Revisar eventos y errores mediante Visor de eventos

En este artículo se proporcionan descripciones y pasos de solución de problemas para los eventos notificados por el servicio Microsoft Defender para punto de conexión. Use el Windows Visor de eventos en dispositivos individuales para revisar estos eventos y determinar las acciones adecuadas para resolver problemas con el servicio.

Visualización de eventos en el registro de eventos del servicio Defender para punto de conexión

Puede revisar los id. de evento en el Visor de eventos en dispositivos individuales. Revisar los identificadores de eventos en Visor de eventos puede ayudar cuando, por ejemplo, un dispositivo no aparece en la lista Dispositivos. En este escenario, puede buscar identificadores de evento en el dispositivo y, a continuación, usar la tabla de referencia de identificador de evento de este artículo para determinar pasos adicionales de solución de problemas basados en el identificador de evento correspondiente.

Para abrir el registro de eventos del servicio Defender para punto de conexión:

1. Seleccione Iniciar en el menú Windows, escriba Visor de eventos y presione Entrar para abrir el Visor de eventos.

2. En la lista de registros, en Resumen del registro, desplácese hasta que vea Microsoft-Windows-SENSE/Operational. Haga doble clic en el elemento para abrir el registro.

   También puede acceder al registro expandiendo Registros de aplicaciones y servicios>Microsoft>Windows>SENSE y seleccione Operativo.

   Nota:

   SENSE es un nombre que se usa de forma interna para hacer referencia al sensor de comportamiento que impulsa Microsoft Defender para punto de conexión.

3. Los eventos registrados por el servicio aparecen en el registro.

En la tabla de id. de evento de servicio de este artículo se enumeran los eventos registrados por el servicio.

