de las aplicaciones que no son de confianza para modificar o eliminar archivos de carpetas protegidas
Estos intentos no se registrarán en el registro de eventos de Windows.
Auditar solo la modificación del disco:
Los siguientes elementos no se bloquearán y se podrán ejecutar:
- Intentos de las aplicaciones que no son de confianza para escribir en los sectores del disco
-Intentos de las aplicaciones que no son de confianza para modificar o eliminar archivos de carpetas protegidas
Solo los intentos de escritura en los sectores del disco protegidos se registrarán en el registro de eventos de Windows (en registros de aplicaciones y servicios > Microsoft > Windows > Windows Defender > ID > operativo 1124).
No se registrarán los intentos de modificación o eliminación de archivos de carpetas protegidas.
No configurado:
Igual que deshabilitado.
Deshabilitar (predeterminado)BloquearModo auditoríaBloquear solo la modificación del discoAuditar solo la modificación del discoConfigurar aplicaciones permitidas
Agrega aplicaciones adicionales que la característica Acceso controlado a carpetas deba considerar "de confianza".
Estas aplicaciones pueden modificar o eliminar archivos de las carpetas de acceso controlado a carpetas.
El Antivirus de Microsoft Defender determina automáticamente qué aplicaciones son de confianza. Puedes configurar esta opción para agregar aplicaciones adicionales.
Habilitado:
Especifica aplicaciones permitidas adicionales en la sección Opciones.
Deshabilitado:
No se agregará ninguna aplicación adicional a la lista de confianza.
No configurado:
Lo mismo que Deshabilitado.
Puedes habilitar el acceso controlado a carpetas en la opción de GP Configurar el acceso controlado a carpetas.
Las carpetas del sistema predeterminadas se protegen automáticamente, pero puedes agregar carpetas en la configuración de GP Configurar carpetas protegidas.
Configurar carpetas protegidas
Especifica las carpetas adicionales que se deben proteger mediante la característica de acceso controlado a carpetas.
Las aplicaciones que no son de confianza no pueden modificar ni eliminar los archivos de estas carpetas.
Las carpetas del sistema predeterminadas se protegen automáticamente. Puedes establecer esta configuración para agregar carpetas adicionales.
La lista de carpetas del sistema predeterminadas que se protegen se muestra en Seguridad de Windows.
Habilitado:
Especifica las carpetas adicionales que deben protegerse en la sección Opciones.
Deshabilitado:
No se protegerá ninguna carpeta adicional.
No configurado:
Igual que Deshabilitado.
Puedes habilitar el acceso controlado a carpetas en la opción de GP Configurar el acceso controlado a carpetas.
Antivirus de Microsoft Defender determina automáticamente las aplicaciones que pueden ser de confianza. Puedes agregar aplicaciones de confianza adicionales en la opción de GP Configurar aplicaciones permitidas.
Exclusiones de extensiónExclusiones de ruta de accesoExclusiones de procesoExclusiones de direcciones IPEspecificar más conjuntos de definiciones para la inspección del tráfico de redConfigurar eliminación de elementos de la carpeta CuarentenaDefinir el tamaño máximo de archivos y datos adjuntos descargados que se va a examinarConfigurar supervisión de la actividad de archivos y programas entrantes y salientesEspecificar el día de la semana en el que ejecutar un examen completo programado para finalizar correccionesEspecificar la hora del día a la que ejecutar un examen completo programado para finalizar correccionesDefinir el número de exámenes programados que se pueden omitir tras el cual se forzará un examen de puesta al díaConfigurar tiempo de espera en detecciones que requieren más accionesConfigurar tiempo de espera en detecciones con un estado de error críticoConfigurar tiempo de espera en detecciones con un estado de error no críticoConfigurar tiempo de espera en detecciones con un estado corregido recientementeConfigurar componentes de preprocesador de seguimiento de software de WindowsConfigurar nivel de seguimiento de WPPEspecificar la profundidad máxima para examinar archivos de almacenamientoEspecificar el tamaño máximo de los archivos de almacenamiento que se van a examinarEspecificar el porcentaje máximo de uso de CPU durante un examenActivar eliminación de elementos de la carpeta de historial de exámenesEspecificar el intervalo de ejecución de exámenes rápidos al díaEspecificar el tipo de examen que se va a usar en un examen programadoEspecificar el día de la semana en el que ejecutar un examen programadoEspecificar la hora de un examen rápido diarioEspecificar la hora del día a la que ejecutar un examen programadoDefinir el número de días que deben transcurrir para considerar la inteligencia de seguridad de spyware como caducadaDefinir el número de días que deben transcurrir para considerar la inteligencia de seguridad de virus como caducadaEspecificar el día de la semana en el que buscar actualizaciones de inteligencia de seguridadEspecificar la hora a la que buscar actualizaciones de inteligencia de seguridadDefinir el número de días tras los cuales se necesita una actualización de inteligencia de seguridad de puesta al díaEspecificar el intervalo para buscar actualizaciones de inteligencia de seguridadÚnase a Microsoft MAPSEnviar muestras de archivos cuando se requieran más análisisEspecificar amenazas en las que, al detectarse, la acción predeterminada no debe realizarseEspecificar niveles de alerta de amenaza en los que, al detectarse, la acción predeterminada no debe realizarseEspecificar el intervalo para la notificación de expiraciónSelecciona nivel de bloqueo de la nubeEspecifica el tiempo de comprobación de la nube extendido en segundosConfigurar la característica Proteger mis carpetasExclusiones de reglas de ASR:Establecer el estado para cada regla de ASR:Escriba las aplicaciones que deben ser de confianza:Especifica las carpetas que deben protegerse: