Solución de problemas de Novedades de Inteligencia de seguridad desde el origen de Microsoft Update

Se aplica a:

• Microsoft Defender XDR
• Microsoft Defender para punto de conexión plan 1 y 2
• Microsoft Defender para Empresas
• Microsoft Defender para individuos
• Antivirus de Microsoft Defender

Use este artículo para aprender a solucionar problemas de actualizaciones de inteligencia de seguridad para Microsoft Defender Antivirus cuando el primer origen es de Microsoft Update (anteriormente conocido como Windows Update). Siga estos pasos para solucionar problemas relacionados con la obtención de las actualizaciones de inteligencia de seguridad:

1. Asegúrese de que las direcciones URL necesarias para las actualizaciones de inteligencia de seguridad se permiten a través del firewall o proxy. Consulte las hojas de cálculo de direcciones URL de Defender para punto de conexión en Configuración del entorno de red para garantizar la conectividad con el servicio Defender para punto de conexión.

   Si solo usa Microsoft Defender Antivirus, consulte la sección Windows Update de Administración de puntos de conexión para Windows 11 Empresas.

2. Asegúrese de que las direcciones URL que ha revisado durante el paso anterior no estén inspeccionadas por SSL. De lo contrario, es posible que vea el siguiente error en el registro de eventos:

   properties

   
   Source: Windows Defender
   
   Event ID: 2001 
   
   Microsoft Defender Antivirus has encountered an error trying to update security intelligence.
   
   Error code: 0x80072ee7
   
   Error description: The server name or address could not be resolved.
   
   

   ¿Qué es el código 0x80072ee7de error?

   properties

   
   C:\>err 0x80072ee7
   
   # as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x2ee7
   
   # for hex 0x2ee7 / decimal 12007 :
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              inetmsg.h
   
   ERROR_INTERNET_NAME_NOT_RESOLVED                              wininet.h
   
   

3. Asegúrese de que se inician los servicios necesarios para Windows Update. Estos servicios incluyen:

   • Windows Update servicio

   • Servicio de transferencia inteligente en segundo plano (BITS)

4. Si usa una directiva de pedido de reserva , asegúrese de que Microsoft Update (MicrosoftUpdateServer) es el primer elemento de la lista.

5. Recopile datos de diagnóstico de la herramienta Microsoft Defender para punto de conexión Client Analyzer.

   • Si tiene Microsoft Defender para punto de conexión plan 2 y acceso a Live Response, puede recopilar los datos de diagnóstico de forma remota. Consulte Recopilación de registros de soporte técnico en Microsoft Defender para punto de conexión mediante la respuesta en vivo.

   • Si tiene Microsoft Defender para punto de conexión plan 1 o solo Microsoft Defender Antivirus, puede recopilar los datos de diagnóstico mediante el analizador de cliente en Windows. Consulte Ejecución del analizador de cliente en Windows.

   • Si alguno de los métodos no funciona, use Microsoft Defender recopilación de datos de diagnóstico antivirus. Consulte Recopilación de datos de diagnóstico Microsoft Defender Antivirus.

6. Cuando tenga los datos de diagnóstico, convierta los WindowsUpdate.etl registros en un formato legible mediante el comando de PowerShell Get-WindowsUpdateLog. Use esa información para solucionar problemas con las actualizaciones de inteligencia de seguridad.

Consulte también

• Solución de problemas de Microsoft Defender configuración del Antivirus

• Solución de problemas con la protección contra alteraciones