Identificador de evento	Mensaje	Descripción	Acción
1	Se ha iniciado el servicio de Microsoft Defender para punto de conexión (versión variable).	Se produce durante el inicio del sistema, el apagado y la incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
2	Cierre del servicio Microsoft Defender para punto de conexión.	Ocurre cuando el dispositivo se apaga o se da de baja.	Notificación de funcionamiento normal; no se requiere ninguna acción.
3	El servicio Microsoft Defender para punto de conexión no se pudo iniciar. Código de error: variable.	El servicio no se ha iniciado.	Revise otros mensajes para determinar la posible causa y los pasos de solución de problemas.
4	El servicio Microsoft Defender para punto de conexión se puso en contacto con el servidor en variable.	Variable = dirección URL de los servidores de procesamiento de Microsoft Defender para Endpoint. Esta dirección URL coincide con la que se ve en el firewall o la actividad de red.	Notificación de funcionamiento normal; no se requiere ninguna acción.
5	El servicio de Microsoft Defender para punto de conexión no pudo conectarse al servidor en variable.	Variable = URL de los servidores de procesamiento de Defender for Endpoint. El servicio no ha podido conectarse con los servidores de procesamiento externos en esa dirección URL.	Compruebe la conexión a la dirección URL. Consulte Configurar el proxy y la conectividad a Internet.
6	El servicio Microsoft Defender para punto de conexión no está dado de alta y no se encontraron parámetros de incorporación.	El dispositivo no se incorporó correctamente y no informa al portal.	La incorporación debe ejecutarse antes de iniciar el servicio. Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte Incorporación de dispositivos cliente.
7	El servicio de Microsoft Defender para punto de conexión no ha podido leer los parámetros de incorporación. Error: variable.	Variable = descripción detallada del error. El dispositivo no se incorporó correctamente y no informa al portal.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte Incorporación de dispositivos cliente.
8	El servicio de Microsoft Defender para punto de conexión no ha podido limpiar su configuración. Código de error: variable.	Durante la incorporación: el servicio no ha podido limpiar su configuración durante la incorporación. El proceso de incorporación continúa. Durante la retirada: el servicio no ha podido limpiar su configuración durante la retirada. El proceso de retirada ha finalizado, pero el servicio sigue ejecutándose.	Incorporación: no se requiere ninguna acción. Desvinculación: Reinicie el sistema. Consulte Incorporación de dispositivos cliente.
9	El servicio de Microsoft Defender para punto de conexión no ha podido cambiar el tipo de inicio. Código de error: variable.	Durante la incorporación: El dispositivo no se incorporó correctamente y no informa al portal. Durante el proceso de baja: no se ha podido cambiar el tipo de inicio del servicio. El proceso de retirada continúa.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte Incorporación de dispositivos cliente.
10	El servicio Microsoft Defender para punto de conexión no pudo guardar la información de incorporación. Código de error: variable.	El dispositivo no se incorporó correctamente y no informa al portal.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte cómo incorporar dispositivos cliente que ejecutan Windows o macOS.
11	Se completó la incorporación o reincorporación al servicio Defender for Endpoint.	El dispositivo se ha incorporado correctamente.	Notificación de funcionamiento normal; no se requiere ninguna acción. El dispositivo puede tardar varias horas en aparecer en el portal.
12	Microsoft Defender para punto de conexión no ha podido aplicar la configuración predeterminada.	El servicio no ha podido aplicar la configuración predeterminada.	El error de configuración predeterminado debe resolverse después de un breve período de tiempo.
13	Identificador de dispositivo de Microsoft Defender para Endpoint calculado: variable.	Proceso de funcionamiento normal.	Notificación de funcionamiento normal; no se requiere ninguna acción.
15	Microsoft Defender para punto de conexión no puede iniciar un canal de comandos con la URL: variable.	Variable = URL de los servidores de procesamiento de Defender for Endpoint. El servicio no ha podido conectarse con los servidores de procesamiento externos en esa dirección URL.	Compruebe la conexión a la dirección URL. Consulte Configurar el proxy y la conectividad a Internet.
17	El servicio Microsoft Defender para Endpoint no pudo cambiar la ubicación del servicio Experiencias del usuario conectado y telemetría. Código de error: variable.	Error del servicio de telemetría de Windows.	Asegúrese de que el servicio de datos de diagnóstico está habilitado">Asegúrese de que el servicio de datos de diagnóstico está habilitado. Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte cómo incorporar dispositivos cliente que ejecutan Windows o macOS.
18	OOBE (Bienvenida de Windows) se ha completado.	El servicio solo se iniciará después de que las actualizaciones de Windows hayan terminado de instalarse.	Notificación de funcionamiento normal; no se requiere ninguna acción.
19	OOBE (bienvenida de Windows) aún no se ha completado.	El servicio solo se iniciará después de que las actualizaciones de Windows terminen de instalarse.	Notificación de funcionamiento normal; no se requiere ninguna acción. Si este error persiste después de reiniciar el sistema, asegúrese de que todas las actualizaciones de Windows estén completamente instaladas.
20	No se puede esperar a que se complete OOBE (Bienvenida de Windows). Código de error: variable.	Error interno.	Si este error persiste después de reiniciar el sistema, asegúrese de que todas las actualizaciones de Windows están instaladas.
25	El servicio Microsoft Defender para punto de conexión no pudo restablecer el estado de integridad en el registro. Código de error: variable.	El dispositivo no completó correctamente el proceso de incorporación. Informa al portal; sin embargo, es posible que el servicio no aparezca como registrado en SCCM o en el Registro.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte cómo incorporar dispositivos cliente que ejecutan Windows o macOS.
26	El servicio de Microsoft Defender para punto de conexión no ha podido establecer el estado de incorporación en el Registro. Código de error: variable.	El dispositivo no se ha incorporado correctamente. Informa al portal; sin embargo, es posible que el servicio no aparezca como registrado en SCCM o en el Registro.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte cómo incorporar dispositivos cliente que ejecutan Windows o macOS.
