CSP de Defender

En la lista siguiente se muestran los nodos de proveedor de servicios de configuración de Defender:

• ./device/vendor/MSFT/Defender
  • Configuración
    • AiAgentNetworkInspection
    • AiAgentProtection
    • AllowDatagramProcessingOnWinServer
    • AllowNetworkProtectionDownLevel
    • AllowNetworkProtectionOnWinServer
    • AllowSwitchToAsyncInspection
    • ArchiveMaxDepth
    • ArchiveMaxSize
    • ASROnlyPerRuleExclusions
    • BehavioralNetworkBlocks
      • BruteForceProtection
        • BruteForceProtectionAggressiveness
        • BruteForceProtectionConfiguredState
        • BruteForceProtectionExclusions
        • BruteForceProtectionMaxBlockTime
        • BruteForceProtectionPlugins
          • BruteForceProtectionLocalNetworkBlocking
          • BruteForceProtectionSkipLearningPeriod
      • RemoteEncryptionProtection
        • RemoteEncryptionProtectionAggressiveness
        • RemoteEncryptionProtectionConfiguredState
        • RemoteEncryptionProtectionExclusions
        • RemoteEncryptionProtectionMaxBlockTime
    • DataDuplicationDirectory
    • DataDuplicationLocalRetentionPeriod
    • DataDuplicationMaximumQuota
    • DataDuplicationRemoteLocation
    • DaysUntilAggressiveCatchupQuickScan
    • DefaultEnforcement
    • DeploymentChannel
    • DeviceControl
      • DeduplicateAccessEvents
      • Grupos de directivas
        • {Id. de grupo}
          • GroupData
      • PolicyRules
        • {RuleId}
          • Datos de regla
    • DeviceControlEnabled
    • DisableCacheMaintenance
    • DisableCoreServiceECSIntegration
    • DisableCoreServiceTelemetry
    • DisableCpuThrottleOnIdleScans
    • DisableDatagramProcessing
    • DisableDnsOverTcpParsing
    • DisableDnsParsing
    • DisableFtpParsing
    • DisableGradualRelease
    • DisableHttpParsing
    • DisableInboundConnectionFiltering
    • DisableLocalAdminMerge
    • DisableNetworkFileAccessTimeRestoration
    • DisableNetworkProtectionPerfTelemetry
    • DisableQuicParsing
    • DisableRdpParsing
    • DisableSmtpParsing
    • DisableSshParsing
    • DisableTlsParsing
    • EnableConvertWarnToBlock
    • EnableDnsSinkhole
    • EnableFileHashComputation
    • EnableUdpReceiveOffload
    • EnableUdpSegmentationOffload
    • EngineUpdatesChannel
    • ExcludedIpAddresses
    • HideExclusionsFromLocalAdmins
    • HideExclusionsFromLocalUsers
    • IntelTDTEnabled
    • MeteredConnectionUpdates
    • NetworkProtectionReputationMode
    • OobeEnableRtpAndSigUpdate
    • Corrección pasiva
    • PerformanceModeStatus
    • PlatformUpdatesChannel
    • QuickScanIncludeExclusions
    • RandomizeScheduleTaskTimes
    • Generación de informes
      • EnableDynamicSignatureDroppedEventReporting
    • ScanOnlyIfIdleEnabled
    • SchedulerRandomizationTime
    • ScheduleSecurityIntelligenceUpdateDay
    • ScheduleSecurityIntelligenceUpdateTime
    • Configuración de dispositivos protegidos
    • SecurityIntelligenceLocationUpdateAtScheduledTimeOnly
    • SecurityIntelligenceUpdatesChannel
    • SupportLogLocation
    • Protección contra alteraciones
    • ThrottleForScheduledScanOnly
  • Detecciones
    • {ThreatId}
      • Categoría
      • Estado actual
      • ExecutionStatus
      • InitialDetectionTime
      • LastThreatStatusChangeTime
      • Nombre
      • NumberOfDetections
      • Gravedad
      • Dirección URL
  • Mantenimiento
    • Estado de equipo
    • ControlledConfigurationEnabled
    • DefenderEnabled
    • DefenderVersion
    • DeviceControl
      • Estado
    • EngineVersion
    • FullScanOverdue
    • FullScanRequired
    • FullScanSigVersion
    • FullScanTime
    • IsVirtualMachine
    • NisEnabled
    • ProductStatus
    • QuickScanOverdue
    • QuickScanSigVersion
    • QuickScanTime
    • RebootRequired
    • RtpEnabled
    • SignatureOutOfDate
    • SignatureVersion
    • TamperProtectionEnabled
  • Examen sin conexión
  • RollbackEngine
  • RollbackPlatform
  • Examinar
  • UpdateSignature

Configuración

./Device/Vendor/MSFT/Defender/Configuration

Un nodo interior para agrupar la información de configuración de Windows Defender.

