Ocultar notificaciones de seguridad de Windows
La seguridad de Windows la usan muchas características de seguridad de Windows para proporcionar notificaciones sobre el estado y la seguridad de la máquina. Estas incluyen notificaciones sobre firewalls, productos antivirus, SmartScreen de Windows Defender y otros.
En algunos casos, puede que no sea adecuado mostrar estas notificaciones, por ejemplo, si desea ocultar actualizaciones de estado normales o si desea ocultar todas las notificaciones a los usuarios de su organización.
Hay dos niveles para ocultar las notificaciones:
- Ocultar notificaciones no críticas, como actualizaciones periódicas sobre el número de exámenes que el Antivirus de Microsoft Defender ejecutó en la última semana
- Ocultar todas las notificaciones
Si establece Ocultar todas las notificaciones en Habilitado, el cambio de la configuración Ocultar notificaciones no críticas no tiene ningún efecto.
Puedes usar únicamente la directiva de grupo para cambiar estas opciones de configuración.
Uso de la directiva de grupo para ocultar notificaciones no críticas
Puedes ocultar las notificaciones que describen eventos normales relacionados con el estado y la seguridad del equipo. Estas notificaciones son aquellas que no requieren una acción del usuario de la máquina. Puede ser útil ocultar estas notificaciones si encuentra que son demasiado numerosas o si tiene otros informes de estado a mayor escala (como informes de Windows Update para empresas o informes de Microsoft Configuration Manager).
Estas notificaciones solo se pueden ocultar mediante la directiva de grupo.
Importante
Debe tener Windows 10, versión 1903 o posterior. Los archivos de plantilla ADMX/ADML para versiones anteriores de Windows no incluyen estas opciones de configuración de directiva de grupo.
- Descargue las plantillas administrativas más recientes (.admx) para Windows 10, v2004.
- En la máquina de administración de directivas de grupo, abra la Consola de administración de directivas de grupo. Haga clic con el botón derecho en el objeto de directiva de grupo (GPO) que desea configurar y seleccione Editar.
- En el Editor de administración de directivas de grupo, vaya a Configuración del equipo y seleccione Plantillas administrativas.
- Expanda el árbol a Componentes > de Windows Notificaciones de seguridad > de Windows. Para Windows 10, versión 1803 y versiones posteriores, la ruta de acceso serían las notificaciones del Centro > de seguridad de Windows Defender para componentes > de Windows Defender.
- Abre la opción Ocultar notificaciones no críticas y establécela en Habilitado. Seleccione Aceptar.
- Implemente el GPO actualizado como lo hace normalmente.
Usar la directiva de grupo para ocultar todas las notificaciones
Puede ocultar todas las notificaciones que se originen desde seguridad de Windows. Esta opción puede ser útil si no desea que los usuarios de las máquinas modifiquen involuntariamente la configuración, ejecuten exámenes antivirus o realicen acciones relacionadas con la seguridad sin su entrada.
Estas notificaciones solo se pueden ocultar mediante la directiva de grupo.
Importante
Debe tener Windows 10, versión 1903 o posterior. Los archivos de plantilla ADMX/ADML para versiones anteriores de Windows no incluyen estas opciones de configuración de directiva de grupo.
En la máquina de administración de directivas de grupo, abra la Consola de administración de directivas de grupo. Haga clic con el botón derecho en el objeto de directiva de grupo que desea configurar y seleccione Editar.
En el Editor de administración de directivas de grupo, vaya a Configuración del equipo y seleccione Plantillas administrativas.
Expanda el árbol a Componentes > de Windows Notificaciones de seguridad > de Windows. Para Windows 10, versión 1803 y versiones posteriores, la ruta de acceso serían las notificaciones del Centro > de seguridad de Windows Defender para componentes > de Windows.
Nota
Para Windows 10, versión 2004 y superior, la ruta de acceso serían las notificaciones de seguridad de > Windows de los componentes > de Windows.
Abre la opción Ocultar todas las notificaciones y establécela en Habilitado. Seleccione Aceptar.
Implemente el GPO actualizado como lo hace normalmente.
Nota
Puede usar la siguiente clave del Registro y el valor DWORD para ocultar todas las notificaciones.
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications]
"DisableNotifications"=dword:00000001
Puede usar la siguiente clave del Registro y el valor DWORD para ocultar notificaciones no críticas.