27	El servicio de Microsoft Defender para Endpoint no pudo habilitar el modo con reconocimiento de SENSE en el Antivirus de Microsoft Defender. Error en el proceso de incorporación. Código de error: variable.	Normalmente, Microsoft Defender Antivirus entra en un estado pasivo especial si otro producto antimalware en tiempo real se está ejecutando correctamente en el dispositivo y este está enviando informes a Defender for Endpoint.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte Incorporar dispositivos cliente que ejecutan Windows o macOS. Asegúrese de que la protección antimalware en tiempo real se esté ejecutando correctamente.
28	Error al registrar el servicio Experiencias del usuario conectado y telemetría de Microsoft Defender para punto de conexión. Código de error: variable.	Error del servicio de telemetría de Windows.	Asegúrese de que el servicio de datos de diagnóstico está habilitado. Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte Incorporar dispositivos cliente con Windows o macOS.
29	No se han podido leer los parámetros de desincorporación. Tipo de error: %1, código de error: %2, descripción: %3	Este evento se produce cuando el sistema no puede leer los parámetros de retirada.	Asegúrese de que el dispositivo tiene acceso a Internet y, a continuación, ejecute de nuevo todo el proceso de retirada. Asegúrese de que el paquete de baja no haya caducado.
30	El servicio de Microsoft Defender para endpoint no pudo deshabilitar el modo con reconocimiento de SENSE en el Antivirus de Microsoft Defender. Código de error: variable.	Normalmente, Microsoft Defender Antivirus entra en un estado pasivo especial si otro producto antimalware en tiempo real se está ejecutando correctamente en el dispositivo y este está enviando informes a Defender for Endpoint.	Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte Incorporar dispositivos cliente con Windows o macOS. Asegúrese de que la protección antimalware en tiempo real se esté ejecutando correctamente.
31	Error al cancelar el registro del servicio Experiencias del usuario conectadas y telemetría de Microsoft Defender para punto de conexión. Código de error: variable.	Error del servicio de telemetría de Windows durante la incorporación. El proceso de retirada continúa.	Compruebe si hay errores con el servicio de telemetría de Windows.
32	El servicio Microsoft Defender para punto de conexión no pudo solicitar su propia detención tras el proceso de desincorporación. Código de error: %1	Se ha producido un error durante la retirada.	Reinicie el dispositivo.
33	El servicio de Microsoft Defender para punto de conexión no pudo guardar de forma persistente el GUID de SENSE. Código de error: variable.	Se usa un identificador único para representar cada dispositivo que envía informes al portal. Si el identificador no persiste, es posible que el mismo dispositivo aparezca dos veces en el portal.	Compruebe los permisos del Registro en el dispositivo para asegurarse de que el servicio puede actualizar el Registro.
34	El servicio de Microsoft Defender para punto de conexión no ha podido agregarse a sí mismo como una dependencia del servicio de Experiencias del usuario y telemetría asociadas, lo que ha provocado un error en el proceso de incorporación. Código de error: variable.	Error del servicio de telemetría de Windows.	Asegúrese de que el servicio de datos de diagnóstico está habilitado. Compruebe que la configuración de incorporación y los scripts se han implementado correctamente. Intente volver a implementar los paquetes de configuración. Consulte cómo incorporar dispositivos cliente que ejecutan Windows o macOS.
35	Se actualizan las cuotas de comunicación. Cuota de disco en MB: variable, cuota de carga diaria en MB: variable	Variable = cuota de disco en MB.	Notificación de funcionamiento normal; no se requiere ninguna acción.
36	El registro del servicio Experiencias del usuario conectado y telemetría de Microsoft Defender para Endpoint se ha completado correctamente. Código de finalización: variable.	El registro de Defender para Endpoint con el servicio Experiencias de usuario conectadas y telemetría se ha completado correctamente.	Notificación de funcionamiento normal; no se requiere ninguna acción.
37	Un módulo de Microsoft Defender para punto de conexión está a punto de exceder su cuota. Módulo: %1, cuota: {%2} {%3}, Porcentaje utilizado de la cuota: %4.	El dispositivo está cerca de alcanzar la cuota que tiene asignada en la ventana actual de 24 horas. Está a punto de ser limitado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
38	Se ha detectado que la conexión de red es de baja calidad. Microsoft Defender para punto de conexión contacta con el servidor cada %1 minutos. Conexión de uso medido: %2, internet disponible: %3, red gratuita disponible: %4.	El dispositivo usa una red de pago o de uso medido y se pone en contacto con el servidor con menos frecuencia.	Notificación de funcionamiento normal; no se requiere ninguna acción.
39	La conexión de red se identifica como normal. Microsoft Defender para Endpoint contacta con el servidor cada %1 minutos. Conexión de uso medido: %2, internet disponible: %3, red gratuita disponible: %4.	El dispositivo no usa una conexión de pago o de uso medido y se pone en contacto con el servidor como de costumbre.	Notificación de funcionamiento normal; no se requiere ninguna acción.
40	El estado de la batería se identifica como bajo. Microsoft Defender para punto de conexión se conecta al servidor cada %1 minutos. Estado de la batería: %2.	El dispositivo tiene un nivel de batería bajo y se pone en contacto con el servidor con menos frecuencia.	Notificación de funcionamiento normal; no se requiere ninguna acción.
41	El estado de la batería se identifica como normal. Microsoft Defender para Endpoint se pone en contacto con el servidor cada %1 minutos. Estado de la batería: %2.	El dispositivo no tiene un nivel de batería bajo y se pone en contacto con el servidor como de costumbre.	Notificación de funcionamiento normal; no se requiere ninguna acción.
42	Se produjo un error en el componente de Microsoft Defender para punto de conexión al realizar la acción. Componente: %1, acción: %2, tipo de excepción: %3, mensaje de excepción: %4	Error interno. No se ha podido iniciar el servicio.	Si este error persiste, póngase en contacto con el soporte técnico.
43	El componente de Microsoft Defender para punto de conexión no pudo realizar la acción. Componente: %1, acción: %2, tipo de excepción: %3, error de excepción: %4, mensaje de excepción: %5	Error interno. No se ha podido iniciar el servicio.	Si este error persiste, póngase en contacto con el soporte técnico.
