Active la protección en la nube en Microsoft Defender Antivirus
En este artículo, le mostraré cómo habilitar o activar la protección en la nube en el antivirus Microsoft Defender utilizando múltiples métodos como Intune (Endpoint Manager), Política de grupo, PowerShell, WMI, etc.
La protección en la nube de Microsoft Defender Antivirus ayuda a proteger contra malware en sus puntos finales y en toda su red. Microsoft Defender Antivirus proporciona protección automatizada casi instantánea contra amenazas nuevas y emergentes.
La protección en la nube funciona junto con Microsoft Defender Antivirus para brindar una protección precisa, inteligente y en tiempo real. Microsoft recomienda mantener activada la protección en la nube porque ciertas características y capacidades de seguridad en Microsoft Defender para Endpoint solo funcionan cuando la protección en la nube está habilitada.
El Servicio de Protección en la Nube permite la recopilación de información sobre el malware detectado en los sistemas administrados y las acciones tomadas. Esta información se recopila y envía a Microsoft.
Leer: Reglas de reducción de la superficie de ataque en Microsoft Intune
Hay varias formas de activar la protección en la nube en Microsoft Defender Antivirus en los puntos finales. Discutiremos todos estos métodos en este artículo. Si es nuevo en el tema de Protección en la nube, le recomiendo leer el artículo sobre Protección en la nube y Antivirus de Microsoft Defender.
Métodos para habilitar la protección en la nube
Puede activar o desactivar la protección en la nube de Microsoft Defender Antivirus mediante uno de varios métodos:
- Microsoft Intune
- Administrador de configuración
- Política de grupo
- Cmdlets de PowerShell
- WMI
1. Active la protección en la nube con Intune
Con Intune, puede activar la protección en la nube siguiendo los siguientes pasos:
- Inicie sesión en el centro de administración de Microsoft Endpoint Manager (https://endpoint.microsoft.com)
- En el panel Inicio, seleccione Configuración del dispositivo > Perfiles.
- Para crear un nuevo perfil de dispositivo Microsoft Intune, haga clic en Crear perfil.
Seleccione la Plataforma como Windows 10 y versiones posteriores y el Tipo de perfil como Plantillas. Las plantillas son útiles cuando no desea crear políticas manualmente. En Nombre de plantilla, seleccione Restricciones de dispositivo y haga clic en el botón Crear.
En la pestaña Conceptos básicos de la página Restricciones del dispositivo, ingrese el Nombre y Descripción del perfil. Por ejemplo, puede ingresar el nombre del perfil como "Habilitar protección en la nube" y hacer clic en Siguiente para continuar.
En las ventanas Configuración, expanda Microsoft Defender Antivirus. En el interruptor Protección proporcionada en la nube, seleccione Activar. Al habilitar esta opción se enviará telemetría al Servicio de Protección Activa de Microsoft para detectar actividades sospechosas.
En el menú desplegable Preguntar a los usuarios antes de enviar la muestra, seleccione Enviar todas las muestras automáticamente. Haga clic en Siguiente para continuar.
En la pestaña Asignaciones, puede implementar o asignar este perfil a sus dispositivos Windows. Revise la configuración en la pestaña Revisar+Crear y complete la creación del perfil del dispositivo. Una vez que los dispositivos se sincronicen con las políticas de Intune, la protección en la nube se activará automáticamente.
Artículo recomendado: Incorporación de puntos finales de Windows en Microsoft Defender a través de MEM
2. Active la protección en la nube mediante la política antimalware de Endpoint Manager
Puede crear una nueva política antimalware en Microsoft Endpoint Manager para habilitar la protección en la nube en Microsoft Defender Antivirus en las computadoras.
- Inicie sesión en el centro de administración de Microsoft Endpoint Manager (https://endpoint.microsoft.com)
- Seleccione Endpoint Security > Antivirus.
- Para crear una nueva política antimalware, haga clic en Crear política.
En la ventana Crear un perfil, seleccione la Plataforma como Windows 10, Windows 11 y Windows Server. Seleccione el Perfil como Microsoft Defender Antivirus. Haga clic en Crear.
En la pestaña Conceptos básicos, ingrese el nombre del perfil para Habilitar la protección en la nube en Microsoft Defender Antivirus. Puede agregar una breve descripción de la póliza. Haga clic en Siguiente.
Hay muchas configuraciones disponibles para Microsoft Defender Antivirus. Haga clic en el menú desplegable para la configuración del Nivel de bloqueo de la nube y elija una de estas:
- Alto: Aplica un nivel fuerte de detección.
- Alto plus: Utiliza el nivel Alto y aplica más medidas de protección (puede afectar el rendimiento del cliente).
- Tolerancia cero: bloquea todos los ejecutables desconocidos.
Seleccione la opción que desee para Nivel de bloqueo de nube y haga clic en Siguiente.