Propiedades del marco de descripción:

Configuration/AiAgentNetworkInspection

./Device/Vendor/MSFT/Defender/Configuration/AiAgentNetworkInspection

Esta configuración controla la protección de red del agente de IA en tiempo de ejecución de Defender que examina el tráfico de red procedente de agentes de IA. Cuando está habilitado, Defender inspecciona el tráfico de red de los procesos del agente y bloquea cualquier tráfico que coincida con una detección de malware o señales de abuso antes de que el agente lo ejecute.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/AiAgentProtection

./Device/Vendor/MSFT/Defender/Configuration/AiAgentProtection

Esta configuración controla la protección del agente de IA en tiempo de ejecución de Defender que examina las indicaciones enviadas a los agentes de codificación de IA administrados (por ejemplo, Claude Code, GitHub Copilot CLI). Cuando está habilitado, Defender invoca un proceso puente desde el marco de enlace del agente para examinar cada solicitud de malware o señales de abuso antes de que el agente la ejecute.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/AllowDatagramProcessingOnWinServer

./Device/Vendor/MSFT/Defender/Configuration/AllowDatagramProcessingOnWinServer

Esta configuración controla si la protección de red puede habilitar el procesamiento de datagramas en Windows Server. Si es falso, el valor de DisableDatagramProcessing se ignorará y se deshabilitará de forma predeterminada la inspección de datagramas.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/AllowNetworkProtectionDownLevel

./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionDownLevel

Esta configuración controla si se permite configurar la protección de red en modo de bloqueo o auditoría en Windows nivel inferior a RS3. Si es false, se ignorará el valor de EnableNetworkProtection.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/AllowNetworkProtectionOnWinServer

./Device/Vendor/MSFT/Defender/Configuration/AllowNetworkProtectionOnWinServer

Esta configuración controla si la protección de red puede configurarse en modo de bloqueo o auditoría en Windows Server. Si es false, se ignorará el valor de EnableNetworkProtection.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/AllowSwitchToAsyncInspection

./Device/Vendor/MSFT/Defender/Configuration/AllowSwitchToAsyncInspection

Controle si la protección de red puede mejorar el rendimiento cambiando de la inspección en tiempo real a la inspección asíncrona.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/ArchiveMaxDepth

./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxDepth

Especifique la profundidad máxima de la carpeta que se va a extraer de los archivos comprimidos para su análisis. Si esta configuración está desactivada o no se establece, se aplica el valor predeterminado (0) y todos los archivos se extraen hasta la carpeta más profunda para su análisis.

Propiedades del marco de descripción:

Configuration/ArchiveMaxSize

./Device/Vendor/MSFT/Defender/Configuration/ArchiveMaxSize

Especifique el tamaño máximo, en KB, de los archivos comprimidos que se extraerán y analizarán. Si esta configuración está desactivada o no se establece, se aplica el valor predeterminado (0) y todos los archivos se extraen y analizan independientemente del tamaño.

Propiedades del marco de descripción:

Configuration/ASROnlyPerRuleExclusions

./Device/Vendor/MSFT/Defender/Configuration/ASROnlyPerRuleExclusions

Aplique ASR solo por exclusiones de reglas.

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/BruteForceProtection

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionAggressiveness

Establezca los criterios para cuando Brute-Force protección bloquee direcciones IP.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionConfiguredState

Brute-Force Protection en Microsoft Defender Antivirus detecta y bloquea los intentos de inicio de sesión forzado e inicio de sesión.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionExclusions

Especifique las direcciones IP, subredes o nombres de estación de trabajo para evitar que Brute-Force Protection los bloquee. Tenga en cuenta que los atacantes pueden suplantar direcciones y nombres excluidos para omitir la protección.

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionMaxBlockTime

Establecer el tiempo máximo en que Brute-Force Protection bloquea una dirección IP. Después de este tiempo, las direcciones IP bloqueadas podrán iniciar sesión e iniciar sesiones. Si se establece en 0, la lógica de características interna determinará el tiempo de bloqueo.

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionLocalNetworkBlocking

Amplía la cobertura de protección de fuerza bruta en Antivirus de Microsoft Defender para bloquear direcciones de red locales.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/BruteForceProtection/BruteForceProtectionPlugins/BruteForceProtectionSkipLearningPeriod

Omita el período de aprendizaje inicial de 2 semanas para que la protección de fuerza bruta en Antivirus de Microsoft Defender pueda comenzar a bloquearse inmediatamente.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionAggressiveness

Establezca los criterios para cuando la protección de cifrado remoto bloquee las direcciones IP.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionConfiguredState

La protección de cifrado remoto en Antivirus de Microsoft Defender detecta y bloquea los intentos de reemplazar los archivos locales por versiones cifradas de otro dispositivo.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionExclusions

Especifique las direcciones IP, subredes o nombres de estación de trabajo para evitar que la protección de cifrado remoto los bloquee. Tenga en cuenta que los atacantes pueden suplantar direcciones y nombres excluidos para omitir la protección.

Propiedades del marco de descripción:

Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime

./Device/Vendor/MSFT/Defender/Configuration/BehavioralNetworkBlocks/RemoteEncryptionProtection/RemoteEncryptionProtectionMaxBlockTime

Establecer el tiempo máximo en que la protección de cifrado remoto bloquea una dirección IP. Después de este tiempo, las direcciones IP bloqueadas podrán reiniciar las conexiones. Si se establece en 0, la lógica de características interna determinará el tiempo de bloqueo.

Propiedades del marco de descripción:

Configuration/DataDuplicationDirectory

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationDirectory

Defina el directorio de duplicación de datos para el control de dispositivos.

Propiedades del marco de descripción:

Configuration/DataDuplicationLocalRetentionPeriod

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationLocalRetentionPeriod

Defina el período de retención en días de cuánto tiempo se mantendrán los datos de evidencia en el equipo cliente en caso de que ocurra alguna transferencia a las ubicaciones remotas.

Propiedades del marco de descripción:

Configuration/DataDuplicationMaximumQuota

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationMaximumQuota

Define la cuota máxima de duplicación de datos en MB que se puede recopilar. Cuando se alcanza la cuota, el filtro dejará de duplicar cualquier dato hasta que el servicio logre despachar los datos recopilados existentes, disminuyendo así la cuota nuevamente por debajo del máximo. El intervalo válido es de [5-5000] MB. De forma predeterminada, la cuota máxima será de 500 MB.