44	Se ha completado la desvinculación del servicio Defender for Endpoint.	Se ha dado de baja el servicio.	Notificación de funcionamiento normal; no se requiere ninguna acción.
45	Error al registrar e iniciar la sesión de seguimiento de eventos [%1]. Código de error: %2	Error al iniciar el servicio al crear la sesión ETW. Esto ha provocado un error de inicio del servicio.	Si este error persiste, póngase en contacto con el soporte técnico.
46	No se ha podido registrar e iniciar la sesión de seguimiento de eventos [%1] debido a la falta de recursos. Código de error: %2. Es muy probable que se deba a que hay demasiadas sesiones de seguimiento de eventos activas. El servicio reintenta en 1 minuto.	Error al iniciar el servicio al crear la sesión ETW debido a la falta de recursos. El servicio está en ejecución, pero no registra eventos del sensor hasta que se inicia la sesión ETW.	Notificación de funcionamiento normal; no se requiere ninguna acción. El servicio intenta iniciar la sesión cada minuto.
47	La sesión de seguimiento de eventos se ha registrado e iniciado correctamente; se ha recuperado después de intentos previos fallidos.	Este evento tiene lugar después del evento anterior, tras iniciarse correctamente la sesión ETW.	Notificación de funcionamiento normal; no se requiere ninguna acción.
48	No se ha podido agregar un proveedor [%1] a la sesión de seguimiento de eventos [%2]. Código de error: %3. Esto significa que no se notifican los eventos de este proveedor.	No se ha podido agregar un proveedor a la sesión ETW. Como resultado, no se notifican los eventos del proveedor.	Compruebe el código de error. Si el error persiste, póngase en contacto con el soporte técnico.
49	Comando de configuración de nube no válido recibido y omitido. Versión: %1, estado: %2, código de error: %3, mensaje: %4	Se ha recibido un archivo de configuración no válido del servicio en la nube que se ha omitido.	Si este error persiste, póngase en contacto con el soporte técnico.
50	La nueva configuración de nube se ha aplicado correctamente. Versión: %1.	Se ha aplicado correctamente una nueva configuración desde el servicio en la nube.	Notificación de funcionamiento normal; no se requiere ninguna acción.
51	No se ha podido aplicar la nueva configuración de nube, versión: %1. Se ha aplicado correctamente la última configuración válida conocida, versión %2.	Se ha recibido un archivo de configuración incorrecto del servicio en la nube. La última configuración válida conocida se ha aplicado correctamente.	Si este error persiste, póngase en contacto con el soporte técnico.
52	No se ha podido aplicar la nueva configuración de nube, versión: %1. Tampoco se ha podido aplicar la última configuración válida conocida, versión %2. La configuración predeterminada se ha aplicado correctamente.	Se ha recibido un archivo de configuración incorrecto del servicio en la nube. No se ha podido aplicar la última configuración válida conocida y se ha aplicado la configuración predeterminada.	El servicio intenta descargar un nuevo archivo de configuración en un plazo de 5 minutos. Si el evento "Nueva configuración de nube aplicada correctamente" (id. de evento 50) no aparece después de 5 minutos, póngase en contacto con el soporte técnico.
53	Configuración de nube cargada desde el almacenamiento persistente, versión: %1.	La configuración se ha cargado desde el almacenamiento persistente al iniciar el servicio.	Notificación de funcionamiento normal; no se requiere ninguna acción.
55	No se ha podido crear el registrador automático ETW seguro. Código de error: %1	No se ha podido crear el registrador ETW seguro.	Reinicie el dispositivo. Si este error persiste, póngase en contacto con el soporte técnico.
56	No se ha podido eliminar el registrador automático de Secure ETW. Código de error: %1	No se pudo eliminar la sesión ETW segura durante la desvinculación.	Póngase en contacto con el soporte técnico.
57	Captura de una instantánea de la máquina con la finalidad de solucionar problemas.	Se está recopilando un paquete de investigación, también conocido como paquete forense.	Notificación de funcionamiento normal; no se requiere ninguna acción.
59	Iniciando comando: %1	Iniciando la ejecución del comando de respuesta.	Notificación de funcionamiento normal; no se requiere ninguna acción.
60	Error al ejecutar el comando %1, error: %2.	Error al ejecutar el comando de respuesta.	Si este error persiste, póngase en contacto con el soporte técnico.
61	Los parámetros del comando de recopilación de datos no son válidos: SasUri: %1, compressionLevel: %2.	No se han podido leer ni analizar los argumentos del comando de recopilación de datos (argumentos no válidos).	Si este error persiste, póngase en contacto con el soporte técnico.
62	No se ha podido iniciar el servicio de Experiencias del usuario y telemetría asociadas. Código de error: %1	No se ha podido iniciar el servicio de Experiencias del usuario y telemetría asociadas (diagtrack). La telemetría que no pertenece a Microsoft Defender para punto de conexión no se envía desde esta máquina.	Busque más sugerencias de solución de problemas en el registro de eventos: Microsoft-Windows-UniversalTelemetryClient/Operational.
63	Actualizando el tipo de inicio del servicio externo. Nombre: %1, tipo de inicio real: %2, tipo de inicio esperado: %3, código de salida: %4	Tipo de inicio actualizado del servicio externo.	Notificación de funcionamiento normal; no se requiere ninguna acción.
64	Inicio del servicio externo detenido. Nombre: %1, código de salida: %2	Iniciando un servicio externo.	Notificación de funcionamiento normal; no se requiere ninguna acción.
65	No se pudo cargar el controlador minifiltro del componente de eventos de seguridad de Microsoft. Código de error: %1	No se ha podido cargar el minifiltro del sistema de archivos MsSecFlt.sys.	Reinicie el dispositivo. Si este error persiste, póngase en contacto con el soporte técnico.
66	Actualización de directiva: modo de latencia - %1	Se ha actualizado la política de frecuencia de conexión C&C.	Notificación de funcionamiento normal; no se requiere ninguna acción.
68	El tipo de inicio del servicio es inesperado. Nombre del servicio: %1, tipo de inicio real: %2, tipo de inicio esperado: %3	Tipo de inicio de servicio externo inesperado.	Corregir el tipo de inicio del servicio externo.
69	El servicio se detiene. Nombre del servicio: %1	El servicio externo se detiene.	Inicie el servicio externo.
70	Actualización de directiva: permitir recopilación de ejemplos - %1	Se actualizó la directiva de colección de muestra.	Notificación de funcionamiento normal; no se requiere ninguna acción.
