MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEd'}@0" ,Hpf` DJ(8.rdata@@.rsrcP F@@'}@0 lPP'}@0$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 uZ|#.,BplP  ܲnL0<ldf%4l0<4 dE2FNS0 \xd`<MUISE "ƚaֶn MUI es-MXaquNo se encontraron problemas.(No hay informacin detallada disponible.Datos auxiliares:Nivel de impactoBuscando Recomendacin Referencias Comentarios CategoraAnlisisError Advertencia InformacinAlternar navegacinPA1Informe de Informacin de diagnstico de DefenderDescripcin generalComunicaciones de redImplementacin IncorporacinSaludUpToDateProblemas de rendimientoProblemas de configuracinCFAAyudaASRN/DNo configurado%1 horasTodos los dasPADomingoLunesMartes MircolesJuevesViernesSbadoNunca Pruebas de comunicaciones de red Pruebas de implementacin de MDEPruebas de incorporacin de MDE*Pruebas de estado de caracterstica de MDEPruebas actualizadas de MDEPruebas de rendimientoPruebas de configuracin-Pruebas de CFA (Acceso controlado a carpetas)?Pruebas de RSEA (Reduccin de la superficie expuesta a ataques) DeshabilitadoBloquear Auditora No disponibleSNO%1 servicio no presente No disponibleEstado desconocidoProcesoArchivo En ejecucinDetenidoEn pausaInicio pendienteDetencin pendienteContinuacin pendientePausa pendiente DesconocidoArranqueSistema AutomticoManual DeshabilitadoNormal Modo pasivoModo pasivo de SxSModo de bloqueo de EDRModo de auditora pasivaNo se est ejecutandoPA Resultados ResultadosHHaz clic en el vnculo Anlisis para ver los detalles de los resultados.Informacin de la mquinaInformacin de la mquinaVmNameVMSize VMLocationSubscriptionId ResourceGroupVmId OSVersionNmero de ncleosNmero de procesadores lgicosSubprocesos por ncleoMemoria fsica"Ubicacin de archivo de paginacin$Uso actual del archivo de paginacin-Tamao base asignado de archivo de paginacin#Uso mximo de archivo de paginacinUnido a dominioAzure AD unidoUnido al rea de trabajoId. del dispositivo de Azure ADEstado de la inscripcinArquitectura del SOTiempo de arranque del sistema Proxy WinHTTP en todo el sistema)El dispositivo est inscrito en AAD y MEM5El dispositivo no est registrado y nunca se registr2El dispositivo est administrado por el agente MDM3El dispositivo est administrado por el agente SCCMMProblema de configuracin del Administrador de punto de conexin de Microsoft Error generalProblema de conectividad0El dispositivo se inscribi y ahora est anulado<El dispositivo est pendiente de anulacin de la inscripcin!Error de asignacin de directivas!Error en el informe de directivasError de unin hbrida generalIncoherencia de Tenant,Error hbrido: punto de conexin de servicioError de certificado'Configuracin errnea de Conectar a AAD Error de DNS$Problema de sincronizacin del relojMDE y ConfigMgrltimo intento de registro'ltimo registro realizado correctamente#ltima carga de telemetra correcta;Proteccin de red compatible con Uris (ltima modificacin)HProteccin de red: uris personalizados compatibles (ltima modificacin)EDRInformacin de SenseVersin de SenseEstado del servicio SenseId. de organizacinId. de dispositivo2GUID de estado contra la suplantacin de identidad#Estado del servicio DiagTrack (UTC)>Funcionalidad contra la suplantacin de identidad implementada!Versin de configuracin de SenseMachineAuth IDStartType del servicio Sense-Ubicacin del centro de datos del dispositivo=Dispositivo incorporado a travs de conectividad simplificadaCTipo de inicio de asistente de inicio de sesin de cuenta Microsoft Defender AVInformacin de Defender AV"Estado del servicio de Defender AV'Versin de la plataforma de Defender AV3Versin de inteligencia de seguridad de Defender AV Versin del motor de Defender AVModo de Defender AV*Configuracin de SSLOptions de AV Defender&Configuracin del proxy de Defender AV6Estado del servicio del Centro de seguridad de Windows6Estado del servicio del estado de Seguridad de Windows4Estado del servicio de inspeccin de red de Defender)Estado del servicio principal de Defender+Defender est protegido contra alteraciones4Origen de proteccin contra alteraciones de Defender9Exclusiones de proteccin contra alteraciones de DefenderModo SmartLockerAntispyware de Defender%Modo de proteccin de red de DefenderPARevisa la configuracin de red y asegrate de que las direcciones URL necesarias no estn bloqueadas. Para obtener ms informacin, consulta: %1 ServiceURLsLa prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (CnC) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (CnC). