Compartir a través de


Solución de problemas de extensión de red (NetExt) en Defender para punto de conexión en Mac

Se aplica a:

Nota:

Para enviar comentarios, abra Microsoft Defender para punto de conexión en Mac en el dispositivo y vaya a Ayuda para>enviar comentarios. Otra opción es enviar comentarios a través del portal de Microsoft Defender. Vaya a security.microsoft.com y seleccione la pestaña Dar comentarios .

Información general

En este artículo se proporciona información sobre cómo solucionar problemas con la extensión de red (NetExt) instalada como parte de Microsoft Defender para punto de conexión en macOS.

Network Protection usa NetExt en dispositivos Mac.

Síntoma:

Es posible que observe problemas con las latencias relacionadas con la red al usar el explorador o copiar archivos a través de la red o mediante una aplicación de chat o reunión.

Solución temporal:

En este artículo se describe cómo deshabilitar temporalmente NetExt, que deshabilitará temporalmente la protección de red y resolverá problemas relacionados con la pila de red mediante Intune, JamF o un proceso manual en Mac.

En un nivel alto, estos son los pasos que se deben seguir para Intune y JamF:

  1. Cree un nuevo grupo "Dispositivos con NetExt deshabilitado".
  2. Excluya ese grupo de la configuración de NetExt existente.
  3. Asigne la configuración existente al grupo de dispositivos "Dispositivos con NetExt deshabilitado".

En las secciones siguientes se describen estos pasos con más detalle.

Intune método

En las secciones siguientes se describe cómo configurar un nuevo grupo de dispositivos "Dispositivos con NetExt deshabilitado", excluirlo de la configuración de NetExt y, a continuación, asignar la configuración existente al nuevo grupo de dispositivos.

Crear un grupo de dispositivos denominado "Dispositivos con NetExt deshabilitado"

  1. En el centro de administración de Intune, seleccione Grupos y, a continuación, seleccione Nuevo grupo.

  2. Configure el grupo de dispositivos de la siguiente manera:

    • Tipo de grupo: Security
    • Nombre del grupo: Devices with NetExt disabled
    • Descripción del grupo: agregue una descripción.
    • Tipo de pertenencia: Assigned

    A continuación, seleccione Actualizar.

  3. Haga doble clic en el nuevo grupo Devices with NetExt disabled.

  4. Seleccione Miembros y, a continuación, agregar miembros.

  5. En la pestaña Dispositivos , seleccione los dispositivos para los que desea deshabilitar NetExt. A continuación, haga clic en Seleccionar.

  6. Seleccione Actualizar. Ahora debería poder ver los dispositivos.

Excluir el grupo de dispositivos "Dispositivos con NetExt deshabilitado" de la configuración de NetExt existente

  1. En el centro de administración de Intune, seleccione Dispositivos.

  2. En Por plataforma, seleccione macOS y, a continuación, seleccione Configuración.

  3. Seleccione la directiva actual para NetExt. Por ejemplo, NetFilter-prod-macOS-Default-MDE.

  4. Junto a Asignaciones, seleccione Editar.

  5. En Grupos excluidos, seleccione Agregar grupos y, a continuación, seleccione el grupo de dispositivos "Dispositivos con NetExt deshabilitado". A continuación, haga clic en Seleccionar.

  6. Seleccione Revisar y guardar y, a continuación, seleccione Guardar.

Asignar la configuración existente al grupo de dispositivos "Dispositivos con NetExt deshabilitado"

  1. En el centro de administración de Intune, seleccione Dispositivos.

  2. En Por plataforma, seleccione macOS y, a continuación, seleccione Configuración.

  3. Seleccione una directiva actual, como la directiva de accesibilidad. Por ejemplo, Accessibility-prod-macOS-Default-MDE.

  4. Junto a Asignaciones, seleccione Editar.

  5. En Agregar grupos, seleccione el grupo de dispositivos que creó anteriormente (por ejemplo, Devices with NetExt disabled). A continuación, haga clic en Seleccionar.

