Cómo configurar Microsoft Defender SmartScreen usando Intune
En este artículo, aprenderá cómo configurar Microsoft Defender SmartScreen usando Intune. Microsoft Defender SmartScreen protege contra sitios web y aplicaciones de phishing o malware, y contra la descarga de archivos potencialmente maliciosos.
Al configurar Microsoft Defender SmartScreen en Intune (MEM), puede protegerse contra archivos y sitios web potencialmente maliciosos en las computadoras.
Cuando habilita Microsoft Defender SmartScreen, bloquea las descargas de aplicaciones de baja reputación que pueden causar comportamientos inesperados e incluso sitios maliciosos para los usuarios.
Microsoft Defender SmartScreen funciona bien con Intune, directiva de grupo y configuraciones de administración de dispositivos móviles (MDM) para ayudarlo a administrar la configuración de la computadora de su organización.
Según cómo configure Microsoft Defender SmartScreen, puede mostrar a los empleados una página de advertencia y permitirles continuar en el sitio, o puede bloquear el sitio por completo.
Para configurar los ajustes de Microsoft Defender SmartScreen, usaremos el catálogo de configuraciones de Intune. El perfil se puede aplicar a computadoras con Windows 10 y Windows 11.
¿Qué es Microsoft Defender SmartScreen?
Cuando activa Microsoft Defender SmartScreen, ayuda a proteger a los usuarios si intentan visitar sitios previamente reportados como sitios web de phishing o malware, o si un usuario intenta descargar archivos potencialmente maliciosos.
Hay dos funciones importantes que realiza Microsoft Defender SmartScreen:
- Determina si los sitios visitados por el usuario son potencialmente maliciosos o seguros.
- También determina si una aplicación descargada de Internet es potencialmente maliciosa o segura.
¿Cómo funciona Microsoft Defender SmartScreen?
Microsoft Defender SmartScreen determina si un sitio es potencialmente malicioso mediante:
- Analizar las páginas web visitadas en busca de indicios de comportamiento sospechoso. Si Microsoft Defender SmartScreen determina que una página es sospechosa, mostrará una página de advertencia para recomendar precaución.
- Comparar los sitios visitados con una lista dinámica de sitios de phishing y sitios de software malicioso reportados. Si encuentra una coincidencia, Microsoft Defender SmartScreen muestra una advertencia para informar al usuario que el sitio podría ser malicioso.
Microsoft Defender SmartScreen determina si una aplicación descargada o un instalador de aplicaciones es potencialmente malicioso mediante:
- Comparar los archivos descargados con una lista de sitios y programas de software malicioso reportados que se sabe que no son seguros. Si encuentra una coincidencia, Microsoft Defender SmartScreen muestra una advertencia para informar al usuario que el sitio podría ser malicioso.
- Comparar los archivos descargados con una lista de archivos que son bien conocidos y descargados por muchos usuarios de Windows. Si el archivo no está en esa lista, Microsoft Defender SmartScreen muestra una advertencia que recomienda precaución.
Una característica similar también está disponible en Microsoft Edge. Aprenda cómo puede configurar la protección PUA en Edge usando Intune.
Leer: Configurar y usar Microsoft Defender SmartScreen en dispositivos individuales
Cómo configurar Microsoft Defender SmartScreen usando Intune
Veamos los pasos para configurar Microsoft Defender SmartScreen usando Intune:
Primero inicie sesión en el portal de Intune (centro de administración de Microsoft Endpoint Manager). Vaya a Dispositivos > Windows > Perfiles de configuración. Seleccione Crear perfil.
Seleccione Plataforma como Windows 10 y versiones posteriores y Tipo de perfil como Catálogo de configuración. Haga clic en Crear.
En la pestaña Conceptos básicos de la ventana Crear perfil, especifique el nombre del perfil. Puede especificar el nombre del perfil como Configurar Microsoft Defender SmartScreen o Habilitar Microsoft Defender SmartScreen.
Añade una descripción sobre este perfil y haz clic en Siguiente.