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (CnC). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (ciberntica) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (ciber). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (Cyber). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (AutoIR) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (AutoIR). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (AutoIR). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (SampleUpload) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (SampleUpload). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (SampleUpload). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (MdeConfigMgr) se complet correctamente. %1 con el resultado %2PAError en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (MdeConfigMgr). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (MdeConfigMgr). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las URL del servicio en la nube de Microsoft Defender para punto de conexin (OneDs) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (OneDs). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (OneDs). Error en la prueba para la siguiente direccin URL: %1 con resultado %2sLa validacin del certificado del servicio en la nube de Defender para punto de conexin se complet correctamente.*No se prob la revocacin del certificado._La conectividad de la nube puede verse afectada debido a errores de revocacin de certificados.Asegrate de que las siguientes direcciones URL no estn bloqueadas: %1 y %2. Para obtener ms informacin, consulta %3. Para obtener informacin detallada del error, revisa %4.fLa prueba de conexin al servicio en la nube de Antivirus de Microsoft Defender se complet con xito.ZError al probar la conexin con el servicio en la nube de Antivirus de Microsoft Defender.eSi Antivirus de Microsoft Defender es la solucin antivirus principal u optaste por habilitar el modo de bloqueo de EDR, asegrate de que las conexiones a las direcciones URL de la nube de AV no estn bloqueadas. Para obtener ms informacin, consulta: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus.La conexin de red actual no es de uso medido..La conexin de red actual es de uso medido. %1Las redes de uso medido pueden limitar la funcionalidad en la comunicacin de Defender MAPS, por ejemplo, no se envan solicitudes de firma de emergencia (necesarias para indicadores personalizados adems de firmas de emergencia).ApproachingDataLimit: %1OverDataLimit: %1 Roaming: %1NetworkCostType: %1La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (configuracin de ECS) se complet correctamente. %1 con el resultado %2sLa prueba de conexin al servicio en la nube de Microsoft Defender para punto de conexin (configuracin de ECS) devolvi HTTP 502: puerta de enlace incorrecta. Este es un problema intermitente conocido con la puerta de enlace de aplicaciones de Azure Application Gateway y puede resolverse solo. Vuelve a intentar la comprobacin si esto persiste. %1 con el resultado %2Se produjo un error en todas las conexiones de prueba con las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (configuracin de ECS). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Si tienes previsto habilitar la administracin de configuracin de seguridad de MDE, consulta la siguiente documentacin para obtener la lista de requisitos.Plataformas admitidasEl dispositivo no tiene el nivel de revisin mnimo para la incorporacin de Administracin de configuracin de seguridad de MDE: %1El dispositivo tiene instalado el rol de Servicios de Nombres de Active Directory. El soporte para controladores de dominio se encuentra actualmente en vista previa y requiere una configuracin adicional.Si tienes previsto habilitar la administracin de configuracin de seguridad de MDE para controladores de dominio, consulta la siguiente documentacin.UUso de la administracin de la configuracin de seguridad en controladores de dominioEl dispositivo ejecuta un sistema operativo de 32 bits, que no se admite para la incorporacin de Administracin de configuracin de seguridad de MDE.