Cree un perfil de antivirus para configurar el Antivirus de Windows Defender nativo en los dispositivos de escritorio de Windows. Si Windows Defender está configurado para todos los dispositivos, tiene la garantía de que los usuarios finales están protegidos al utilizar el dispositivo.

Importante: Este perfil solo configura Antivirus de Windows Defender nativo, no configurará ningún otro antivirus de terceros.

Procedimiento

  1. Navegue a Recursos > Perfiles y líneas base > Perfiles > Agregar y seleccione Agregar perfil.
  2. Seleccione Windows y luego Escritorio de Windows.
  3. Seleccione Perfil del dispositivo.
  4. Configure los ajustes de la sección General del perfil.
  5. Seleccione el perfil de antivirus.
  6. Configure los ajustes de Antivirus:
    Ajustes Descripción
    Supervisión en tiempo real Habilite esta opción para configurar Antivirus de Windows Defender de forma que supervise el dispositivo en tiempo real.
    Dirección del escaneo en tiempo real Habilite esta opción para configurar Antivirus de Windows Defender de forma que supervise los archivos de entrada, los archivos de salida o todos los archivos.

    Utilice esta opción para ayudar al rendimiento de red de los servidores o las funciones de servidor que haya definido para las instalaciones de Windows Server que controlen el tráfico en una dirección.

    Nivel de protección en la nube Habilite esta opción para configurar el nivel de firmeza que empleará Antivirus de Windows Defender a la hora de bloquear y analizar archivos sospechosos.

    Considere el rendimiento de la red al configurar este elemento de menú.

    Tiempo de espera de bloqueo en la nube Seleccione un tiempo, en segundos, para que un archivo se mantenga bloqueado mientras Antivirus de Windows Defender analiza su potencial de la amenaza.

    El tiempo de bloqueo predeterminado es de 10 segundos. El sistema agrega los segundos establecidos en este elemento de menú al tiempo predeterminado.

    Actualizaciones de firma
    • Intervalo de actualización de firma en horas
    • Orígenes de recursos compartidos de archivos de actualización de firma
    • Comprobar la firma antes de ejecutar el escaneo
    • Orden de reserva de actualización de firma
    Intervalo de análisis
    • Escaneo completo - Habilite esta opción para programar la ejecución de un escaneo completo del sistema. Seleccione el intervalo de tiempo (en horas) entre los escaneos.
    • Escaneo rápido - Habilite esta opción para programar la ejecución de un escaneo rápido del sistema. Seleccione el intervalo de tiempo (en horas) entre los escaneos.
    Exclusiones

    Seleccione las rutas de archivo o procesos que desea excluir de los escaneos de Antivirus de Windows Defender.

    Seleccione Agregar nuevo para agregar una excepción.

    Acción predeterminada de amenaza (Baja, Moderada, Alta, Severa)

    Establezca la acción predeterminada para los distintos niveles de amenaza encontrados durante los escaneos.

    • Limpiar – Seleccione esta opción para limpiar los problemas que provoque la amenaza.
    • Cuarentena – Seleccione esta opción para enviar la amenaza a una carpeta de cuarentena.
    • Eliminar – Seleccione esta opción para eliminar la amenaza del sistema.
    • Permitir – Seleccione esta opción para no eliminar la amenaza.
    • Definido por el usuario – Seleccione esta opción para permitir que el usuario decida qué hacer con la amenaza.
    • Ninguna acción – Seleccione esta opción si no desea realizar una acción contra la amenaza.
    • Bloquear – Seleccione esta opción para bloquear la amenaza y evitar que acceda al dispositivo.
    Avanzado
    • Factor de carga de la CPU medio del escaneo - Establezca el porcentaje de CPU medio máximo que Antivirus de Windows Defender puede utilizar durante el escaneo.
    • Bloqueo de UI - Habilite esta opción para bloquear la interfaz de usuario por completo para que los usuarios finales no puedan cambiar la configuración.
    • Escaneo completo de actualización - Habilite esta opción para permitir ejecutar un escaneo completo que se interrumpió o no se realizó anteriormente.

      Un escaneo de actualización es un escaneo que se inició porque no se realizó un escaneo programado de forma regular. Estos escaneos programados suelen omitirse porque el ordenador estaba apagado a la hora programada.

    • Escaneo rápido de actualización - Habilite esta opción para permitir ejecutar un escaneo rápido que se interrumpió o no se realizó anteriormente.

      Un escaneo de actualización es un escaneo que se inició porque no se realizó un escaneo programado de forma regular. Estos escaneos programados suelen omitirse porque el ordenador estaba apagado a la hora programada.

    • Monitoreo de comportamiento - Habilite esta opción para configurar el análisis de virus de manera que envíe un registro de actividad a Microsoft.
    • Sistema de prevención de intrusión - Habilite esta opción para configurar la protección de la red contra el aprovechamiento de las vulnerabilidades conocidas.

      Esta opción permite a Antivirus de Windows Defender supervisar las conexiones de forma continua e identifica patrones de comportamiento potencialmente maliciosos. En este sentido, el software se comporta como un detector de virus clásico, solo que escanea el tráfico de red en lugar de archivos.

    • Protección de PUA - Habilite esta opción para hacer que Antivirus de Windows Defender supervise las aplicaciones potencialmente no deseadas (PUA) en los clientes finales.
    • Protección de IOAV - Habilite esta opción para proteger Antivirus de Windows Defender frente a alteraciones.

      Este elemento de menú detecta e impide que se realicen cambios en la configuración de seguridad de los clientes finales. También se denomina protección frente a alteraciones.

    • Protección OnAccess - Habilite esta opción para que Antivirus de Windows Defender proteja los archivos y las carpetas frente a un acceso no autorizado.
    • Protección en la nube - Habilite esta opción para que Antivirus de Windows Defender detecte e impida que las amenazas utilicen recursos patentados y aprendizaje automático.
    • Consentimiento del usuario - Habilite esta opción para que Antivirus de Windows Defender solicite al usuario de cliente final el consentimiento antes de que actúe ante las amenazas identificadas.
    • Analizar correo electrónico - Habilite esta opción para permitir que Windows Defender escanee los correos electrónicos.
    • Analizar unidades de red asignadas - Habilite esta opción para permitir que Antivirus de Windows Defender escanee las unidades de red asignadas a los dispositivos.
    • Analizar archivos - Habilite esta opción para permitir que Antivirus de Windows Defender ejecute un escaneo de carpetas con archivos comprimidos.
    • Analizar unidades extraíbles - Habilite esta opción para permitir que Antivirus de Windows Defender escanee las unidades extraíbles conectadas al dispositivo.
    • Eliminar archivos en cuarentena después de - Establezca durante cuánto tiempo se almacenan los archivos en cuarentena antes de eliminarlos.
  7. Seleccione Guardar y publicar.