El catálogo de configuración de Intune le permite optar por habilitar Microsoft Defender SmartScreen. En la ventana Opciones de configuración, seleccione Agregar configuración.
En la ventana Selector de configuración , escriba Defender SmartScreen en el cuadro de búsqueda y haga clic en Buscar. Los resultados incluyen todas las configuraciones relacionadas con Microsoft Defender SmartScreen. Seleccione Plantillas administrativas\Componentes de Windows\Explorador de archivos.
Ahora, en Nombre de la configuración, seleccione la configuración Configurar Windows Defender SmartScreen. Cerrar la ventana.
En la pestaña Ajustes de configuración, elija los siguientes ajustes:
- Configurar Windows Defender SmartScreen: habilite esta configuración moviendo el control deslizante a Activado.
- Elija una de las siguientes configuraciones (dispositivo): Advertir y Evitar omisión o Advertir.
¿Cuál es la diferencia entre “Advertir y evitar omisión” y “Advertir” en Microsoft Defender SmartScreen?
- Advertir y evitar la omisión: si selecciona la opción “Advertir y evitar la omisión”, los cuadros de diálogo de Defender SmartScreen no presentarán al usuario la opción de ignorar la advertencia y ejecutar la aplicación. SmartScreen seguirá mostrando la advertencia en intentos posteriores de ejecutar la aplicación.
- Advertencia: si habilita esta política con la opción “Advertencia”, los cuadros de diálogo de SmartScreen advertirán al usuario que la aplicación parece sospechosa, pero le permitirá ignorar la advertencia y ejecuta la aplicación de todos modos. SmartScreen no volverá a advertir al usuario sobre esa aplicación si el usuario le dice a SmartScreen que ejecute la aplicación.
Según cómo desee configurar SmartScreen para los usuarios, seleccione la opción adecuada. Aquí seleccionemos la opción Advertir.
Haga clic en Siguiente para continuar.
En la pestaña Asignaciones, en Grupos incluidos, seleccione Agregar grupos y luego elija grupos para incluir uno o más grupos. Seleccione Siguiente para continuar.
La selección de etiquetas de alcance es opcional. Sin embargo, puede incluir o agregar etiquetas de alcance. Haga clic en Siguiente.
En la ventana Revisar+Crear , revise la configuración de Defender SmartScreen y haga clic en Crear.
Después de crear la política, aparecerá una notificación automáticamente en la esquina superior derecha con un mensaje. Política creada: “Configurar Microsoft Defender SmartScreen” se creó correctamente. La política también se muestra en la lista de perfiles de configuración.
Después de implementar la política, los grupos asignados recibirán la configuración del perfil una vez que los dispositivos se registren con el servicio Intune.
Para monitorear la asignación de políticas, desde la lista de Perfiles de configuración, seleccione la política y aquí podrá verificar el estado de registro del dispositivo y del usuario.
Si hace clic en Ver informe, se muestran detalles adicionales.
Experiencia del usuario final con Microsoft Defender SmartScreen
Después de implementar la configuración de Defender SmartScreen en Intune, veamos algunos ejemplos de cómo actúa Microsoft Defender SmartScreen cuando detecta páginas y aplicaciones maliciosas.
Nota: Cuando Microsoft Defender SmartScreen advierte o bloquea a un usuario de un sitio web, se registra como Evento 1035 - Antiphishing.
Supongamos que el usuario abre el navegador Edge y visita un sitio malicioso o de phishing, SmartScreen advierte inmediatamente al usuario sobre el sitio. Informa que el sitio no es seguro y permite al usuario volver al sitio anterior.
El usuario puede informar que el sitio no contiene amenazas de phishing y la información se enviará a Microsoft.
Si el sitio no es malicioso o seguro según el usuario, este puede seleccionar Continuar al sitio no seguro (no recomendado).
El siguiente ejemplo muestra cómo Microsoft Defender SmartScreen bloquea un archivo descargado de Internet que cree que es malicioso.