71	Se ha ejecutado correctamente el comando: %1	El comando se ha ejecutado correctamente.	Notificación de funcionamiento normal; no se requiere ninguna acción.
72	Se intentó enviar el primer informe completo del perfil del equipo. Código de resultado: %1	Solo informativo.	Notificación de funcionamiento normal; no se requiere ninguna acción.
73	Inicio del sensor para la plataforma: %1	Solo informativo.	Notificación de funcionamiento normal; no se requiere ninguna acción.
74	La etiqueta de dispositivo en el Registro supera el límite de longitud. Nombre de etiqueta: %2. Límite de longitud: %1.	La etiqueta de dispositivo supera el límite de longitud.	Use una etiqueta de dispositivo más corta.
81	No se pudo crear el registro automático ETW de Microsoft Defender para punto de conexión. Código de error: %1	No se ha podido crear la sesión ETW.	Reinicie el dispositivo. Si este error persiste, póngase en contacto con el soporte técnico.
82	No se ha podido eliminar el registrador automático de ETW de Microsoft Defender para punto de conexión. Código de error: %1	No se ha podido eliminar la sesión ETW.	Póngase en contacto con el soporte técnico.
84	Establezca el modo de funcionamiento de Microsoft Defender Antivirus. Forzar el modo pasivo: %1, código de resultado: %2.	Establece el modo de ejecución de Defender (activo o pasivo).	Notificación de funcionamiento normal; no se requiere ninguna acción.
85	No se pudo iniciar el ejecutable de Microsoft Defender para punto de conexión. Código de error: %1	No se pudo marcar con una estrella el ejecutable SenseIR.	Reinicie el dispositivo. Si este error persiste, póngase en contacto con el soporte técnico.
86	Al iniciar de nuevo se ha detenido el servicio externo que debería estar en marcha. Nombre: %1, código de salida: %2	Iniciando de nuevo el servicio externo.	Notificación de funcionamiento normal; no se requiere ninguna acción.
87	No se puede iniciar el servicio externo. Nombre: %1	No se ha podido iniciar el servicio externo.	Póngase en contacto con el soporte técnico.
88	Actualizando de nuevo el tipo de inicio del servicio externo. Nombre: %1, tipo de inicio real: %2, tipo de inicio esperado: %3, código de salida: %4	Se ha actualizado el tipo de inicio del servicio externo.	Notificación de funcionamiento normal; no se requiere ninguna acción.
89	No se puede actualizar el tipo de inicio del servicio externo. Nombre: %1, tipo de inicio real: %2, tipo de inicio esperado: %3	No se puede actualizar el tipo de inicio del servicio externo.	Póngase en contacto con el soporte técnico.
90	No se ha podido configurar System Guard Runtime Monitor para conectarse al servicio en la nube en la georregión %1. Código de error: %2	System Guard Runtime Monitor no envía datos de atestación al servicio en la nube.	Compruebe los permisos en la ruta del Registro: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Si no se detectan problemas, póngase en contacto con el soporte técnico.
91	No se ha podido eliminar la información de la georregión de System Guard Runtime Monitor. Código de error: %1	System Guard Runtime Monitor no envía datos de atestación al servicio en la nube.	Compruebe los permisos en la ruta de acceso de registro: "HKLM\Software\Microsoft\Windows\CurrentVersion\Sgrm". Si no se detectan problemas, póngase en contacto con el soporte técnico.
92	Se deja de enviar los datos cibernéticos del sensor porque se ha superado la cuota de datos. Se reanudará el envío una vez que el período de cuota haya pasado. Máscara de estado: %1	Se ha superado el límite de limitación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
93	Reanudando el envío de datos cibernéticos del sensor. Máscara de estado: %1	Reanudar el envío de datos cibernéticos.	Notificación de funcionamiento normal; no se requiere ninguna acción.
94	Se ha iniciado el ejecutable de Microsoft Defender para punto de conexión	Se ha iniciado el ejecutable SenseCE.	Notificación de funcionamiento normal; no se requiere ninguna acción.
95	El ejecutable de Microsoft Defender para punto de conexión ha terminado	El ejecutable SenseCE se ha cerrado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
96	Se ha invocado a Microsoft Defender para Endpoint Init. Código de resultado: %2	El ejecutable SenseCE ha invocado la inicialización de MCE.	Notificación de funcionamiento normal; no se requiere ninguna acción.
97	Hay problemas de conectividad a la nube para el escenario DLP	Hay problemas de conectividad de red que afectan al flujo de clasificación DLP.	Compruebe la conexión de red.
98	Se ha restaurado la conectividad a la nube para el escenario DLP	La conectividad a la red se ha restaurado y el flujo de clasificación DLP puede continuar.	Notificación de funcionamiento normal; no se requiere ninguna acción.
99	El Sensor ha encontrado el siguiente error al comunicarse con el servidor: (%1). Resultado: (%2)	Error de comunicación.	Compruebe los eventos posteriores en el registro de eventos Microsoft-Windows-SENSE/Operational para obtener más detalles.
100	No pudo iniciarse el ejecutable de Microsoft Defender para punto de conexión. Código de error: %1	No se pudo iniciar el ejecutable SenseCE.	Reinicie el dispositivo. Si este error persiste, póngase en contacto con el soporte técnico.
102	Se ha iniciado el archivo ejecutable de Network Detection and Response de Microsoft Defender para punto de conexión	Se ha iniciado el ejecutable SenseNdr.	Notificación de funcionamiento normal; no se requiere ninguna acción.
103	El ejecutable de Detección y respuesta de red de Microsoft Defender para punto de conexión ha finalizado	El archivo ejecutable SenseNdr ha finalizado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
104	No se pudo programar la descarga asincrónica del controlador. Código de error: %1.	Ocurre durante el proceso de salida.	Notificación de funcionamiento normal; no se requiere ninguna acción.
105	Error al esperar la descarga del controlador	Ocurre durante el proceso de salida.	Notificación de funcionamiento normal; no se requiere ninguna acción.
106	No se pudo iniciar el servicio Microsoft Defender para punto de conexión. Código de error %1 ; No se pudo cargar el archivo DLL de MsSense. Módulo.	Se produce durante el inicio.	Póngase en contacto con el servicio de soporte técnico.
107	No se pudo iniciar el servicio Microsoft Defender para punto de conexión. Código de error %1 ; Problema con el módulo DLL de MsSense.	Se produce durante el inicio.	Póngase en contacto con el servicio de soporte técnico.
108	Fase de actualización:%1, nueva versión de la plataforma: %2, mensaje: %3.	Se produce durante la actualización.	Notificación de funcionamiento normal; no se requiere ninguna acción.
