Configurar y ejecutar análisis bajo petición en el Antivirus de Microsoft Defender

  • Artículo

Se aplica a:

Puede ejecutar un examen a petición en puntos de conexión individuales. Estos exámenes se iniciarán inmediatamente y puede definir parámetros para el examen, como la ubicación o el tipo. Al ejecutar un examen, puede elegir entre tres tipos: examen rápido, examen completo y examen personalizado. En la mayoría de los casos, use un examen rápido. Un examen rápido examina todas las ubicaciones donde podría haber malware registrado para empezar con el sistema, como las claves del Registro y las carpetas de inicio conocidas de Windows.

Combinado con la protección siempre activa en tiempo real, que revisa los archivos cuando se abren y cierran, y cada vez que un usuario navega a una carpeta, un examen rápido ayuda a proporcionar una protección segura contra el malware que comienza con el sistema y el malware de nivel de kernel. En la mayoría de los casos, un examen rápido es suficiente y es la opción recomendada para los exámenes programados o a petición. Obtenga más información sobre los tipos de examen.

Importante

Microsoft Defender Antivirus se ejecuta en el contexto de la cuenta LocalSystem al realizar un examen local. En el caso de los exámenes de red, usa el contexto de la cuenta de dispositivo. Si la cuenta de dispositivo de dominio no tiene los permisos adecuados para acceder al recurso compartido, el examen no funcionará. Asegúrese de que el dispositivo tiene permisos para acceder al recurso compartido de red.

Uso de Microsoft Defender portal para ejecutar un examen

  1. Vaya al portal de Microsoft Defender (https://security.microsoft.com) e inicie sesión.
  2. Vaya a la página del dispositivo en la que desea ejecutar un examen remoto.
  3. Haga clic en los puntos suspensivos (...).
  4. Haga clic en Ejecutar examen antivirus.
  5. En Seleccionar tipo de examen, seleccione el botón de radio de Examen rápido o Examen completo.
  6. Agregue un comentario.
  7. Haga clic en Confirmar.

Para comprobar el estado:

  1. En Acciones & envíos, seleccione Centro de acciones y, a continuación, seleccione la pestaña Historial .
  2. Haga clic en Filtros.
  3. En Tipo de acción, active la casilla Iniciar examen antivirus.
  4. Haga clic en Aplicar.
  5. Seleccione uno de los botones de radio.
  6. En Estado de la acción, verá el estado Completado.

Para comprobar las detecciones, consulte Revisión de los resultados de los exámenes de antivirus de Microsoft Defender | Microsoft Learn

Uso de Microsoft Intune para ejecutar un examen

Uso de la seguridad del punto de conexión para ejecutar un examen en dispositivos Windows

  1. Vaya al centro de administración de Microsoft Intune (https://endpoint.microsoft.com) e inicie sesión.

  2. Elija Antivirus de seguridad> de puntos de conexión.

  3. En la lista de pestañas, seleccione Windows 10 puntos de conexión incorrectos o Windows 11 puntos de conexión incorrectos.

  4. En la lista de acciones proporcionadas, seleccione Examen rápido (recomendado) o Examen completo.

    Opciones de examen en la pestaña Windows 10 puntos de conexión incorrectos.

Sugerencia

Para obtener más información sobre el uso de Microsoft Configuration Manager para ejecutar un examen, vea Tareas antimalware y firewall: Cómo realizar un examen a petición.

Uso de dispositivos para ejecutar un examen en un solo dispositivo

  1. Vaya al centro de administración de Microsoft Intune (https://endpoint.microsoft.com) e inicie sesión.

  2. En la barra lateral, seleccione Dispositivos>todos los dispositivos y elija el dispositivo que desea examinar.

  3. Seleccione ... Más y seleccione Examen rápido (recomendado) o Examen completo en las opciones.

Uso de la aplicación Seguridad de Windows para ejecutar un examen

Para obtener instrucciones sobre cómo ejecutar un examen en puntos de conexión individuales, consulte Ejecución de un examen en la aplicación Seguridad de Windows.

Uso de cmdlets de PowerShell para ejecutar un examen

Use el siguiente cmdlet:

Start-MpScan

Uso de cmdlets de PowerShell para ejecutar un examen rápido sin excluir exclusiones de antivirus

Use el siguiente cmdlet:

Set-MpPreference -QuickScanIncludeExclusions 1

Nota:

Un valor de 1 habilita la inclusión de los procesos, carpetas, archivos y extensiones excluidos del antivirus. Un valor de 0 (valor predeterminado) deshabilita la inclusión de los procesos, carpetas, archivos y extensiones excluidos del antivirus.

Para obtener más información sobre cómo usar PowerShell con Microsoft Defender Antivirus, consulte Uso de cmdlets de PowerShell para configurar y ejecutar cmdlets Microsoft Defender Antivirus y Antivirus de Defender.

Uso de la utilidad de línea de comandos mpcmdrun.exe para ejecutar un examen

Use el parámetro siguiente -scan :

mpcmdrun.exe -scan -scantype 1

Para obtener más información sobre cómo usar la herramienta y otros parámetros, como iniciar un examen completo o definir rutas de acceso, consulte Uso de la herramienta de línea de comandos mpcmdrun.exe para configurar y administrar Microsoft Defender Antivirus.

Uso de Instrucciones de administración de Windows (WMI) para ejecutar un examen

Use el método Start de la clase MSFT_MpScan.

Para obtener más información sobre qué parámetros se permiten, consulte Windows Defender API WMIv2.

Sugerencia

Si busca información relacionada con el antivirus para otras plataformas, consulte:

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.