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Notifications]
"DisableEnhancedNotifications"=dword:00000001
Notificaciones
| Propósito | Texto de notificación | Identificador del sistema | ¿Crítico? | Botón de alternancia de notificación |
|---|---|---|---|---|
| Aislamiento de red | El administrador de TI ha provocado que Windows Defender desconecte el dispositivo. Póngase en contacto con el departamento de soporte técnico de TI. | SENSE_ISOLATION | Sí | Notificación de protección de red y firewall |
| Aislamiento de red personalizado | El nombre de la empresa ha provocado que Windows Defender desconecte el dispositivo. Póngase en contacto con el número de teléfono del departamento de soporte técnico de TI, la dirección de correo electrónico y la dirección URL. | SENSE_ISOLATION_CUSTOM (cuerpo) | Sí | Notificación de protección de red y firewall |
| Acceso restringido | El administrador de TI ha provocado que Windows Defender limite las acciones en este dispositivo. Es posible que algunas aplicaciones no funcionen según lo esperado. Póngase en contacto con el departamento de soporte técnico de TI. | SENSE_PROCESS_RESTRICTION | Sí | Notificación de protección de red y firewall |
| Acceso restringido personalizado | La empresa ha provocado que Windows Defender limite las acciones en este dispositivo. Es posible que algunas aplicaciones no funcionen según lo esperado. Póngase en contacto con el departamento de soporte técnico de TI. | SENSE_PROCESS_RESTRICTION_CUSTOM (cuerpo) | Sí | Notificación de protección de red y firewall |
| HVCI, se produce un error en la comprobación del controlador (al intentar habilitar) | Puede haber una incompatibilidad en el dispositivo. | HVCI_ENABLE_FAILURE | Sí | Notificación de protección de red y firewall |
| HVCI, reinicio necesario para habilitar | El cambio reciente en la configuración de protección requiere un reinicio del dispositivo. | HVCI_ENABLE_SUCCESS | Sí | Notificación de protección de red y firewall |
| Elemento omitido en el examen, debido a la configuración de exclusión o el examen de red deshabilitado por el administrador | El examen del Antivirus de Microsoft Defender omitió un elemento debido a la configuración de exclusión o de examen de red. | ITEM_SKIPPED | Sí | Notificación de protección contra amenazas & virus |
| Error de corrección | Antivirus de Microsoft Defender no pudo resolver completamente posibles amenazas. | CLEAN_FAILED | Sí | Notificación de protección contra amenazas & virus |
| Acción de seguimiento (reiniciar & examen) | Antivirus de Microsoft Defender encontró la amenaza en el nombre de archivo. Reinicie y examine el dispositivo. Reinicio y examen | MANUALSTEPS_REQUIRED | Sí | Notificación de protección contra amenazas & virus |
| Acción de seguimiento (reinicio) | Antivirus de Microsoft Defender encontró la amenaza en el archivo. Reinicie el dispositivo | WDAV_REBOOT | Sí | Notificación de protección contra amenazas & virus |
| Acción de seguimiento (examen completo) | Antivirus de Microsoft Defender encontró la amenaza en el archivo. Ejecute un examen completo del dispositivo. | FULLSCAN_REQUIRED | Sí | Notificación de protección contra amenazas & virus |
| Solicitud de envío de ejemplo | Revise los archivos que Windows Defender enviará a Microsoft. Enviar esta información puede mejorar la forma en que Antivirus de Microsoft Defender ayuda a proteger el dispositivo. | SAMPLE_SUBMISSION_REQUIRED | Sí | Notificación de protección contra amenazas & virus |
| Advertencia de finalización de la compatibilidad del sistema operativo | La compatibilidad con la versión de Windows está finalizando. Cuando finalice esta compatibilidad, no se admitirá antivirus de Microsoft Defender y es posible que el dispositivo esté en riesgo. | SUPPORT_ENDING | Sí | Notificación de protección contra amenazas & virus |
| Compatibilidad con el sistema operativo finalizada, dispositivo en riesgo | La compatibilidad con la versión de Windows ha finalizado. Antivirus de Microsoft Defender ya no se admite y es posible que el dispositivo esté en riesgo. | SUPPORT_ENDED y SUPPORT_ENDED_NO_DEFENDER | Sí | Notificación de protección contra amenazas & virus |
| Notificación de resumen, elementos encontrados | Antivirus de Microsoft Defender ha tomado medidas con éxito en n amenazas desde el último resumen. El dispositivo se ha examinado n veces. | RECAP_FOUND_THREATS_SCANNED | No | Notificación de protección contra amenazas & virus |
| Notificación de resumen, elementos encontrados, sin recuento de exámenes | Antivirus de Microsoft Defender ha tomado medidas con éxito en n amenazas desde el último resumen. | RECAP_FOUND_THREATS | No | Notificación de protección contra amenazas & virus |
| Notificación de resumen, no se encontraron elementos, exámenes realizados | Antivirus de Microsoft Defender no encontró ninguna amenaza desde el último resumen. El dispositivo se ha examinado n veces. | RECAP_NO THREATS_SCANNED | No | Notificación de protección contra amenazas & virus |
| Notificación de resumen, sin elementos encontrados, sin exámenes | Antivirus de Microsoft Defender no encontró ninguna amenaza desde el último resumen. | RECAP_NO_THREATS | No | Notificación de protección contra amenazas & virus |
