Administrar el original para las actualizaciones de protección del Antivirus de Windows Defender

Se aplica a:

• Microsoft Defender para punto de conexión Plan 1
• Microsoft Defender para punto de conexión Plan 2
• Antivirus de Microsoft Defender

Plataformas

• Windows

Mantener actualizada la protección antivirus es fundamental. Hay dos componentes para administrar las actualizaciones de protección de Microsoft Defender Antivirus:

• Dónde se descargan las actualizaciones; y
• Cuando se descargan y aplican actualizaciones

En este artículo se describe cómo especificar desde dónde se deben descargar las actualizaciones (esta especificación también se conoce como pedido de reserva). Consulte el artículo Administración de actualizaciones Microsoft Defender Antivirus y aplicación de líneas base para obtener información general sobre cómo funcionan las actualizaciones y cómo configurar otros aspectos de las actualizaciones (como la programación de actualizaciones).

Orden de reserva

Normalmente, los puntos de conexión se configuran para descargar actualizaciones individualmente desde un origen principal seguidos de otros orígenes en orden de prioridad, en función de la configuración de red. Novedades se obtienen de orígenes en el orden especificado. Si las actualizaciones del origen actual están obsoletas, el siguiente origen de la lista se usa inmediatamente.

Cuando se publican las actualizaciones, se aplica lógica para minimizar el tamaño de la actualización. En la mayoría de los casos, solo se descargan y aplican al dispositivo las diferencias entre la actualización más reciente y la actualización que está instalada actualmente. El conjunto de diferencias se conoce como delta. El tamaño del delta depende de dos factores principales:

• La antigüedad de la última actualización en el dispositivo; y
• Origen usado para descargar y aplicar actualizaciones

Cuanto más antiguas sean las actualizaciones en un punto de conexión, mayor será la descarga. Sin embargo, también debe tener en cuenta la frecuencia de descarga. Una programación de actualización más frecuente puede dar lugar a un mayor uso de la red, mientras que una programación menos frecuente puede dar lugar a tamaños de archivo más grandes por descarga.

Hay cinco ubicaciones donde puede especificar dónde debe obtener actualizaciones un punto de conexión:

• Microsoft Update
• Windows Server Update Service (vea la nota 1 a continuación)
• Microsoft Endpoint Configuration Manager
• Recurso compartido de archivos de red
• Actualizaciones de inteligencia de seguridad para Microsoft Defender Antivirus y otros antimalware de Microsoft (vea la nota 2 a continuación)

Para garantizar el mejor nivel de protección, Microsoft Update permite versiones rápidas, lo que significa descargas más pequeñas con frecuencia. El servicio Windows Server Update, el Configuration Manager de punto de conexión de Microsoft, las actualizaciones de inteligencia de seguridad de Microsoft y los orígenes de actualizaciones de plataforma ofrecen actualizaciones menos frecuentes. Por lo tanto, la diferencia podría ser mayor, lo que da lugar a descargas más grandes.

Las actualizaciones de la plataforma y las actualizaciones del motor se publican con una cadencia mensual. Las actualizaciones de inteligencia de seguridad se entregan varias veces al día, pero este paquete delta no contiene una actualización del motor. Consulte Microsoft Defender Actualizaciones de productos e inteligencia de seguridad del antivirus.

Cada origen tiene escenarios típicos que dependen de cómo se configura la red, además de la frecuencia con la que publican actualizaciones, como se describe en la tabla siguiente:

Puede administrar el orden en que se usan los orígenes de actualización con directiva de grupo, Configuration Manager de punto de conexión de Microsoft, cmdlets de PowerShell y WMI.

Los procedimientos de este artículo describen primero cómo establecer el orden y, a continuación, cómo configurar la opción Windows File Server - Recurso compartido de archivos si está habilitada.

Uso de directiva de grupo para administrar la ubicación de actualización

1. En la máquina de administración de directiva de grupo, abra la consola de administración de directiva de grupo. Haga clic con el botón derecho en el objeto directiva de grupo que desea configurar y, a continuación, seleccione Editar.

2. En el Editor administración de directiva de grupo, vaya a Configuración del equipo.

3. Seleccione Directivas y plantillas administrativas.

4. Expanda el árbol a Componentes> de WindowsActualizaciones de firma deWindows Defender>.

   Nota:

   • Para Windows 10, versiones 1703 hasta 1809 incluidas, la ruta de acceso de la directiva es Componentes > de Windows Microsoft Defender Firma antivirus > Novedades
   • Para Windows 10, versión 1903, la ruta de acceso de la directiva es Componentes > de Windows Microsoft Defender Antivirus > Security Intelligence Novedades

5. Edite la configuración Definir el orden de los orígenes para descargar las actualizaciones de inteligencia de seguridad . Establezca la opción en Habilitado.

6. Especifique el orden de los orígenes, separados por una sola canalización, por ejemplo: InternalDefinitionUpdateServer|MicrosoftUpdateServer|MMPC, como se muestra en la captura de pantalla siguiente.

   

7. Seleccione Aceptar. Esta acción establece el orden de los orígenes de actualización de protección.

8. Edite la opción Definir recursos compartidos de archivos para descargar actualizaciones de inteligencia de seguridad y, a continuación, establezca la opción en Habilitado.

9. En una instancia de Windows Server, especifique el origen del recurso compartido de archivos. Si tiene varios orígenes, especifique cada origen en el orden en que se deben usar, separados por una sola canalización. Use la notación UNC estándar para indicar la ruta de acceso. Por ejemplo: \\WindowsFileServer\share-name\object-name|\\host-name2\share-name\object-name.

   Si no escribe ninguna ruta de acceso, este origen se omite cuando la máquina virtual descarga las actualizaciones.

