Protección contra virus y amenazas en la aplicación Seguridad de Windows

La protección en tiempo real es una característica de la aplicación Seguridad de Windows que supervisa continuamente el dispositivo en busca de posibles amenazas, como virus, malware y spyware. Esta función garantiza que el dispositivo esté protegido activamente mediante la exploración de archivos y programas a medida que se accede a ellos o se ejecutan. Si se detecta alguna actividad sospechosa, la protección en tiempo real te avisará y tomará las medidas adecuadas para evitar que la amenaza cause daños.

Puedes usar la configuración de Protección en tiempo real para desactivarla temporalmente; sin embargo, la protección en tiempo real volverá a activarse automáticamente tras un breve período de tiempo para reanudar la protección del dispositivo. Mientras la protección en tiempo real está desactivada, no se pueden examinar los archivos que abras o que descargues en busca de amenazas. Ten en cuenta que, si lo haces, el dispositivo podría ser vulnerable a amenazas y que los exámenes programados seguirán ejecutándose. Sin embargo, los archivos que se descarguen o instalen no se examinarán hasta el próximo examen programado.

Puedes activar o desactivar Protección en tiempo real con el botón de alternancia.

Dev Drive Protection proporciona un espacio seguro y aislado para que los desarrolladores almacenen y trabajen en su código, lo que garantiza que su entorno de desarrollo esté protegido contra posibles amenazas y vulnerabilidades.

La protección de la unidad de desarrollo incluye un modo de rendimiento que analiza la unidad de desarrollo de forma asincrónica. Esto significa que los exámenes de seguridad se aplazan hasta después de que se haya completado la operación de archivo, en lugar de realizarse sincrónicamente mientras se procesa la operación de archivo. Este modo de examen asincrónico proporciona un equilibrio entre la protección contra amenazas y el rendimiento, lo que garantiza que los desarrolladores puedan trabajar de forma eficaz sin experimentar retrasos significativos debido a los análisis de seguridad.

• Puedes activar o desactivar la protección de la unidad de desarrollo con el botón de alternancia

• Selecciona Ver volúmenes para revisar la lista de volúmenes que tienen habilitada la protección de unidades de desarrollo

Para obtener más información, consulta Proteger la unidad de desarrollo con modo de rendimiento.

Esta configuración permite a Microsoft Defender obtener mejoras constantemente actualizadas de Microsoft mientras estás conectado a Internet. Como resultado, se identificarán, detendrán y corregirán las amenazas con mayor precisión.

Si estás conectado a la nube con protección proporcionada desde la nube, puedes hacer que Defender envíe automáticamente archivos sospechosos a Microsoft para comprobarlos en busca de posibles amenazas. Microsoft te notificará si necesitas enviar archivos adicionales y te avisará si un archivo solicitado contiene información personal para que puedas decidir si deseas enviar o no ese archivo.

Si le preocupa un archivo y quiere asegurarse de que se ha enviado para su evaluación, puede seleccionar Enviar una muestra manualmente para enviarnos cualquier archivo que desee.

La protección contra alteraciones es una función que ayuda a evitar que aplicaciones malintencionadas cambien la configuración importante del Antivirus Microsoft Defender. Esto incluye opciones de configuración, como la protección en tiempo real y la protección proporcionada desde la nube. Al garantizar que esta configuración no cambia, la protección contra alteraciones ayuda a mantener la integridad de la configuración de seguridad del dispositivo y evita que las aplicaciones malintencionadas deshabiliten las características críticas de seguridad.

Si la protección contra alteraciones está activada y eres administrador del dispositivo, sigues pudiendo cambiar esta configuración en la aplicación Seguridad de Windows. Sin embargo, otras aplicaciones no permiten cambiar esta configuración.

Puedes activar o desactivar la protección contra alteraciones con el botón de alternancia.

Usa la configuración de acceso controlado a carpetas para administrar en qué carpetas pueden realizar cambios las aplicaciones que no son de confianza. También puede agregar aplicaciones adicionales a la lista de confianza para que puedan realizar cambios en esas carpetas. Esta es una herramienta potente para hacer que sus archivos más seguro de ransomware.

Cuando activas el acceso controlado a carpetas, muchas de las carpetas que usas más a menudo están protegidas de manera predeterminada. Esto significa que no se puede acceder al contenido de ninguna de estas carpetas ni cambiarlo con aplicaciones desconocidas o que no sean de confianza. Si agrega carpetas adicionales, también estarán protegidas.

Más información sobre el uso de acceso controlado a carpetas

De forma predeterminada, Microsoft Defender Antivirus se ejecuta en segundo plano, analizando los archivos y procesos que se abren o descargan en busca de malware.

Puede haber casos en los que tenga un determinado archivo o proceso que no desee digitalizar en tiempo real. Cuando esto ocurra, puede agregar una exclusión para ese archivo, tipo de archivo, carpeta o proceso.

Las exclusiones solo se aplican al análisis en tiempo real con Microsoft Defender Antivirus. Los exámenes programados con Microsoft Defender Antivirus o productos antimalware de terceros podrían seguir analizando estos archivos o procesos.

