La mejor guía para configurar la protección PUA en Edge usando Intune
En esta publicación, aprenderá cómo configurar la protección PUA en Edge usando Intune (Endpoint Manager). La PUA significa Aplicaciones Potencialmente No Deseadas.
Al habilitar la protección PUA de Intune en Microsoft Edge, puede protegerse contra aplicaciones potencialmente no deseadas (Aplicaciones potencialmente no deseadas).
Cuando habilitas la protección de PUA en Microsoft Edge usando Intune, bloquea las descargas de aplicaciones de baja reputación que pueden causar comportamientos inesperados.
Es seguro habilitar la protección PUA en Edge a través de Intune, si no está habilitada de forma predeterminada. También puede utilizar Configuration Manager para configurar la protección de PUA para Microsoft Edge.
Recomendar lectura: Cómo identifica Microsoft el malware y las aplicaciones potencialmente no deseadas.
Existen varios métodos para habilitar y configurar la protección de PUA para el navegador Edge.
- Puede utilizar un GPO para configurar la protección de PUA para Edge.
- Habilite manualmente la protección PUA para Edge.
- Utilice Intune para habilitar PUA (aplicación potencialmente no deseada) en Edge.
En esta publicación, crearemos un nuevo perfil de configuración de Intune para configurar la protección de PUA en Microsoft Edge.
Configuración de protección de PUA de Intune para Microsoft Edge
Cuando habilita la protección de PUA para el navegador Microsoft Edge usando Intune, puede configurar las siguientes configuraciones de PUA usando el Catálogo de configuraciones de MEM.
- Configurar Microsoft Defender SmartScreen: esta configuración de política le permite configurar si desea activar Microsoft Defender SmartScreen. Microsoft Defender SmartScreen proporciona mensajes de advertencia para ayudar a proteger a sus usuarios de posibles estafas de phishing y software malicioso.
- Configurar Microsoft Defender SmartScreen para bloquear aplicaciones potencialmente no deseadas: esta configuración de política le permite configurar si desea activar el bloqueo de aplicaciones potencialmente no deseadas con Microsoft Defender SmartScreen. El bloqueo de aplicaciones potencialmente no deseadas con Microsoft Defender SmartScreen proporciona mensajes de advertencia para ayudar a proteger a los usuarios contra adware, mineros de monedas, paquetes y otras aplicaciones de baja reputación alojadas en sitios web.
- Evitar que se omitan las indicaciones de Microsoft Defender SmartScreen para los sitios: esta configuración de política le permite decidir si los usuarios pueden anular las advertencias de Microsoft Defender SmartScreen sobre sitios web potencialmente maliciosos. Si habilita esta configuración, los usuarios no pueden ignorar las advertencias de Microsoft Defender SmartScreen y no pueden continuar en el sitio.
Configurar la protección PUA en Edge usando Intune
Puede utilizar los siguientes pasos para configurar la protección PUA en Edge usando Intune. Primero inicie sesión en el portal de Intune (centro de administración de Microsoft Endpoint Manager). Vaya a Dispositivos > Windows > Perfiles de configuración. Seleccione Crear perfil.
Seleccione Plataforma como Windows 10 y versiones posteriores y Tipo de perfil como Catálogo de configuración. Haga clic en Crear.
En la ventana Crear perfil, especifique el nombre del perfil como Configurar protección PUA para Microsoft Edge o algo similar. Haga clic en Siguiente.
El catálogo de configuraciones le permite elegir las configuraciones de Edge PUA que desea configurar. En Opciones de configuración, seleccione Agregar configuración.
En la ventana Selector de configuración, escriba Defender SmartScreen en el cuadro de búsqueda y haga clic en Buscar. Los resultados incluyen todas las configuraciones relacionadas con Microsoft Defender SmartScreen. Seleccione categoría Microsoft Edge\Configuración de SmartScreen.
De la lista de configuraciones, seleccione las siguientes configuraciones para habilitar la protección de PUA en Edge.
- Configurar Microsoft Defender SmartScreen
- Configure Microsoft Defender SmartScreen para bloquear aplicaciones potencialmente no deseadas
- Evite omitir las indicaciones de Microsoft Defender SmartScreen para sitios
Para habilitar la configuración de PUA en Edge a través de Intune, debe habilitar todas las configuraciones a continuación.
- Configurar Microsoft Defender SmartScreen - Habilitado.
- Configure Microsoft Defender SmartScreen para bloquear aplicaciones potencialmente no deseadas: Habilitado.
- Evite omitir las indicaciones de Microsoft Defender SmartScreen para sitios: Habilitado.
Haga clic en Siguiente.
En Asignaciones, en Grupos incluidos, seleccione Agregar grupos y luego elija grupos para incluir uno o más grupos. Seleccione Siguiente para continuar.
Puede incluir o agregar etiquetas de alcance, esto es opcional, haga clic en Siguiente.
En la ventana Revisar+Crear, revise la configuración de la PUA de Intune Edge y haga clic en Crear.
Después de crear la política, aparecerá una notificación automáticamente en la esquina superior derecha con un mensaje. Política creada: “Configurar protección PUA - Microsoft Edge” creada correctamente. La política también se muestra en la lista de perfiles de configuración.
Después de implementar la política, sus grupos objetivo recibirán la configuración de su perfil de Edge PUA cuando los dispositivos se registren con el servicio Intune.
Una vez que se aplica la política a los dispositivos, puede iniciar el navegador Edge e ir a Configuración > Privacidad, búsqueda y servicios. En Seguridad, debería ver que Microsoft Defender SmartScreen y Bloquear aplicaciones potencialmente no deseadas están habilitados.
Si el usuario intenta descargar una aplicación potencialmente no deseada en el dispositivo, la aplicación se bloquea. El usuario verá un cuadro de diálogo "Application.exe ha sido bloqueado como aplicación potencialmente no deseada por Microsoft Defender SmartScreen".