Cada versión de Defender para punto de conexión proporciona administración de exclusiones a través de las herramientas de administración admitidas. En este artículo se resume cómo configurar exclusiones mediante varias herramientas de administración.
Administrar exclusiones para dispositivos Windows
En la tabla siguiente se muestran los tipos de exclusión admitidos por cada herramienta de administración. En la tabla, se usan ciertas abreviaturas:
"Av personalizado" hace referencia a exclusiones de antivirus personalizadas.
"Solo ASR" hace referencia a exclusiones solo para las capacidades de reducción de superficie expuesta a ataques.
"ASR por regla" hace referencia a las exclusiones de reducción de superficie expuesta a ataques por regla.
"CFA" hace referencia al acceso controlado a carpetas
"Automation" hace referencia a las exclusiones de carpetas para la investigación automatizada & corrección.
"Deshabilitar automático" hace referencia a deshabilitar las exclusiones automáticas de antivirus en Windows Server 2016 y versiones posteriores.
1. En el portal de Microsoft Defender, vaya a Directivas de seguridad dewindows de directivas> depunto de conexión>de administración de> configuración de puntos de conexión. 2. Seleccione Crear nueva directiva. 3. En Plataforma, seleccione Windows 10, Windows 11 y Windows Server. 4. Seleccione una plantilla y defina sus exclusiones. Tanto Microsoft Defender exclusiones antivirus como Microsoft Defender Antivirus admiten exclusiones de antivirus personalizadas.
Reducción de superficie expuesta a ataques solo exclusiones
1. En el portal de Microsoft Defender, vaya a Directivas de seguridad dewindows de directivas> depunto de conexión>de administración de> configuración de puntos de conexión. 2. Seleccione Crear nueva directiva. 3. En Plataforma, seleccione Windows 10, Windows 11 y Windows Server. 4. Seleccione la plantilla Reglas de reducción de superficie expuesta a ataques . 5. Desplácese hacia abajo hasta Exclusiones solo de reducción de superficie expuesta a ataques y defina sus exclusiones.
Regla de reducción de superficie expuesta a ataques por exclusión de reglas
1. En el portal de Microsoft Defender, vaya a Directivas de seguridad dewindows de directivas> depunto de conexión>de administración de> configuración de puntos de conexión. 2. Seleccione Crear nueva directiva. 3. En Plataforma, seleccione Windows 10, Windows 11 y Windows Server. 4. Seleccione la plantilla Reglas de reducción de superficie expuesta a ataques . 5. Desplácese hacia abajo hasta la regla para crear una exclusión. 6. Cámbielo de No configurado a Block,Audit o Warn. 7. Seleccione Agregar para especificar la ruta de acceso que se va a excluir.
Exclusión controlada del acceso a carpetas
1. En el portal de Microsoft Defender, vaya a Directivas de seguridad dewindows de directivas> depunto de conexión>de administración de> configuración de puntos de conexión. 2. Seleccione Crear nueva directiva. 3. En Plataforma, seleccione Windows 10, Windows 11 y Windows Server. 4. Seleccione la plantilla Reglas de reducción de superficie expuesta a ataques . 5. Desplácese hacia abajo hasta Aplicaciones permitidas de acceso controlado a carpetas y defina sus exclusiones.
Exclusiones de carpetas de Automation
1. En el portal de Microsoft Defender, vaya a Exclusiones> decarpetas de Automatización dereglas> depuntos de conexiónde configuración > 2. Seleccione Nueva exclusión de carpeta y defina sus exclusiones.
1. En el centro de administración de Intune, vaya aAntivirus de seguridad >del punto de conexiónprincipal>. 2. Seleccione Crear directiva. 3. En Plataforma, seleccione Windows. 4. Seleccione una plantilla. Tanto Microsoft Defender exclusiones antivirus como Microsoft Defender Antivirus admiten exclusiones de antivirus personalizadas
Solo exclusiones de la regla de reducción de superficie expuesta a ataques
1. En el centro de administración de Intune, vaya a Seguridaddel punto de conexión>principal>Reducción de la superficie expuesta a ataques. 2. Seleccione Crear directiva. 3. En Plataforma, seleccione Windows. 4. En Perfil, seleccione Reglas de reducción de superficie expuesta a ataques. 5. En Configuración, desplácese hacia abajo hasta Solo exclusiones de reducción de superficie expuesta a ataques.
Exclusiones de reducción de superficie expuesta a ataques por regla
1. En el centro de administración de Intune, vaya a Seguridaddel punto de conexión>principal>Reducción de la superficie expuesta a ataques. 2. Seleccione Crear directiva. 3. En Plataforma, seleccione Windows. 4. En Perfil, seleccione Reglas de reducción de superficie expuesta a ataques. 5. En Configuración, desplácese hacia abajo hasta la regla para crear una exclusión. 6. Cámbielo de Not configured a Block,Audit o Warn. 7. Seleccione Agregar para escribir la ruta de acceso que se va a excluir.
Exclusión controlada del acceso a carpetas
1. En el centro de administración de Intune, vaya a Seguridaddel punto de conexión>principal>Reducción de la superficie expuesta a ataques. 2. Seleccione Crear directiva. 3. En Plataforma, seleccione Windows. 4. En Perfil, seleccione Reglas de reducción de superficie expuesta a ataques. 5. En Configuración, desplácese hacia abajo hasta Aplicaciones permitidas de acceso controlado a carpetas.
Solo exclusiones de reducción de superficie expuesta a ataques
Componentes de> WindowsMicrosoft Defender Antivirus>Microsoft Defender Protección contra vulnerabilidades> de seguridadReducción> de superficie expuesta aataques Excluir archivos y rutas de acceso de las reglas de reducción de superficie expuesta a ataques
Regla de reducción de superficie expuesta a ataques por exclusión de reglas
Componentes > de Windows Microsoft Defender Antivirus > Microsoft Defender Reducción > de superficie expuesta a ataques de Protección contra vulnerabilidades > Aplicar una lista de exclusiones a reglas específicas de reducción de superficie expuesta a ataques (ASR)
Componentes de> WindowsMicrosoft Defender Acceso>controlado a> carpetas deProtección contra vulnerabilidades de> seguridad de Antivirus de Windows DefenderConfigurar aplicaciones permitidas
En este módulo se explora el uso de Microsoft Defender para punto de conexión para proporcionar protección adicional y supervisar dispositivos frente a amenazas.
Planee y ejecute una estrategia de implementación de puntos de conexión mediante elementos esenciales de la administración moderna, los enfoques de administración conjunta y la integración de Microsoft Intune.
