Administrar las actualizaciones de dispositivos móviles y máquinas virtuales

Se aplica a:

Plataformas

  • Windows

Es posible que los dispositivos móviles y las máquinas virtuales requieran más configuración para asegurarse de que el rendimiento no se vea afectado por las actualizaciones.

Hay dos configuraciones que son útiles para estos dispositivos:

  • Participar en Microsoft Update en equipos móviles sin una conexión WSUS
  • Evitar actualizaciones de inteligencia de seguridad al ejecutarse con batería

Los artículos siguientes también pueden ser útiles en estas situaciones:

Participar en Microsoft Update en equipos móviles sin una conexión WSUS

Puede usar Microsoft Update para mantener actualizada la inteligencia de seguridad en dispositivos móviles que ejecutan Microsoft Defender Antivirus cuando no están conectados a la red corporativa o no tienen una conexión WSUS.

Esto significa que las actualizaciones de protección se pueden entregar a los dispositivos (a través de Microsoft Update), incluso si ha establecido WSUS para invalidar Microsoft Update.

Puede participar en Microsoft Update en el dispositivo móvil de una de las siguientes maneras:

  • Cambie la configuración con directiva de grupo.
  • Use un VBScript para crear un script y, a continuación, ejecútelo en cada equipo de la red.
  • Opte manualmente en todos los equipos de la red a través del menú Configuración .

Uso de directiva de grupo para participar en Microsoft Update

  1. En la máquina de administración de directiva de grupo, abra la consola de administración de directiva de grupo, haga clic con el botón derecho en el objeto directiva de grupo que desea configurar y seleccione Editar.

  2. En el Editor de administración de directiva de grupo vaya a Configuración del equipo.

  3. Seleccione Directivas y plantillas administrativas.

  4. Expanda el árbol a componentes> de Windows Microsoft DefenderNovedades de firmadel antivirus>.

  5. Establezca Permitir actualizaciones de inteligencia de seguridad de Microsoft Update en Habilitado y, a continuación, seleccione Aceptar.

Uso de VBScript para participar en Microsoft Update

  1. Use las instrucciones del artículo de MSDN Participación en Microsoft Update para crear VBScript.

  2. Ejecute el VBScript que creó en cada equipo de la red.

Participar manualmente en Microsoft Update

  1. Abra Windows Update en Actualizar & configuración de seguridad en el equipo en el que desea participar.

  2. Seleccione Opciones avanzadas .

  3. Active la casilla Deme actualizaciones para otros productos de Microsoft cuando actualice Windows.

Evitar actualizaciones de inteligencia de seguridad al ejecutarse con batería

Puede configurar Microsoft Defender Antivirus para que solo descargue las actualizaciones de protección cuando el equipo esté conectado a una fuente de alimentación cableada.

Uso de directiva de grupo para evitar actualizaciones de inteligencia de seguridad en la batería

  1. En la máquina de administración de directiva de grupo, abra la consola de administración de directiva de grupo, elija el objeto de directiva de grupo que desea configurar y ábralo para su edición.

  2. En el Editor de administración de directiva de grupo vaya a Configuración del equipo.

  3. Seleccione Directivas y plantillas administrativas.

  4. Expanda el árbol a Componentes> de Windows Microsoft Defender Firma del antivirus>Novedades y, a continuación, establezca Permitir actualizaciones de inteligencia de seguridad al ejecutar la batería enDeshabilitado. A continuación, seleccione Aceptar.

Esta acción evita que las actualizaciones de protección se descarguen cuando el equipo esté encendido.

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.