En la pestaña Asignaciones, puede implementar o asignar el perfil Antimalware de Defender a sus dispositivos Windows. Revise la configuración en la pestaña Revisar+Crear y complete la creación del perfil del dispositivo. Una vez que los dispositivos se sincronicen con las políticas de Intune, la protección en la nube se activará automáticamente.
Artículo recomendado: Solucionar problemas de Credential Guard de Windows Defender
3. Utilice la política de grupo para activar la protección en la nube
Si no está utilizando ninguna solución MDM como Intune, puede usar la política de grupo para activar la protección en la nube. El GPO para habilitar la protección en la nube se puede habilitar a nivel de dominio o puede comenzar con un lote piloto de computadoras y luego expandirse a grupos más grandes de dispositivos.
En Windows Server, inicie el Administrador del servidor, haga clic en Herramientas e inicie la Consola de administración de políticas de grupo. Haga clic derecho en Objetos de política de grupo y cree un nuevo GPO. Especifique el nombre del GPO como Configurar protección en la nube o algo similar. Haga clic con el botón derecho en Configurar GPO de protección en la nube y seleccione Editar.
En el Editor de administración de políticas de grupo, vaya a Configuración del equipo > Plantillas administrativas. Expanda el árbol a componentes de Windows > Antivirus de Microsoft Defender > MAPS. Si se pregunta por qué se configuran los ajustes de MAPS, son equivalentes a la seguridad proporcionada en la nube.
Haga doble clic en la política Unirse a Microsoft MAPS.
Asegúrese de que la opción esté activada y configurada en MAPAS básicos o MAPAS avanzados. Selecciona Aceptar.
Puede optar por enviar información básica o adicional sobre el software detectado:
- MAPAS Básicos: la membresía básica enviará información básica a Microsoft sobre malware y software potencialmente no deseado que se haya detectado en su dispositivo. La información incluye de dónde proviene el software (como URL y rutas parciales), las acciones tomadas para resolver la amenaza y si las acciones tuvieron éxito.
- MAPAS avanzados: además de la información básica, la membresía avanzada enviará información detallada sobre malware y software potencialmente no deseado, incluida la ruta completa al software, e información detallada sobre cómo el software ha afectado su dispositivo.
Haga clic en Aplicar y Aceptar para guardar los cambios realizados en la política.
Haga doble clic en Enviar muestras de archivos cuando sea necesario realizar más análisis. Asegúrese de que la primera opción esté configurada como Habilitada. Para envíos de muestras, puede seleccionar Enviar todas las muestras o Enviar muestras seguras. Haga clic en Aplicar y Aceptar para guardar los cambios realizados en la política.
Cerremos el editor de políticas de grupo y vayamos a la consola de administración de políticas de grupo. Debe vincular el GPO: Configurar protección en la nube a una unidad organizativa. El GPO también se puede vincular al dominio, pero no se recomienda.
Recomendado: modificar el intervalo de actualización de la política de grupo para computadoras con Windows
Una vez que haya vinculado el GPO, puede probar la política iniciando sesión en algunas computadoras y actualizando la política de grupo. Microsoft Defender Antivirus ahora debería tener habilitada la función Protección en la nube.
Esto completa los pasos para configurar la Protección en la nube mediante la Política de grupo para Microsoft Defender Antivirus.
4. Utilice cmdlets de PowerShell para activar la protección en la nube
Puede utilizar PowerShell para realizar varias funciones en Windows Defender. Activar la protección en la nube en Microsoft Defender Antivirus se puede hacer fácilmente con PowerShell. De hecho, con sólo 2 comandos de PowerShell, puedes habilitar la Protección en la nube.
- En la barra de búsqueda de Windows, escriba PowerShell.
- Seleccione Windows PowerShell de los resultados para abrir la interfaz.
- Ingrese el comando de PowerShell y cualquier parámetro.
Ejecute el siguiente comando de PowerShell para activar la Protección en la nube.
Set-MpPreference -MAPSReporting AdvancedEjecute el siguiente comando de PowerShell para configurar los envíos de muestra a Microsoft.
Set-MpPreference -SubmitSamplesConsent SendAllSamplesArtículo útil: Habilite la GUI de Windows Defender en Windows Server
5. Active manualmente la protección en la nube en clientes con la aplicación de seguridad de Windows
Realice los siguientes pasos para habilitar la protección en la nube y el envío automático de muestras desde la aplicación de seguridad de Windows.
1. Abra la aplicación Seguridad de Windows seleccionando el icono de escudo en la barra de tareas o buscando Seguridad de Windows en el menú de inicio.
2. Seleccione el mosaico Protección contra virus y amenazas (o el icono de escudo en la barra de menú de la izquierda) y luego, en Configuración de protección contra virus y amenazas, seleccione Administrar configuración.
3. Active la protección entregada en la nube y el envío automático de muestras.