109	Fase de actualización:%1 nueva versión de la plataforma: %2, mensaje de error: %3, error: %4.	Se produce durante la actualización.	Póngase en contacto con el servicio de soporte técnico.
110	No se pudieron eliminar los filtros WFP de MDEContain.	Se produce durante el offboarding.	Póngase en contacto con el servicio de soporte técnico.
307	Error al actualizar los permisos de controlador Código de error: %1.	Se produce durante el proceso de incorporación.	Póngase en contacto con el servicio de soporte técnico.
308	Error al ACL en la carpeta %1 Código de error: %2.	Se produce durante el proceso de incorporación.	Póngase en contacto con el servicio de soporte técnico.
401	El servicio Microsoft Defender para punto de conexión no pudo generar una clave. Código de error: %1.	No se pudo crear la clave criptográfica.	Si la máquina no informa, póngase en contacto con el soporte técnico. De lo contrario, no se requiere ninguna acción.
402	El servicio Microsoft Defender para punto de conexión no pudo guardar el estado de autenticación. Código de error: %1.	No se pudo conservar el estado de autenticación.	Si un dispositivo no informa, póngase en contacto con el soporte técnico. De lo contrario, no se requiere ninguna acción.
403	Se ha completado el registro del servicio Microsoft Defender para punto de conexión.	Registro correcto en el servicio de autenticación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
404	El servicio Microsoft Defender para punto de conexión ha generado correctamente una clave.	Generación correcta de claves criptográficas.	Notificación de funcionamiento normal; no se requiere ninguna acción.
405	No se pudo comunicar con el servicio de autenticación. Error en la solicitud %1, hresult: %2, código de error HTTP: %3.	No se pudo enviar la solicitud al servicio de autenticación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
406	Solicitud de %1 rechazada por el servicio de autenticación. Hresult: %2, código de error: %3.	La solicitud devolvió una respuesta no deseada.	Notificación de funcionamiento normal; no se requiere ninguna acción.
407	El servicio Microsoft Defender para Endpoint no pudo firmar el mensaje (autenticación). Código de error: %1.	No se pudo firmar la solicitud.	Notificación de funcionamiento normal; no se requiere ninguna acción.
408	El servicio de Microsoft Defender para punto de conexión no pudo eliminar el estado de autenticación persistente. Estado: %1, código de error: %2.	No se pudo conservar el estado de autenticación.	Si un dispositivo no informa, póngase en contacto con el soporte técnico. De lo contrario, no se requiere ninguna acción.
409	El servicio Microsoft Defender para punto de conexión no pudo abrir la clave. Código de error: %1.	No se pudo abrir la clave criptográfica.	Si un dispositivo no informa, póngase en contacto con el soporte técnico. De lo contrario, no se requiere ninguna acción.
410	El registro es necesario como parte del proceso de reincorporación al servicio Microsoft Defender para punto de conexión.	Se produce durante la reincorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
411	La carga de telemetría de ciberseguridad se ha suspendido para el servicio Microsoft Defender para punto de conexión debido a un token no válido o caducado.	Carga cibernética suspendida temporalmente.	Notificación de funcionamiento normal; no se requiere ninguna acción.
412	Se ha reanudado la carga de telemetría de ciberseguridad para el servicio Microsoft Defender para punto de conexión debido a un token renovado recientemente.	La carga de Cyber se reanudó correctamente.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1800	CSP: obtener el valor Node's. Id. de nodo: (%1), Nombre del token: (%2).	Una operación de Get está a punto de iniciarse.	Póngase en contacto con el servicio de soporte técnico.
1801	CSP: No se pudo obtener el valor de Node's. Id. de nodo: (%1), Nombre del token: (%2), Resultado: (%3).	Ha fallado una operación de Get.	Póngase en contacto con el servicio de soporte técnico.
1802	CSP: obtener Node's el valor completado. Id. de nodo: (%1), Nombre del token: (%2), Resultado: (%3).	Una operación de Get se ha realizado correctamente.	Póngase en contacto con el servicio de soporte técnico.
1803	CSP: obtención del valor de última conexión completada. Resultado (%1), Es predeterminado: (%2).	Última vez que el dispositivo se comunicó con CNC.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1804	CSP: obtención completa del valor de ID de la organización. Resultado: (%1), IsDefault: (%2).	El dispositivo obtiene el ID de la organización durante el proceso de incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1805	CSP: Se ha completado la obtención del valor Get Sense Is Running. Resultado: (%1).	Detecta el mensaje en ejecución después de la incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1806	CSP: Obtener el valor Completo del estado de incorporación. Resultado: (%1), EsPredeterminado: (%2).	Get es Sense incorporado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1807	CSP: Obtener el valor de integración completo. Hash del blob de incorporación: (%1), Es predeterminado: (%2), Estado de incorporación: (%3), El estado de incorporación es predeterminado: (%4).	Obtener el hash del blob de integración e integrado de is Sense.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1808	CSP: Obtención del valor de baja completada. Hash del blob de desasignación: (%1), Es predeterminado: (%2).	Obtener el hash del blob de desincorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1809	CSP: obtener el valor de uso compartido de ejemplo completado. Resultado: (%1), EsPredeterminado: (%2).	Se permite la carga de ejemplo get is.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1810	CSP: proceso de incorporación. Iniciado.	Se ha iniciado el proceso de incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1811	CSP: proceso de incorporación. Se completó la eliminación del blob de desvinculación. Resultado: (%1).	Se eliminó el blob de desvinculación como parte del flujo de incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1812	CSP: proceso de incorporación. Escribir blob de incorporación completado. Resultado: (%1).	Se escribió el blob de incorporación en el registro como parte del proceso de incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1813	CSP: proceso de incorporación. El servicio se inició correctamente.	Se inició el servicio Sense como parte del proceso de incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1814	CSP: proceso de incorporación. Estado de ejecución del servicio pendiente completado. Resultado: (%1).	