Propiedades del marco de descripción:

Configuration/DataDuplicationRemoteLocation

./Device/Vendor/MSFT/Defender/Configuration/DataDuplicationRemoteLocation

Definir ubicación remota de duplicación de datos para Control de dispositivos. Al configurar esta opción, asegúrate de que el Control de dispositivos está habilitado y que la ruta de acceso proporcionada es una ruta remota a la que el usuario pueda acceder.

Propiedades del marco de descripción:

Configuration/DaysUntilAggressiveCatchupQuickScan

./Device/Vendor/MSFT/Defender/Configuration/DaysUntilAggressiveCatchupQuickScan

Configura el número de días sin análisis antes de que se desencadene un examen rápido agresivo de recuperación. Los valores válidos son 0 o [7-60] días. El valor predeterminado es 30 días. Sin embargo, los exámenes rápidos agresivos solo se desencadenarán si los exámenes estándar (rápidos y completos) ya están deshabilitados y si el Antivirus de Microsoft Defender no está en modo pasivo. El valor 0 deshabilita por completo los exámenes rápidos agresivos de recuperación.

Propiedades del marco de descripción:

Configuración/DefaultEnforcement

./Device/Vendor/MSFT/Defender/Configuration/DefaultEnforcement

Aplicación predeterminada del control de dispositivos. Esta es la aplicación que se aplica si no hay reglas de directiva presentes o al final de la evaluación de las reglas de directiva, ninguna coincide.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DeploymentChannel

./Device/Vendor/MSFT/Defender/Configuration/DeploymentChannel

Habilite esta directiva para especificar cuándo los dispositivos reciben actualizaciones binarias de Microsoft Defender en función de la implementación del canal de implementación elegido. Si no configura esta directiva, los dispositivos se agregarán al canal de lanzamiento. Microsoft determina si los dispositivos reciben las actualizaciones antes o después dentro del canal de lanzamiento. Los dispositivos establecidos en el canal de validación son los primeros en recibir nuevas actualizaciones binarias mensuales (plataforma y motor). La probabilidad de que se produzcan nuevos problemas es mayor, por lo que debe agregar a este canal solo los dispositivos con la tolerancia al riesgo más alta (recomendado para el 1 % o menos de los dispositivos de su entorno). El canal de publicación es adecuado para la mayor parte del entorno de producción. A los dispositivos establecidos en el canal de lanzamiento anticipado se les ofrecen actualizaciones antes en el canal de lanzamiento. A los dispositivos del canal de lanzamiento: rápido se les ofrecen actualizaciones más adelante durante el ciclo de lanzamiento gradual. Los dispositivos en el canal amplio de versión reciben actualizaciones al final del ciclo de lanzamiento gradual. Distribuya los dispositivos de forma temprana, rápida y amplia en función de su tolerancia al riesgo. Use dispositivos en los canales anteriores para exponer los problemas antes y evitar afectar al resto de su entorno. A los dispositivos del canal retrasado se les ofrecen actualizaciones aproximadamente 48 horas después de los dispositivos del canal de lanzamiento (amplio). Use este canal para infraestructura crítica y activos de alto valor (~1 % o menos de los dispositivos).

Propiedades del marco de descripción:

Valores permitidos:

Configuración/DeviceControl

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl

Propiedades del marco de descripción:

Configuration/DeviceControl/DeduplicateAccessEvents

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/DeduplicateAccessEvents

Si está habilitado, se desduplicarán los eventos de acceso que se originen en el filtro y se envíen a través de ETW.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DeviceControl/PolicyGroups

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups

Propiedades del marco de descripción:

Configuration/DeviceControl/PolicyGroups/{GroupId}

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}

Propiedades del marco de descripción:

Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyGroups/{GroupId}/GroupData

Para obtener más información, consulte Control de dispositivos de Microsoft Defender para punto de conexión Control de acceso de almacenamiento extraíble de Access Control.

Propiedades del marco de descripción:

Configuration/DeviceControl/PolicyRules

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules

Propiedades del marco de descripción:

Configuration/DeviceControl/PolicyRules/{RuleId}

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}

Propiedades del marco de descripción:

Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData

./Device/Vendor/MSFT/Defender/Configuration/DeviceControl/PolicyRules/{RuleId}/RuleData

Para obtener más información, consulte Control de dispositivos de Microsoft Defender para punto de conexión Control de acceso de almacenamiento extraíble de Access Control.

Propiedades del marco de descripción:

Configuración/DeviceControlEnabled

./Device/Vendor/MSFT/Defender/Configuration/DeviceControlEnabled

Controlar dispositivo Función de control.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/DisableCacheMaintenance

./Device/Vendor/MSFT/Defender/Configuration/DisableCacheMaintenance

Define si la tarea inactiva de mantenimiento de caché realizará el mantenimiento de caché o no.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableCoreServiceECSIntegration

./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceECSIntegration

Desactive la integración de ECS para el servicio principal de Defender.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableCoreServiceTelemetry

./Device/Vendor/MSFT/Defender/Configuration/DisableCoreServiceTelemetry

Desactive la telemetría de OneDsCollector para el servicio principal de Defender.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableCpuThrottleOnIdleScans

./Device/Vendor/MSFT/Defender/Configuration/DisableCpuThrottleOnIdleScans

Indica si la CPU se limitará para los análisis programados mientras el dispositivo esté inactivo. Esta característica está habilitada de forma predeterminada y no limitará la CPU para los exámenes programados realizados cuando el dispositivo esté inactivo, independientemente de en qué esté configurado ScanAvgCPULoadFactor. Para todos los demás exámenes programados, esta marca no tendrá ningún impacto y se producirá la limitación normal.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableDatagramProcessing

./Device/Vendor/MSFT/Defender/Configuration/DisableDatagramProcessing

Controlar si la protección de red inspecciona el tráfico del Protocolo de datagramas de usuario (UDP).