  6. Seleccione Revisar y guardar y, a continuación, seleccione Guardar.

  7. Repita este procedimiento para cada una de las directivas existentes de Defender para punto de conexión en Mac. Algunos ejemplos son:

    • Actualización automática
    • Servicios en segundo plano
    • Supervisión del comportamiento
    • Control de dispositivo
    • Acceso completo al disco
    • Protección de red
    • Notificaciones
    • Examen programado
    • Preferencias de configuración
    • Extensiones del sistema

    Precaución

    No repita este procedimiento para NetExt.

    Después de completar estos pasos, vea si puede reproducir el problema.

Método JamF

En las secciones siguientes se describe cómo crear un nuevo grupo "Dispositivos con NetExt deshabilitado", excluir el grupo de la configuración de NetExt existente y, a continuación, asignar la configuración existente al nuevo grupo.

Creación de un grupo "Dispositivos con NetExt deshabilitado"

  1. En el portal de JamF, seleccione Equipos y, a continuación, seleccione Grupos de dispositivos estáticos.

  2. Seleccione Nuevo.

  3. En la pestaña Grupo de equipos (valor predeterminado), en Nombre para mostrar, agregue el nombre Devices with NetExt disableddel grupo .

  4. Seleccione la pestaña Asignaciones .

  5. Seleccione los dispositivos para los que desea deshabilitar NetExt. Después, seleccione Guardar.

    En Equipos: equipo estático Grupos, debería poder ver el nuevo grupo.

Excluir el grupo "Dispositivos con NetExt deshabilitado" de la configuración de NetExt existente

  1. En el portal de JamF, seleccione Equipos y, a continuación, perfiles de configuración.

  2. Seleccione la directiva actual para NetExt. Por ejemplo, NetFilter-prod-macOS-Default-MDE.

  3. En la pestaña Ámbito , seleccione Editar.

  4. En la pestaña Exclusiones, seleccione Agregar y, a continuación, seleccione Equipo Grupos.

  5. Busque el grupo "Dispositivos con NetExt deshabilitado" y seleccione Agregar.

  6. Seleccione Listo y, a continuación, seleccione Guardar.

Asignar la configuración existente al grupo "Dispositivos con NetExt deshabilitado"

  1. En el portal de JamF, seleccione Equipos y, a continuación, perfiles de configuración.

  2. Seleccione una directiva actual, como una para Accesibilidad. Por ejemplo, Accessibility-prod-macOS-Default-MDE.

  3. En la pestaña Ámbito , seleccione Editar.

  4. En la pestaña Destinos, seleccione Agregar y, a continuación, seleccione Equipo Grupos.

  5. Busque el grupo "Dispositivos con NetExt deshabilitado" y seleccione Agregar.

  6. Seleccione Listo y, a continuación, seleccione Guardar.

  7. Repita este procedimiento para cada una de las directivas existentes de Defender para punto de conexión en Mac. Algunos ejemplos son:

    • Actualización automática
    • Servicios en segundo plano
    • Supervisión del comportamiento
    • Control de dispositivo
    • Acceso completo al disco
    • Protección de red
    • Notificaciones
    • Examen programado
    • Preferencias de configuración
    • Extensiones del sistema

    Precaución

    No repita este procedimiento para NetExt.

    Después de completar estos pasos, vea si puede reproducir el problema.

Método manual

Si tiene Defender para punto de conexión instalado en el equipo Mac, puede quitar la extensión NetExt temporalmente siguiendo estos pasos:

  1. En el Equipo Mac, abra Configuración del sistema.

  2. Vaya a Elementos de inicio de sesión general > & Extensiones y desplácese hacia abajo hasta que vea Extensiones de red. Allí verá las siguientes extensiones:

    • Microsoft Defender
    • Extensión de red Microsoft Defender
  3. Establezca el botón de alternancia para desactivar Microsoft Defender extensión de red. Escriba la contraseña y, a continuación, seleccione Aceptar.

  4. Debería ver el siguiente mensaje:

    Note: Disabling the system extension will make sure that it will not be launched after reboot, but it does not guarantee that it will be terminated immediately.

  5. Seleccione Aceptar y, a continuación, haga clic en Listo.

    Después de completar estos pasos, vea si puede reproducir el problema.

Recursos adicionales

Novedades de Microsoft Defender para punto de conexión en Mac