Ha terminado de esperar a que Sense comience como parte del flujo de incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1815	CSP: valor de uso compartido de muestras establecido. Valor anterior: (%1), IsDefault: (%2), Nuevo valor: (%3), Resultado: (%4).	Establezca el valor de compartición de muestras.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1816	CSP: proceso de eliminación. Elimine el blob de incorporación completado. Resultado (%1).	Blob de incorporación eliminado como parte del flujo de retirada.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1817	CSP: proceso de eliminación. Escritura del blob de offboarding completada. Resultado (%1).	Se ha escrito el BLOB de desincorporación en el Registro como parte del proceso de desincorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1818	CSP: Inicio del establecimiento del valor Node's. Id. de nodo: (%1), Nombre del token: (%2).	La operación Set está a punto de comenzar.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1819	CSP: no se pudo establecer el Node's valor. NodeId: (%1), Nombre del token: (%2), Resultado: (%3).	Ha fallado una operación de Set.	Póngase en contacto con el servicio de soporte técnico.
1820	CSP: establezca el Node's valor completado. Id. de nodo: (%1), Nombre del token: (%2), Resultado: (%3).	Una operación de Set se ha realizado correctamente.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1821	CSP: se ha iniciado la configuración de la frecuencia de informes de telemetría. Nuevo valor: (%1).	Empiece a establecer el valor de TelemetryReportingFrequency.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1822	CSP: Configuración de la frecuencia de envío de informes de telemetría completada. Valor anterior: (%1), IsDefault: (%2), Nuevo valor: (%3), Resultado: (%4).	Termine de establecer el valor de TelemetryReportingFrequency.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1823	CSP: complete la frecuencia de informes de telemetría. Valor: (%1), Valor del Registro: (%2), IsDefault: (%3).	Obtiene el valor de TelemetryReportingFrequency.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1824	CSP: complete los identificadores de grupo. Valor: (%1), Es predeterminado: (%2).	Obtuvo groupIds del registro.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1825	CSP: el establecimiento de identificadores de grupo superó el límite permitido. Valor permitido: (%1), valor real: (%2).	No se pudo establecer groupIds debido a la longitud.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1826	CSP: Se completó la configuración de los identificadores de grupo. Valor: (%1), resultado: (%2).	Establezca groupIds.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1827	CSP: proceso de incorporación. El servicio está en ejecución: (%1), Hash del blob de incorporación anterior: (%2), Es predeterminado: (%3), Estado de incorporación: (%4), El estado de incorporación es predeterminado: (%5), Hash del nuevo blob de incorporación: (%6).	Haz un seguimiento de los valores durante la incorporación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1828	CSP: proceso de incorporación. El servicio está en ejecución: (%1), Hash del blob de desincorporación anterior: (%2), IsDefault: (%3), Estado de incorporación: (%4), IsDefault del estado de incorporación: (%5), Nuevo hash del blob de desincorporación: (%6).	Valores de rastreo como parte de la desvinculación.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1829	CSP: No se pudo establecer el valor de uso compartido de muestras. Valor solicitado: (%1), Valores permitidos entre (%2) y (%3).	Valor no válido para la operación SampleSharing.	Póngase en contacto con el servicio de soporte técnico.
1830	CSP: no se pudo establecer el valor de frecuencia de informes de telemetría. Valor solicitado: (%1).	Error al establecer el valor de TelemetryReportingFrequency.	Póngase en contacto con el soporte técnico si el problema persiste.
1831	CSP: Get Sense está en ejecución. El servicio está configurado con inicio retrasado y hasn't aún no se ha iniciado.	Obtener el resultado de SenseIsRunning.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1832	CSP: complete el grupo de etiquetado de dispositivos. Valor: (%1), Es predeterminado: (%2).	Obtenga DeviceTagging Group del registro completado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1833	CSP: complete el valor de importancia crítica de etiquetado de dispositivos. En el registro: (%1), Es predeterminado: (%2), Conversión realizada correctamente: (%3), Resultado: (%4).	Se completó la obtención de la criticidad de DeviceTagging del registro.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1834	CSP: Obtener el valor completo del método de identificación del etiquetado del dispositivo. En el Registro: (%1), IsDefault: (%2), Conversión correcta: (%3), Resultado: (%4).	Obtenga el método DeviceTagging Id del registro completado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1835	CSP: Configuración del grupo de etiquetado de dispositivos completada. Valor: (%1), resultado: (%2).	Se completó la configuración del grupo DeviceTagging en el registro.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1836	CSP: Se superó el límite permitido al establecer el grupo de etiquetado de dispositivos. Valor permitido: (%1), valor real: (%2).	No se pudo establecer el grupo DeviceTagging porque se superó el límite máximo de longitud.	Póngase en contacto con el soporte técnico si el problema persiste.
1837	CSP: Se completó el establecimiento del valor de criticidad del etiquetado de dispositivos. Valor anterior: (%1), IsDefault: (%2), Nuevo valor: (%3), Resultado: (%4).	Se ha completado la configuración de la criticidad de DeviceTagging en el registro.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1838	CSP: No se pudo establecer el valor de criticidad del etiquetado del dispositivo. Valor solicitado: (%1), Valores permitidos entre (%2) y (%3).	Se produjo un error al establecer la importancia crítica de DeviceTagging, ya que el valor no estaba dentro del intervalo esperado.	Póngase en contacto con el soporte técnico si el problema persiste.
1839	CSP: Se ha completado el establecimiento del valor del método de identificación para el etiquetado de dispositivos. Valor anterior: (%1), IsDefault: (%2), Nuevo valor: (%3), Resultado: (%4).	Establezca el método DeviceTagging Id en el Registro completado.	Notificación de funcionamiento normal; no se requiere ninguna acción.
1840	CSP: no se pudo establecer el valor del método de identificación de etiquetado de dispositivos. Valor solicitado: (%1), Valores permitidos entre (%2) y (%3).	Se produjo un error en el método DeviceTagging Id, ya que el valor no estaba dentro del intervalo esperado.	Póngase en contacto con el soporte técnico si el problema persiste.