Para agregar una exclusión

1. Seleccionar Agregar o quitar exclusiones

2. Elige una de las cuatro opciones según el tipo de exclusión que intentas agregar:

• Archivo: Excluye un archivo específico

• Carpeta: Excluye una carpeta específica (y todos los archivos de esa carpeta)

• Tipo de archivo: Excluye todos los archivos de un tipo especificado, como .docxo .pdf

• Proceso: Agregar una exclusión para un proceso significa que cualquier archivo abierto por ese proceso se excluirá del análisis en tiempo real. Estos archivos se seguirán escaneando mediante análisis a petición o programados, a menos que también se haya creado una exclusión de archivo o carpeta que los exime

  Sugerencia: Se recomienda usar la ruta de acceso completa y el nombre de archivo para excluir un proceso específico. Esto hace que sea menos probable que el malware pueda usar el mismo nombre de archivo que un proceso de confianza y excluido y evitar la detección.

Para quitar una exclusión

1. Seleccionar Agregar o quitar exclusiones

2. Selecciona la exclusión que quieras quitar y selecciona Quitar

Usar caracteres comodín o variables de entorno

Puede usar un carácter comodín "*" para sustituir cualquier número de caracteres.

• En exclusiones de tipo de archivo: Si usa un asterisco en la extensión de archivo, actúa como comodín para cualquier número de caracteres. "*st" excluirá .test, .past, .invest y cualquier otro tipo de archivo donde la extensión termine en un st

• En las exclusiones del proceso:

  • C:\MyProcess\* excluirá los archivos abiertos por todos los procesos, ubicados en C:\MyProcess, o cualquier subcarpeta de C:\MyProcess

  • prueba.* excluirá los archivos abiertos por todos los procesos con nombre de prueba, independientemente de la extensión de archivo

También puede usar variables de entorno en las exclusiones del proceso. Por ejemplo:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Esto excluirá los archivos abiertos por C:\ProgramData\CustomLogFiles\test.exe. Para obtener una lista completa de las variables de entorno de Windows, consulta: Variables de entorno reconocidas.

El acceso controlado a carpetas está diseñado para proteger tus datos valiosos de aplicaciones malintencionadas y amenazas, como ransomware. Esta característica funciona comprobando las aplicaciones frente a una lista de aplicaciones conocidas y de confianza y bloqueando el acceso o el cambio de archivos en carpetas protegidas a aplicaciones no autorizadas o no seguras.

Cuando el acceso controlado a carpetas está habilitado, ayuda a proteger tus datos mediante:

• Bloqueo de cambios no autorizados: Solo las aplicaciones de confianza pueden realizar cambios en los archivos de carpetas protegidas. Si se determina que una aplicación es malintencionada o sospechosa, se bloqueará la posibilidad de realizar cambios

• Protección de carpetas importantes: De manera predeterminada, el acceso controlado a carpetas protege carpetas comunes, como Documentos, Imágenes, Vídeos, Música y Escritorio. También puede agregar carpetas adicionales para que estén protegidas

• Proporcionar notificaciones: Si una aplicación está bloqueada para realizar cambios, recibirá una notificación, lo que le permite realizar las acciones adecuadas

Para agregar o quitar carpetas protegidas, selecciona Carpetas protegidas o usa el siguiente método abreviado:

Carpetas protegidas

Para agregar o quitar una aplicación mediante el acceso controlado a carpetas, selecciona Permitir una aplicación a través del acceso controlado a carpetas o usa el siguiente método abreviado:

Permitir una aplicación a través del acceso controlado a carpetas

Si recibes el mensaje La aplicación se bloquea cuando intentas usar una aplicación que te resulte familiar, puedes desbloquearla mediante los siguientes pasos:

1. Toma nota de la ruta de acceso de la aplicación bloqueada

2. Selecciona el mensaje y, a continuación, agregar una aplicación permitida

3. Busca el programa al que quieres permitir el acceso

Para obtener más información sobre el acceso controlado a carpetas, consulta Proteger carpetas importantes con acceso controlado a carpetas.

La sección de recuperación de datos ransomware está diseñada para ayudarle a recuperar sus archivos en caso de ataque de ransomware. Proporciona varias funcionalidades clave para garantizar que los datos permanecen seguros y se pueden restaurar si se cifran o bloquean por ransomware.

La sección Recuperación de datos de ransomware se integra con Microsoft OneDrive. Esto le permite hacer una copia de seguridad de sus archivos importantes en OneDrive, asegurándose de que tiene una copia segura de los datos que se pueden restaurar en caso de ataque de ransomware. Si los archivos se ven afectados por ransomware, la aplicación Seguridad de Windows te guiará por el proceso de restaurar los archivos desde OneDrive. Esto le ayuda a recuperar rápidamente sus datos sin tener que pagar el rescate.

Recibirá notificaciones y alertas si se detecta ransomware o si hay problemas con la copia de seguridad de OneDrive. Esto garantiza que siempre esté al tanto del estado de la protección de datos.