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableDnsOverTcpParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableDnsOverTcpParsing

Esta configuración deshabilita el análisis DNS sobre TCP para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableDnsParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableDnsParsing

Esta configuración deshabilita el análisis de DNS para la protección de la red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableFtpParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableFtpParsing

Esta configuración deshabilita el análisis FTP para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableGradualRelease

./Device/Vendor/MSFT/Defender/Configuration/DisableGradualRelease

Habilite esta directiva para deshabilitar la implementación gradual de las actualizaciones de Defender.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/DisableHttpParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableHttpParsing

Esta configuración deshabilita el análisis HTTP para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableInboundConnectionFiltering

./Device/Vendor/MSFT/Defender/Configuration/DisableInboundConnectionFiltering

Esta configuración deshabilita el filtrado de conexiones entrantes para protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableLocalAdminMerge

./Device/Vendor/MSFT/Defender/Configuration/DisableLocalAdminMerge

Cuando este valor se establece en no, permite a un administrador local especificar algunas configuraciones para el tipo de lista compleja que luego combinará o anulará la configuración de preferencias con la configuración de directiva.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableNetworkFileAccessTimeRestoration

./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkFileAccessTimeRestoration

Esta configuración le permite configurar si Defender para punto de conexión intenta restaurar la hora de acceso original en los archivos de red después del análisis. En sistemas de archivos de red no admitidos, se puede producir un error en la restauración y escribir las 12:00 AM del mismo día como el valor de hora de acceso.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableNetworkProtectionPerfTelemetry

./Device/Vendor/MSFT/Defender/Configuration/DisableNetworkProtectionPerfTelemetry

Esta configuración deshabilita la recopilación y el envío de telemetría de rendimiento desde Protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableQuicParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableQuicParsing

Esta configuración deshabilita el análisis QUIC para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/DisableRdpParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableRdpParsing

Esta configuración deshabilita el análisis de RDP para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableSmtpParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableSmtpParsing

Este valor deshabilita el análisis SMTP para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/DisableSshParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableSshParsing

Esta configuración deshabilita el análisis de SSH para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/DisableTlsParsing

./Device/Vendor/MSFT/Defender/Configuration/DisableTlsParsing

Este valor deshabilita el análisis de TLS para la protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/EnableConvertWarnToBlock

./Device/Vendor/MSFT/Defender/Configuration/EnableConvertWarnToBlock

Esta configuración controla si la protección de red bloquea el tráfico de red en lugar de mostrar una advertencia.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/EnableDnsSinkhole

./Device/Vendor/MSFT/Defender/Configuration/EnableDnsSinkhole

Esta configuración habilita la característica de sumidero de DNS para la protección de la red, respetando el valor de EnableNetworkProtection para el bloqueo frente a la auditoría, no hace nada en el modo de inspección.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/EnableFileHashComputation

./Device/Vendor/MSFT/Defender/Configuration/EnableFileHashComputation

Habilita o deshabilita la característica de cálculo de hash de archivo. Cuando esta característica está habilitada, Windows Defender calculará los hashes de los archivos que examina.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/EnableUdpReceiveOffload

./Device/Vendor/MSFT/Defender/Configuration/EnableUdpReceiveOffload

Esta configuración habilita la protección de red de descarga de recepción UDP.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/EnableUdpSegmentationOffload

./Device/Vendor/MSFT/Defender/Configuration/EnableUdpSegmentationOffload

Esta configuración habilita la protección de red de descarga de segmentación UDP.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/EngineUpdatesChannel

./Device/Vendor/MSFT/Defender/Configuration/EngineUpdatesChannel

[En desuso] Habilite esta directiva para especificar cuándo los dispositivos recibirán actualizaciones del motor de Microsoft Defender durante el lanzamiento gradual mensual.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/ExcludedIpAddresses

./Device/Vendor/MSFT/Defender/Configuration/ExcludedIpAddresses

Permite a un administrador deshabilitar explícitamente la inspección de paquetes de red realizada por wdnisdrv en un conjunto particular de direcciones IP.

Propiedades del marco de descripción:

Configuration/HideExclusionsFromLocalAdmins

./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalAdmins

Esta configuración de directiva controla si las exclusiones son visibles para los administradores locales. Para controlar la visibilidad de las exclusiones de usuarios locales, utilice HideExclusionsFromLocalUsers. Si se establece HideExclusionsFromLocalAdmins, se establecerá implícitamente HideExclusionsFromLocalUsers.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/HideExclusionsFromLocalUsers

./Device/Vendor/MSFT/Defender/Configuration/HideExclusionsFromLocalUsers

Esta configuración de directiva controla si las exclusiones son visibles para los usuarios locales. Si se establece HideExclusionsFromLocalAdmins, esta directiva se establecerá implícitamente.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/IntelTDTEnabled

./Device/Vendor/MSFT/Defender/Configuration/IntelTDTEnabled

Esta configuración de directiva configura el nivel de integración de Intel TDT para dispositivos compatibles con Intel TDT.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/MeteredConnectionUpdates

./Device/Vendor/MSFT/Defender/Configuration/MeteredConnectionUpdates

Permitir que los dispositivos administrados se actualicen a través de conexiones de uso medido. El valor predeterminado es 0 - no permitido, 1 - permitido.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/NetworkProtectionReputationMode

./Device/Vendor/MSFT/Defender/Configuration/NetworkProtectionReputationMode

Esto establece el motor del modo de reputación para Protección de red.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/OobeEnableRtpAndSigUpdate

./Device/Vendor/MSFT/Defender/Configuration/OobeEnableRtpAndSigUpdate

Esta configuración le permite configurar si la protección en tiempo real y las novedades de inteligencia de seguridad están habilitadas durante la OOBE (experiencia rápida).