Visualización de eventos de Defender para punto de conexión en el registro de eventos del sistema

Los eventos de Microsoft Defender para punto de conexión también aparecen en el registro de eventos del sistema.

Nota:

La interfaz de usuario Visor de eventos puede variar según la versión de Windows. Los pasos de este artículo reflejan una versión reciente de Windows 11.

Para abrir el registro de eventos del sistema:

1. Seleccione Iniciar en el menú Windows, escriba Visor de eventos y presione Entrar para abrir el Visor de eventos.
2. En la lista de registros, en Resumen de registros, desplácese hasta que vea Sistema. Haga doble clic en el elemento para abrir el registro.

Use la tabla siguiente para obtener más información sobre Defender para eventos de punto de conexión en el registro de eventos del sistema y para determinar los pasos de solución de problemas adicionales.

Identificador de evento	Mensaje	Descripción	Acción
1	El archivo de respaldo de la sesión en tiempo real "SenseNdrPktmon" ha alcanzado su tamaño máximo. Como resultado, los nuevos eventos no se registrarán en esta sesión hasta que el espacio esté disponible.	Esta sesión en tiempo real, entre Pktmon , el servicio integrado de Windows que captura el tráfico de red y nuestro agente (SenseNDR), que analiza paquetes de forma asincrónica, está configurada para limitarse para evitar posibles problemas de rendimiento. Como resultado, esta alerta puede aparecer si se interceptan demasiados paquetes en un breve período de tiempo, lo que hace que algunos paquetes se omitan. Esta alerta es más común con el tráfico de red alto.	Notificación de funcionamiento normal; no se requiere ninguna acción.

Vea también

• Incorporación de dispositivos cliente que ejecutan Windows o macOS
• Configurar las opciones de proxy de dispositivo y de conectividad a Internet
• Solucionar problemas con Microsoft Defender para punto de conexión
• Información general del Analizador de clientes
• Comprender el informe HTML del analizador