10. Seleccione Aceptar. Esta acción establece el orden de los recursos compartidos de archivos cuando se hace referencia a ese origen en la configuración definir el orden de los orígenes... de la directiva de grupo.

Uso de Configuration Manager para administrar la ubicación de actualización

Consulte Configuración de Novedades de inteligencia de seguridad para Endpoint Protection para obtener más información sobre la configuración de Microsoft Configuration Manager (rama actual).

Uso de cmdlets de PowerShell para administrar la ubicación de actualización

Use los siguientes cmdlets de PowerShell para establecer el orden de actualización.

Set-MpPreference -SignatureFallbackOrder {LOCATION|LOCATION|LOCATION|LOCATION}
Set-MpPreference -SignatureDefinitionUpdateFileSharesSource {\\UNC SHARE PATH|\\UNC SHARE PATH}

Para más información, consulte los siguientes artículos:

• Set-MpPreference -SignatureFallbackOrder
• Set-MpPreference -SignatureDefinitionUpdateFileSharesSource
• Uso de cmdlets de PowerShell para configurar y ejecutar Microsoft Defender Antivirus
• cmdlets de Antivirus de Defender

Uso de Instrucciones de administración de Windows (WMI) para administrar la ubicación de actualización

Use el método Set de la clase MSFT_MpPreference para las siguientes propiedades:

SignatureFallbackOrder
SignatureDefinitionUpdateFileSharesSource

Consulte los artículos siguientes para obtener más información:

• API WMIv2 de Windows Defender

Uso de Mobile Administración de dispositivos (MDM) para administrar la ubicación de actualización

Consulte CSP de directiva: Defender/SignatureUpdateFallbackOrder para obtener más información sobre cómo configurar MDM.

¿Qué ocurre si utilizamos un proveedor que no es de Microsoft?

En este artículo se describe cómo configurar y administrar las actualizaciones de Microsoft Defender Antivirus. Sin embargo, puede contratar proveedores que no sean de Microsoft para realizar estas tareas.

Por ejemplo, supongamos que Contoso ha contratado a Fabrikam para administrar su solución de seguridad, que incluye Microsoft Defender Antivirus. Fabrikam suele usar instrumental de administración de Windows, cmdlets de PowerShell o línea de comandos de Windows para implementar revisiones y actualizaciones.

Creación de un recurso compartido de UNC para la inteligencia de seguridad y las actualizaciones de la plataforma

En un servidor de archivos de Windows, configure un recurso compartido de archivos de red (unidad UNC/asignada) para descargar la inteligencia de seguridad y las actualizaciones de la plataforma del sitio MMPC mediante una tarea programada.

1. En el sistema para el que desea aprovisionar el recurso compartido y descargar las actualizaciones, cree una carpeta para el script.

   Start, CMD (Run as admin)
   MD C:\Tool\PS-Scripts\
   

2. Cree una carpeta para las actualizaciones de firma.

   MD C:\Temp\TempSigs\x64
   MD C:\Temp\TempSigs\x86
   

3. Descargue el script de PowerShell de www.powershellgallery.com/packages/SignatureDownloadCustomTask/1.4.

4. Seleccione Descarga manual.

5. Seleccione Descargar el archivo nupkg sin procesar.

6. Extraiga el archivo.

7. Copie el archivo SignatureDownloadCustomTask.ps1 en la carpeta que creó anteriormente, C:\Tool\PS-Scripts\ .

8. Use la línea de comandos para configurar la tarea programada.

   Nota:

   Hay dos tipos de actualizaciones: full y delta.

   • Para x64 delta:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x64 -isDelta $true -destDir C:\Temp\TempSigs\x64 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Para x64 completo:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x64 -isDelta $false -destDir C:\Temp\TempSigs\x64 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Para x86 delta:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x86 -isDelta $true -destDir C:\Temp\TempSigs\x86 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Para x86 completo:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x86 -isDelta $false -destDir C:\Temp\TempSigs\x86 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   Nota:

   Cuando se crean las tareas programadas, puede encontrarlas en el Programador de tareas en Microsoft\Windows\Windows Defender.

9. Ejecute cada tarea manualmente y compruebe que tiene datos (mpam-d.exe, mpam-fe.exey nis_full.exe) en las carpetas siguientes (puede usar ubicaciones diferentes):

   • C:\Temp\TempSigs\x86
   • C:\Temp\TempSigs\x64

   Si se produce un error en la tarea programada, ejecute los siguientes comandos:

    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x64 -isDelta $False -destDir C:\Temp\TempSigs\x64"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x64 -isDelta $True -destDir C:\Temp\TempSigs\x64"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x86 -isDelta $False -destDir C:\Temp\TempSigs\x86"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x86 -isDelta $True -destDir C:\Temp\TempSigs\x86"
   

10. Cree un recurso compartido que apunte a C:\Temp\TempSigs (por ejemplo, \\server\updates).

    Nota:

    Como mínimo, los usuarios autenticados deben tener acceso de "Lectura". Este requisito también se aplica a los equipos de dominio, el recurso compartido y NTFS (seguridad).

11. Establezca la ubicación del recurso compartido de la directiva en el recurso compartido.

    Nota:

    No agregue la carpeta x64 (o x86) en la ruta de acceso. El mpcmdrun.exe proceso lo agrega automáticamente.

Artículos relacionados

• Implementación de Microsoft Defender Antivirus
• Para obtener más información, consulte Administrar actualizaciones de Antivirus de Microsoft Defender y aplicar bases de referencia.
• Administrar actualizaciones para puntos finales que están desactualizados
• Administrar las actualizaciones forzadas basadas en eventos
• Administración de actualizaciones para dispositivos móviles y máquinas virtuales
• Antivirus de Microsoft Defender en Windows 10