Propiedades del marco de descripción:

Valores permitidos:

Configuración/corrección pasiva

./Device/Vendor/MSFT/Defender/Configuration/PassiveRemediation

Configuración para controlar la corrección automática de los exámenes de Sensor.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/PerformanceModeStatus

./Device/Vendor/MSFT/Defender/Configuration/PerformanceModeStatus

Esta configuración permite a los administradores de TI configurar el modo de rendimiento en modo habilitado o deshabilitado para dispositivos administrados.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/PlatformUpdatesChannel

./Device/Vendor/MSFT/Defender/Configuration/PlatformUpdatesChannel

[En desuso] Habilite esta directiva para especificar cuándo los dispositivos recibirán actualizaciones de la plataforma de Microsoft Defender durante el lanzamiento gradual mensual.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/QuickScanIncludeExclusions

./Device/Vendor/MSFT/Defender/Configuration/QuickScanIncludeExclusions

Esta configuración permite analizar archivos y directorios excluidos durante exámenes rápidos.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/RandomizeScheduleTaskTimes

./Device/Vendor/MSFT/Defender/Configuration/RandomizeScheduleTaskTimes

En Antivirus de Microsoft Defender, aleatoriza la hora de inicio del análisis a cualquier intervalo de 0 a 23 horas. Esto puede ser útil en máquinas virtuales o implementaciones de VDI.

Propiedades del marco de descripción:

Valores permitidos:

Configuración/Informes

./Device/Vendor/MSFT/Defender/Configuration/Reporting

Propiedades del marco de descripción:

Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting

./Device/Vendor/MSFT/Defender/Configuration/Reporting/EnableDynamicSignatureDroppedEventReporting

Esta configuración controla si se notifica un evento de caída de una actualización de inteligencia de seguridad dinámica. De forma predeterminada, estos eventos no se notifican.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/ScanOnlyIfIdleEnabled

./Device/Vendor/MSFT/Defender/Configuration/ScanOnlyIfIdleEnabled

En el Antivirus de Microsoft Defender, esta configuración ejecutará análisis programados solo si el sistema está inactivo.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/SchedulerRandomizationTime

./Device/Vendor/MSFT/Defender/Configuration/SchedulerRandomizationTime

Esta configuración le permite configurar la aleatorización del programador en horas. El intervalo de aleatorización es de [1 - 23] horas. Para obtener más información sobre el efecto de aleatorización, compruebe la configuración RandomizeScheduleTaskTimes.

Propiedades del marco de descripción:

Configuration/ScheduleSecurityIntelligenceUpdateDay

./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateDay

Esta configuración permite especificar el día de la semana en el que se buscarán actualizaciones de inteligencia de seguridad. De forma predeterminada, esta configuración está configurada para no buscar nunca actualizaciones de inteligencia de seguridad.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/ScheduleSecurityIntelligenceUpdateTime

./Device/Vendor/MSFT/Defender/Configuration/ScheduleSecurityIntelligenceUpdateTime

Esta configuración le permite especificar a qué hora del día se realizarán para buscar actualizaciones de inteligencia de seguridad. El valor de la hora se representa como el número de minutos después de medianoche (00:00). Por ejemplo, 120 equivale a 02:00 a. m. De forma predeterminada, esta opción está configurada para buscar actualizaciones de inteligencia de seguridad 15 minutos antes de la hora de análisis programada. La programación se basa en la hora local en el equipo donde se realiza la comprobación.

Propiedades del marco de descripción:

Configuration/SecuredDevicesConfiguration

./Device/Vendor/MSFT/Defender/Configuration/SecuredDevicesConfiguration

Define qué identificadores principales del dispositivo deben protegerse con el Control de dispositivos de Defender. Los valores de identificador principal deben estar separados por canalización (|). Ejemplo: RemovableMediaDevices|CdRomDevices. Si no se establece esta configuración, se aplicará el valor predeterminado, lo que significa que se protegerán todos los dispositivos compatibles. Los identificadores principales admitidos actualmente son: RemovableMediaDevices, CdRomDevices, WpdDevices, PrinterDevices.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly

./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceLocationUpdateAtScheduledTimeOnly

Esta configuración permite configurar actualizaciones de inteligencia de seguridad según el programador para equipos configurados con VDI. Se usa junto con la ubicación de inteligencia de seguridad compartida (SecurityIntelligenceLocation).

Propiedades del marco de descripción:

Valores permitidos:

Configuration/SecurityIntelligenceUpdatesChannel

./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceUpdatesChannel

Habilite esta directiva para especificar cuándo los dispositivos reciben actualizaciones de inteligencia de seguridad de Microsoft Defender durante la implementación gradual diaria.