| Examen finalizado, manual, amenazas encontradas | Antivirus de Microsoft Defender examinó el dispositivo con la marca de tiempo en la fecha y tomó medidas contra las amenazas. | RECENT_SCAN_FOUND_THREATS | No | Notificación de protección contra amenazas & virus |
| Examen terminado, manual, no se encontraron amenazas | Antivirus de Microsoft Defender examinó el dispositivo con la marca de tiempo en la fecha. No se encontraron amenazas. | RECENT_SCAN_NO_THREATS | No | Notificación de protección contra amenazas & virus |
| Amenaza encontrada | Antivirus de Microsoft Defender encontró amenazas. Obtener detalles. | CRÍTICO | No | Notificación de protección contra amenazas & virus |
| LPS en la notificación | Antivirus de Microsoft Defender examina periódicamente el dispositivo. También usa otro programa antivirus para la protección activa. | PERIODIC_SCANNING_ON | No | Notificación de protección contra amenazas & virus |
| BaFS de larga duración | El administrador de TI requiere un examen de seguridad de este elemento. El examen puede tardar hasta n segundos. | BAFS | No | Notificación de protección de red y firewall |
| BaFS personalizado de larga duración | La empresa requiere un examen de seguridad de este elemento. El examen puede tardar hasta n segundos. | BAFS_DETECTED_CUSTOM (cuerpo) | No | Notificación de protección de red y firewall |
| Detección de sentidos | Esta aplicación se quitó porque la configuración de seguridad de TI la bloqueó. | WDAV_SENSE_DETECTED | No | Notificación de protección de red y firewall |
| Detección de sense personalizada | Esta aplicación se quitó porque la configuración de seguridad de TI la bloqueó. | WDAV_SENSE_DETECTED_CUSTOM (cuerpo) | No | Notificación de protección de red y firewall |
| Detección específica de ransomware | Antivirus de Microsoft Defender ha detectado amenazas, que pueden incluir ransomware. | WDAV_RANSOMWARE_DETECTED | No | Notificación de protección contra amenazas & virus |
| Bloque ASR (HIPS) | El administrador de TI hizo que El Centro de seguridad de Windows Defender bloqueara esta acción. Ponte en contacto con el departamento de soporte técnico de TI. | HIPS_ASR_BLOCKED | No | Notificación de protección de red y firewall |
| Bloque ASR (HIPS) personalizado | La empresa hizo que el Centro de seguridad de Windows Defender bloqueara esta acción. Ponte en contacto con el departamento de soporte técnico de TI. | HIPS_ASR_BLOCKED_CUSTOM (cuerpo) | No | Notificación de protección de red y firewall |
| Bloque CFA (FolderGuard) | Se ha bloqueado el acceso controlado a las carpetas para impedir que se realicen cambios en la ruta de acceso de la carpeta. | FOLDERGUARD_BLOCKED | No | Notificación de protección de red y firewall |
| Bloque de red de protección de red (HIPS) personalizado | La empresa hizo que el Centro de seguridad de Windows Defender bloqueara esta conexión de red. Ponte en contacto con el departamento de soporte técnico de TI. | HIPS_NETWORK_BLOCKED_CUSTOM (cuerpo) | No | Notificación de protección de red y firewall |
| Bloque de red de protección de red (HIPS) | El administrador de TI hizo que El Centro de seguridad de Windows Defender bloqueara esta conexión de red. Ponte en contacto con el departamento de soporte técnico de TI. | HIPS_NETWORK_BLOCKED | No | Notificación de protección de red y firewall |
| Detección de PUA, no bloqueada | La configuración provoca la detección de cualquier aplicación que pueda realizar acciones no deseadas en el equipo. | PUA_DETECTED | No | Notificación de protección de red y firewall |
| Notificación de PUA | La configuración de TI hizo que Antivirus de Microsoft Defender bloqueara una aplicación que podría realizar acciones no deseadas en el dispositivo. | PUA_BLOCKED | No | Notificación de protección de red y firewall |
| Notificación de PUA, personalizada | La empresa hizo que Antivirus de Microsoft Defender bloqueara una aplicación que podría realizar acciones no deseadas en el dispositivo. | PUA_BLOCKED_CUSTOM (cuerpo) | No | Notificación de protección de red y firewall |
| Aislamiento de red finalizado | No | Notificación de protección de red y firewall | ||
| Aislamiento de red finalizado, personalizado | No | Notificación de protección de red y firewall | ||
| Acceso restringido finalizado | No | Notificación de protección de red y firewall | ||
| Acceso restringido finalizado, personalizado | No | Notificación de protección de red y firewall | ||
| Bloqueo dinámico activado, pero bluetooth desactivado | No | Notificación de protección de cuenta | ||
| Bloqueo dinámico activado, bluetooth activado, pero dispositivo no deseado | No | Notificación de protección de cuenta | ||
| Bloqueo dinámico activado, bluetooth activado, pero no se puede detectar el dispositivo | No | Notificación de protección de cuenta | ||
| NoPa o federado sin hello | No | Notificación de protección de cuenta | ||
| NoPa o hello federado roto | No | Notificación de protección de cuenta |
Comentarios
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea: https://aka.ms/ContentUserFeedback.
Enviar y ver comentarios de