Migración a Microsoft Defender para punto de conexión: Fase 3: Incorporación

Fase 1: Preparación	Fase 2: Configuración	Fase 3: Incorporación
		¡Estás aquí!

Bienvenido a la fase 3 de la migración a Defender for Endpoint. Antes de comenzar, asegúrese de que ha completado la fase 1: Preparación y Fase 2: Configuración. Esta fase de migración incluye los pasos siguientes:

1. Incorporación de dispositivos a Defender para punto de conexión.
2. Ejecute una prueba de detección.
3. Confirme que Microsoft Defender Antivirus está en modo pasivo en los puntos de conexión.
4. Obtenga actualizaciones para Microsoft Defender Antivirus.
5. Desinstale la solución que no es de Microsoft.
6. Asegúrese de que Defender para punto de conexión funciona correctamente.

Paso 1: Incorporar dispositivos a Microsoft Defender para punto de conexión

Siga estos pasos para iniciar la incorporación de dispositivos a Microsoft Defender para punto de conexión.

1. Vaya al portal de Microsoft Defender e inicie sesión.

2. Elija Configuración>Puntos de conexión>Incorporación (en Administración de dispositivos).

3. En la lista Seleccionar sistema operativo para iniciar el proceso de incorporación , seleccione un sistema operativo.

4. En Método de implementación, seleccione una opción. Siga los vínculos y las indicaciones para incorporar los dispositivos de su organización. ¿Necesita ayuda? Consulte Métodos de incorporación (en este artículo).

Métodos de incorporación

Los métodos de implementación varían según el sistema operativo y los métodos preferidos. En la tabla siguiente se enumeran los recursos que le ayudarán a comenzar a usar Defender for Endpoint:

Paso 2: Ejecución de una prueba de detección

Para verificar que los dispositivos incorporados al servicio están conectados correctamente a Defender for Endpoint, puede ejecutar una prueba de detección. Antes de ejecutar una prueba de detección en macOS o Linux, asegúrese de que el dispositivo cumple los requisitos del sistema para macOS o Linux.

Paso 3: Confirmar que Microsoft Defender Antivirus está en modo pasivo en los puntos de conexión

Ahora que sus dispositivos se han incorporado a Microsoft Defender for Endpoint, el siguiente paso consiste en asegurarse de que Microsoft Defender Antivirus se ejecuta en modo pasivo con PowerShell.

1. En un dispositivo Windows, abra Windows PowerShell como administrador.

2. Ejecute el siguiente cmdlet de PowerShell: Get-MpComputerStatus|select AMRunningMode.

3. Revise los resultados. Debería ver el modo pasivo.

Establecer Microsoft Defender Antivirus en Windows Server en modo pasivo manualmente

El valor del registro ForceDefenderPassiveMode controla si Microsoft Defender Antivirus permanece en modo pasivo en versiones de Windows Server compatibles. Para establecer este valor en Windows Server 2019 y versiones posteriores, Windows Server, versión 1803 o posterior y Azure Stack sistema operativo HCI, versión 23H2 y posteriores, siga estos pasos:

1. Abra el Editor del Registro y, a continuación, vaya a Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Protección contra amenazas avanzada.

2. Edite (o cree) una entrada DWORD denominada ForceDefenderPassiveMode y especifique la siguiente configuración:

   • Establezca el valor de DWORD en 1.
   • En Base, seleccione Hexadecimal.

Inicie Microsoft Defender Antivirus en Windows Server 2016

Si usa Windows Server 2016, es posible que tenga que iniciar Microsoft Defender Antivirus manualmente mediante los pasos siguientes:

1. En un Símbolo del sistema con privilegios elevados (una ventana del Símbolo del sistema que se abre seleccionando Ejecutar como administrador), ejecuta los siguientes comandos:

   Sugerencia

   El primer comando cambia el directorio a la versión más reciente de la versión< de >la plataforma antimalware en %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Si esa ruta de acceso no existe, se dirige a %ProgramFiles%\Microsoft Defender.

   Ejecute los siguientes comandos por lotes para cambiar a la carpeta de plataforma de Windows Defender más reciente y, a continuación, habilite Windows Defender:

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -WdEnable
   

2. Reinicie el dispositivo.

Paso 4: Obtener actualizaciones para Microsoft Defender Antivirus

Mantenga Microsoft Defender Antivirus actualizado para que los dispositivos puedan protegerse contra nuevos métodos de malware y ataque. Las actualizaciones son importantes incluso cuando Microsoft Defender Antivirus se ejecuta en modo pasivo. Para obtener más información, consulte compatibilidad con Microsoft Defender Antivirus.

Existen dos tipos de actualizaciones vinculadas a mantener el Antivirus de Microsoft Defender al día:

• Actualizaciones de inteligencia de seguridad

• Actualizaciones de productos

Para obtener las actualizaciones, siga las instrucciones de Administración de actualizaciones Microsoft Defender Antivirus y aplique líneas base.

Paso 5: Desinstalar la solución que no es de Microsoft

Si, llegado a este punto, ha incorporado los dispositivos de su organización a Defender for Endpoint y Microsoft Defender Antivirus está instalado y habilitado, el siguiente paso es desinstalar su solución de antivirus, antimalware y protección de punto de conexión que no sea de Microsoft. Al desinstalar la solución que no es de Microsoft, Microsoft Defender Antivirus cambia del modo pasivo al modo activo. En la mayoría de los casos, esto sucede automáticamente.

Puede supervisar el estado de Microsoft Defender Antivirus a escala desde Defender XDR Portal mediante el Informe de estado del dispositivo. En este informe se resalta el estado de Microsoft Defender Antivirus en los dispositivos incorporados a Defender para punto de conexión, lo que le ayuda a realizar un seguimiento del modo antivirus actual, la versión del motor y otros detalles.

Para obtener ayuda con la desinstalación de la solución que no es de Microsoft, póngase en contacto con su equipo de soporte técnico.

Paso 6: Asegúrese de que Defender para punto de conexión funciona correctamente

Ahora que se ha incorporado a Defender para punto de conexión y ha desinstalado la solución anterior que no es de Microsoft, el siguiente paso es asegurarse de que Defender para punto de conexión funciona correctamente.

1. Vaya al portal de Microsoft Defender e inicie sesión.

2. En el panel de navegación, elija Puntos de conexión>Inventario de dispositivos. Allí, puede ver el estado de protección de los dispositivos.

Para más información, consulte Inventario de dispositivos.

Pasos siguientes

¡Enhorabuena! Ha completado la migración a Defender for Endpoint.

• Configure los ajustes de Defender for Endpoint.