Propiedades del marco de descripción:

Valores permitidos:

Configuration/SupportLogLocation

./Device/Vendor/MSFT/Defender/Configuration/SupportLogLocation

La configuración de la ubicación del registro de soporte técnico permite al administrador especificar dónde guardará la herramienta de recopilación de datos de diagnóstico (MpCmdRun.exe Microsoft Defender Antivirus los archivos de registro resultantes. Esta opción se configura con una solución MDM, como Intune, y está disponible para Windows 10 Enterprise.

Configuración de la ubicación del registro de soporte técnico de Intune La interfaz de usuario admite tres estados:

• No configurado (valor predeterminado): no afecta al estado predeterminado del dispositivo.
• 1: Habilitado. Habilita la característica de ubicación de registro de soporte. Requiere que el administrador establezca la ruta de acceso personalizada del archivo.
• 0 - Deshabilitado. Desactiva la característica de ubicación de registro de soporte técnico.

Cuando existe habilitado o deshabilitado en el cliente y el administrador mueve la configuración a no configurado, no tendrá ningún impacto en el estado del dispositivo. Para cambiar el estado a habilitado o deshabilitado, sería necesario establecerlo explícitamente.

Más detalles:

• Datos de diagnóstico del Antivirus de Microsoft Defender
• Recopilar paquete de investigación de los dispositivos

Propiedades del marco de descripción:

Configuración/protección contra alteraciones

./Device/Vendor/MSFT/Defender/Configuration/TamperProtection

La protección contra alteraciones ayuda a proteger características de seguridad importantes de cambios no deseados e interferencias. Esto incluye protección en tiempo real, supervisión del comportamiento y mucho más. Acepta una cadena firmada para activar o desactivar la característica. Las opciones se configuran con una solución MDM, como Intune, y está disponible en suscripciones de Windows 10 Enterprise E5 o equivalentes. Enviar blob al dispositivo para restablecer el estado de protección contra alteraciones antes de establecer esta configuración en "no configurado" o "sin asignar" en Intune. El tipo de datos es un blob firmado.

Propiedades del marco de descripción:

Configuration/ThrottleForScheduledScanOnly

./Device/Vendor/MSFT/Defender/Configuration/ThrottleForScheduledScanOnly

Un límite de uso de CPU solo se puede aplicar a los exámenes programados o a los análisis programados y personalizados. El valor predeterminado aplica un límite de uso de CPU solo a los exámenes programados.

Propiedades del marco de descripción:

Valores permitidos:

Detecciones

./Device/Vendor/MSFT/Defender/Detections

Un nodo interior para agrupar todas las amenazas detectadas por Windows Defender.

Propiedades del marco de descripción:

Detecciones/{ThreatId}

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}

Id. de una amenaza detectada por Windows Defender.

Propiedades del marco de descripción:

Detecciones/{ThreatId}/Category

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Category

Id. de categoría de amenaza. Valores admitidos:

| Valor | Descripción |.

|:--|:--|.

| 0 | No válido |.

| 1 | Adware |.

| 2 | Spyware |.

| 3 | Programa de interceptación de contraseñas

| 4 | Descargador de troyanos |.

| 5 | Gusano |.

| 6 | Puerta trasera |.

| 7 | Troyano de acceso remoto |.

| 8 | Troyano |.

| 9 | Email flooder |.

| 10 | Registrador de teclas |.

| 11 | Marcador |.

| 12 | Software de supervisión |.

| 13 | Modificador del explorador |.

| 14 | Galleta |.

| 15 | Complemento del explorador |.

| 16 | Vulnerabilidad de seguridad de AOL |.

| 17 | Nuker |.

| 18 | Deshabilitador de seguridad |.

| 19 | Programa de bromas |.

| 20 | Control ActiveX hostil |.

| 21 | Paquete de software |.

| 22 | Modificador de sigilo |.

| 23 | Modificador de configuración |.

| 24 | Barra de herramientas |.

| 25 | Software de control remoto |.

| 26 | Troyano FTP |.

| 27 | Posible software no deseado |.

| 28 | Vulnerabilidad de seguridad de ICQ |.

| 29 | Telnet troyano |.

| 30 | Vulnerabilidad de seguridad |.

| 31 | Programa para compartir archivos |.

| 32 | Herramienta de creación de malware |.

| 33 | Software de control remoto |.

| 34 | Herramienta |.

| 36 | Denegación de servicio troyana |.

| 37 | Cuentagotas troyano |.

| 38 | Correo masivo troyano |.

| 39 | Software de monitoreo de troyanos |.

| 40 | Servidor proxy troyano |.

| 42 | Virus |.

| 43 | Conocido |.

| 44 | Desconocido |.

| 45 | SPP |.

| 46 | Comportamiento |.

| 47 | Vulnerabilidad |.

| 48 | Directiva |.

| 49 | EUS (Software no deseado empresarial) |.

| 50 | Ransomware |.

| 51 | Regla ASR |

Propiedades del marco de descripción:

Detections/{ThreatId}/CurrentStatus

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/CurrentStatus

Información sobre el estado actual de la amenaza. La siguiente lista muestra los valores permitidos:

| Valor | Descripción |.

|:--|:--|.

| 0 | Activo |.

| 1 | Acción con error |.

| 2 | Pasos manuales necesarios |.

| 3 | Se requiere un examen completo |.

| 4 | Se requiere reinicio |.

| 5 | Solucionado con errores no críticos |.

| 6 | En cuarentena |.

| 7 | Eliminado |.

| 8 | Limpio |.

| 9 | Permitido |.

| 10 | Sin estado (desactivado) |

Propiedades del marco de descripción:

Detections/{ThreatId}/ExecutionStatus

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/ExecutionStatus

Información sobre el estado de ejecución de la amenaza.

