Directiva de referencia de Antivirus de Microsoft Defender (Windows)

 

 

Defender
Permitir examen de archivosPermitida. Examinar los archivos de almacenamiento (Default) 
Permitir supervisión del comportamientoPermitida. Activar la supervisión del comportamiento en tiempo real (Default) 
Permitir protección en la nubePermitir protección en la nube 
Permitir examen del correo electrónicoNo se permite. Desactivar el examen de correo electrónico (Default) 
Permitir examen completo en unidades de red asignadasNo se permite. Deshabilitar el examen en las unidades de red asignadas (Default) 
Permitir examen completo de unidades extraíblesPermitida. Examinar las unidades extraíbles (Default) 
[En desuso] Permitir sistema de prevención de intrusionesNot configured 
Permitir el examen de todos los archivos y datos adjuntos descargadosPermitida (Default) 
Permitir supervisión en tiempo realPermitida. Activar y ejecutar el servicio de supervisión en tiempo real (Default) 
Permitir examen de archivos de redNo se permite. Desactivar el examen de archivos de red (Default) 
Permitir el examen de scriptsPermitida (Default) 
Permitir acceso a la UI de usuarioPermitida. Permitir a los usuarios acceder a la interfaz de usuario (Default) 
Factor de carga media de CPUConfigured50
Comprobar las firmas antes de ejecutar el examenHabilitado 
Nivel de bloqueo en la nubeAlta 
Tiempo de espera extendido en la nubeConfigured50
Días de retención del malware que se ha limpiadoConfigured0
Deshabilitar examen completo de puesta al díaDeshabilitado 
Deshabilitar examen rápido de puesta al díaDeshabilitado 
Habilitar prioridad de CPU bajaDeshabilitado (Default) 
Habilitar la protección de redHabilitada (modo de bloqueo) 
Extensiones excluidas
-
 
Rutas de acceso excluidas- 
Procesos excluidos
-
 
Protección de PUAProtección de PUA activada. Los elementos detectados se bloquean y se mostrarán en el historial junto con otras amenazas 
Dirección del examen en tiempo realSupervisar todos los archivos (bidireccional) (Default) 
Parámetro de examenExamen rápido (Default) 
Programar hora de examen rápidoConfigured720
Programar día de examenLunes 
Programar hora de examenNot Configured 
Signature Update Fallback Order
-
 
Signature Update File Shares Sources- 
Intervalo de actualización de signaturaConfigured4
Enviar consentimiento de muestrasEnviar las muestras seguras automáticamente (Default) 
Deshabilitar combinación de administración localNot configured 
Permitir protección de accesoNot configured 

 

Acción predeterminada según la gravedad de la amenaza

Acción correctiva para amenazas de gravedad altaNot configured 
Acción correctiva para amenazas gravesNot configured 
Acción correctiva para amenazas de gravedad bajaNot configured 
Acción correctiva para amenazas de gravedad moderadaNot configured 
Permitir nivel inferior de Protección de redNot configured 
Permitir el procesamiento de datagramas en Win ServerNot configured 
Deshabilitar análisis de DNS a través de TCPNot configured 
Deshabilitar análisis de HTTPNot configured 
Deshabilitar análisis de SSHNot configured 
Deshabilitar análisis de TLSNot configured 
Habilitar Receptor DNSNot configured 
Canal de actualizaciones del motorNot configured 
Actualizaciones de conexión de uso medidoNot configured 
Canal de actualizaciones de la plataformaNot configured 
Canal de actualizaciones de inteligencia de seguridadNot configured 
Randomize Schedule Task TimesNot configured 
Tiempo de selección aleatoria del programadorNot Configured 

 

¿Necesita más ayuda?