Propiedades del marco de descripción:

Detections/{ThreatId}/InitialDetectionTime

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/InitialDetectionTime

La primera vez que se detectó esta amenaza en particular.

Propiedades del marco de descripción:

Detections/{ThreatId}/LastThreatStatusChangeTime

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/LastThreatStatusChangeTime

La última vez que se cambió esta amenaza en particular.

Propiedades del marco de descripción:

Detecciones/{ThreatId}/Name

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Name

Nombre de la amenaza específica.

Propiedades del marco de descripción:

Detections/{ThreatId}/NumberOfDetections

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/NumberOfDetections

Número de veces que se ha detectado esta amenaza en un cliente determinado.

Propiedades del marco de descripción:

Detecciones/{ThreatId}/Gravedad

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/Severity

Id. de gravedad de amenaza. La siguiente lista muestra los valores permitidos:

| Valor | Descripción |.

|:--|:--|.

| 0 | Desconocido |.

| 1 | Bajo |.

| 2 | Moderado |.

| 4 | Alto |.

| 5 | Grave |

Propiedades del marco de descripción:

Detecciones/{ThreatId}/URL

./Device/Vendor/MSFT/Defender/Detections/{ThreatId}/URL

URL para obtener información adicional sobre amenazas.

Propiedades del marco de descripción:

Mantenimiento

./Device/Vendor/MSFT/Defender/Health

Un nodo interior para agrupar información sobre el estado de mantenimiento de Windows Defender.

Propiedades del marco de descripción:

Health/ComputerState

./Device/Vendor/MSFT/Defender/Health/ComputerState

Proporciona el estado actual del dispositivo. La siguiente lista muestra los valores permitidos:

| Valor | Descripción |.

|:--|:--|.

| 0 | Limpio |.

| 1 | Examen completo pendiente |.

| 2 | Reinicio pendiente |.

| 4 | Pasos manuales pendientes (Windows Defender está esperando a que el usuario realice alguna acción, como reiniciar el equipo o ejecutar un examen completo) |.

| 8 | Examen sin conexión pendiente |.

| 16 | Error crítico pendiente (Windows Defender ha fallado críticamente y un administrador debe investigar y realizar alguna acción, como reiniciar el equipo o reinstalar Windows Defender) |

Propiedades del marco de descripción:

Health/ControlledConfigurationEnabled

./Device/Vendor/MSFT/Defender/Health/ControlledConfigurationEnabled

Indica si la característica de configuración controlada de Windows Defender está habilitada.

Propiedades del marco de descripción:

Health/DefenderEnabled

./Device/Vendor/MSFT/Defender/Health/DefenderEnabled

Indica si se está ejecutando el servicio de Windows Defender.

Propiedades del marco de descripción:

Health/DefenderVersion

./Device/Vendor/MSFT/Defender/Health/DefenderVersion

Número de versión de Windows Defender en el dispositivo.

Propiedades del marco de descripción:

Health/DeviceControl

./Device/Vendor/MSFT/Defender/Health/DeviceControl

Un nodo interior para agrupar la información sobre el estado de mantenimiento de Device Cotrol.

Propiedades del marco de descripción:

Health/DeviceControl/State

./Device/Vendor/MSFT/Defender/Health/DeviceControl/State

Proporciona el estado actual del control de dispositivos.

Propiedades del marco de descripción:

Health/EngineVersion

./Device/Vendor/MSFT/Defender/Health/EngineVersion

Número de versión del motor de Windows Defender actual en el dispositivo.

Propiedades del marco de descripción:

Health/FullScanOverdue

./Device/Vendor/MSFT/Defender/Health/FullScanOverdue

Indica si un examen completo de Windows Defender está atrasado para el dispositivo. Un examen completo está vencido cuando un examen completo programado no se completó correctamente durante 2 semanas y ponte al día. Los exámenes completos están deshabilitados (predeterminado).

Propiedades del marco de descripción:

Health/FullScanRequired

./Device/Vendor/MSFT/Defender/Health/FullScanRequired

Indica si es necesario realizar un análisis completo de Windows Defender.

Propiedades del marco de descripción:

Health/FullScanSigVersion

./Device/Vendor/MSFT/Defender/Health/FullScanSigVersion

Versión de firma usada para el último examen completo del dispositivo.

Propiedades del marco de descripción:

Health/FullScanTime

./Device/Vendor/MSFT/Defender/Health/FullScanTime

Hora del último examen completo del dispositivo por parte de Windows Defender.

Propiedades del marco de descripción:

Health/IsVirtualMachine

./Device/Vendor/MSFT/Defender/Health/IsVirtualMachine

Indica si el dispositivo es una máquina virtual.

Propiedades del marco de descripción:

Health/NisEnabled

./Device/Vendor/MSFT/Defender/Health/NisEnabled

Indica si se está ejecutando la protección de red.

Propiedades del marco de descripción:

Health/ProductStatus

./Device/Vendor/MSFT/Defender/Health/ProductStatus

Proporciona el estado actual del producto. Se trata de un valor de marca de máscara de bits que puede representar uno o varios estados de producto de la lista siguiente. Valores de estado del producto admitidos:

| Valor | Descripción |.

|:--|:--|.

| 0 | Sin estado |.

| 1 (1 << 0) | Service not running |.

| 2 (1 << 1) | Servicio iniciado sin ningún motor de protección contra malware |.

| 4 (1 << 2) | Pendiente de un examen completo debido a una acción de amenaza |.

| 8 (1 << 3) | Reinicio pendiente debido a una acción de amenaza |.

| 16 (1 << 4) | Finalización de pasos manuales debido a una amenaza |.

| 32 (1 << 5) | Firmas AV desactualizadas |.

| 64 (1 << 6) | AS firmas obsoletas |.

| 128 (1 << 7) | No se ha realizado ningún examen rápido durante un período especificado |.

| 256 (1 << 8) | No se ha realizado ningún análisis completo durante un período especificado |.

| 512 (1 << 9) | Análisis iniciado por el sistema en curso |.

| 1024 (1 << 10) | Limpieza en curso iniciada por el sistema |.

| 2048 (1 << 11) | Hay muestras pendientes de envío |.

| 4096 (1 << 12) | Producto en ejecución en modo de evaluación |.

| 8192 (1 << 13) | Producto que se ejecuta en modo de Windows no original |.

| 16384 (1 << 14) | Producto caducado |.

| 32768 (1 << 15) | Se requiere escaneo fuera de línea |.

| 65536 (1 << 16) | El servicio se cerrará como parte del apagado del sistema |.

| 131072 (1 << 17) | Se produjo un error crítico en la corrección de amenazas |.

| 262144 (1 << 18) | Error en la corrección de amenazas de forma no crítica |.

| 524288 (1 << 19) | No hay marcas de estado establecidas (estado bien inicializado) |.

| 1048576 (1 << 20) | La plataforma está desactualizada |.

| 2097152 (1 << 21) | La actualización de la plataforma está en curso |.

| 4194304 (1 << 22) | La plataforma está a punto de quedar obsoleta |.

| 8388608 (1 << 23) | El fin del ciclo de vida de la firma o la plataforma ha pasado o es inminente |.

| 16777216 (1 << 24) | Las firmas SMode de Windows siguen en uso en una instalación que no es de Win10S |

Propiedades del marco de descripción:

Ejemplo:

<SyncML xmlns="SYNCML:SYNCML1.1">
  <SyncBody>
    <Get>
      <CmdID>1</CmdID>
        <Item>
          <Target>
            <LocURI>./Vendor/MSFT/Defender/Health/ProductStatus</LocURI>
          </Target>
        </Item>
    </Get>
    <Final/>
  </SyncBody>
</SyncML>

Health/QuickScanOverdue

./Device/Vendor/MSFT/Defender/Health/QuickScanOverdue

Indica si un examen rápido de Windows Defender está atrasado para el dispositivo. Un examen rápido está vencido cuando un examen rápido programado no se completó correctamente durante 2 semanas y ponerse al día Los exámenes rápidos están deshabilitados (predeterminado).

Propiedades del marco de descripción:

Health/QuickScanSigVersion

./Device/Vendor/MSFT/Defender/Health/QuickScanSigVersion

Versión de firma usada para el último examen rápido del dispositivo.

Propiedades del marco de descripción:

Health/QuickScanTime

./Device/Vendor/MSFT/Defender/Health/QuickScanTime

Hora del último examen rápido de Windows Defender del dispositivo.

Propiedades del marco de descripción:

Health/RebootRequired

./Device/Vendor/MSFT/Defender/Health/RebootRequired

Indica si es necesario reiniciar el dispositivo.

Propiedades del marco de descripción:

Health/RtpEnabled

./Device/Vendor/MSFT/Defender/Health/RtpEnabled

Indica si se está ejecutando la protección en tiempo real.

Propiedades del marco de descripción:

Health/SignatureOutOfDate

./Device/Vendor/MSFT/Defender/Health/SignatureOutOfDate

Indica si la firma de Windows Defender está obsoleta.

Propiedades del marco de descripción:

Health/SignatureVersion

./Device/Vendor/MSFT/Defender/Health/SignatureVersion

Número de versión de las firmas de Windows Defender actuales en el dispositivo.

Propiedades del marco de descripción:

Health/TamperProtectionEnabled

./Device/Vendor/MSFT/Defender/Health/TamperProtectionEnabled

Indica si la característica protección contra alteraciones de Windows Defender está habilitada.

Propiedades del marco de descripción:

Examen sin conexión

./Device/Vendor/MSFT/Defender/OfflineScan

La acción OfflineScan inicia un examen de Microsoft Defender sin conexión en el equipo donde se ejecuta el comando. Después del siguiente reinicio del sistema operativo, el dispositivo se iniciará en el modo sin conexión de Microsoft Defender para iniciar el análisis.

Propiedades del marco de descripción:

RollbackEngine

./Device/Vendor/MSFT/Defender/RollbackEngine

La acción RollbackEngine revierte el motor de Microsoft Defender a su última versión guardada correcta conocida en el equipo donde se ejecuta el comando.

Propiedades del marco de descripción:

RollbackPlatform

./Device/Vendor/MSFT/Defender/RollbackPlatform

La acción RollbackPlatform revierte Microsoft Defender a su última ubicación de instalación correcta conocida en el equipo donde se ejecuta el comando.

Propiedades del marco de descripción:

Examinar

./Device/Vendor/MSFT/Defender/Scan

Nodo que se puede usar para iniciar un examen de Windows Defender en un dispositivo.

Propiedades del marco de descripción:

Valores permitidos:

UpdateSignature

./Device/Vendor/MSFT/Defender/UpdateSignature

Nodo que se puede usar para realizar actualizaciones de firmas para Windows Defender.

Propiedades del marco de descripción:

Artículos relacionados

Referencia de proveedor de servicios de configuración