|Ten en cuenta que la compilacin del sistema operativo del dispositivo no es compatible con MDE y no se puede incorporar: %1VConsulta este artculo para obtener una lista de las versiones de Windows compatibles.P%1 de este dispositivo no se est ejecutando en el nivel de proteccin esperado.Para obtener ms informacin sobre la proteccin PPL y por qu es fundamental, consulta esta documentacin. Ponte en contacto con el Soporte tcnico de Microsoft si el problema persiste.PPLTen en cuenta que la edicin de solo servidor de Hyper-V instalada en este dispositivo no es compatible con MDE y no se puede incorporar: %1iConsulta la documentacin compatible con MDE para obtener una lista de ediciones de servidor compatibles.Versiones de Windows admitidasServicio de Sense de MDEServicio MDE AV Windefend'Servicio WscSvc de Seguridad de WindowsWindows SecurityHealth Service*Servicio WdnisSvc de Proteccin de red MDE"Servicio principal de MDE Defender3Para obtener ms informacin, consulta el artculo.Ten en cuenta que esta mquina se ejecuta con una versin obsoleta de la plataforma de Defender. Ya no se admitirn las versiones de plataforma anteriores a N-2.,Plataforma antimalware de Microsoft DefenderbTen en cuenta que este equipo utiliza una versin obsoleta del programa Antivirus de Defender. Tras la publicacin de una nueva versin del paquete, el soporte para las dos versiones anteriores se limita nicamente a soporte tcnico. Las versiones anteriores a estas se listan en esta seccin y solo se proporcionan para soporte tcnico de actualizacin.(Programa Antivirus de MicrosoftDefenderTen en cuenta que este equipo est usando una versin obsoleta de inteligencia de seguridad. Se recomienda aplicar la versin ms reciente para garantizar una proteccin y compatibilidad ptimas./Actualizaciones antivirus de Microsoft DefenderBSe observa un uso elevado de CPU debido al trfico de NDR de SenseMIntenta aplicar las excepciones de EDR de Sense a los procesos siguientes: %1PAUso elevado de CPUYLa plataforma MDE experiment un uso elevado de memoria con las versiones actuales de MDEUso elevado de memoria-Errores de actualizacin de la plataforma MDE&Errores de actualizacin del motor MDE(Errores de actualizacin de firma de MDERError en la actualizacin de firma de MDE porque ya hay una instancia en ejecucinEspera a que se cierren todas las instancias de proceso de MpSigStub.exe antes de volver a intentar la actualizacin de la firma.PMDE servicio Windefend no se inicializ correctamente y se bloque en la fase %1xReinicia el equipo y actualiza a la plataforma de Defender ms reciente y, si el problema persiste, informa a Microsoft.PMDE servicio Windefend no se pudo cerrar correctamente y se detuvo en la fase %1cActualiza a la plataforma de Defender ms reciente y, si el problema persiste, informa a Microsoft.aLa exclusin de MDE hace referencia a variables de entorno (%1) que no son variables del sistema.fRevisa las exclusiones: "%1" para asegurarte de que hacen referencia a variables de entorno correctas.PA<No se pueden recuperar las preferencias de Windows Defender.Si queras implementar la administracin de configuracin de dispositivos de MDE, consulta el siguiente artculo para obtener ms informacin.QComprueba que el servicio de Windows Defender se est ejecutando y sea accesible.FConfigurar Antivirus de Microsoft Defender mediante Directiva de grupoRequisitos de conectividadWConfiguracin de la unin de Azure Active Directory hbrida para dominios administradosPortal de seguridad de M365PASolucionar problemas de incorporacin relacionados con la administracin de seguridad para Microsoft Defender para punto de conexin&Clave de directivas MDE predeterminada.Clave de servicio de sensor MDE predeterminada<Ruta de acceso predeterminada del directorio de cach de MDE5Ruta predeterminada del directorio ciberntico de MDE0Ruta de acceso predeterminada del directorio MDEBRuta de acceso predeterminada del directorio de ProgramData de MDE<Ruta de acceso predeterminada del directorio temporal de MDEBRuta de acceso predeterminada del directorio de seguimiento de MDEElimina las claves del registro relacionadas con AntiSpoofing para forzar que el dispositivo genere una nueva clave privada y se vuelva a registrar. Ejecutar el comando %1Nada que hacer. Durante el tiempo que empieza a partir del inicio de la limitacin ciberntica, los datos cibernticos de deteccin de eventos no fluyeron al portal de MDATP.Este dispositivo intent incorporarse a travs del agente de Microsoft Monitoring Agent (MMA), pero se produjo un error porque no admite la incorporacin mediante este mtodo.Consulta nuestra documentacin en lnea para comprender qu mtodo de incorporacin es adecuado para el sistema operativo de este dispositivo..Configuracin admitida de incorporacin de MDEALa mquina est asociada a un id. de inquilino de AAD especfico.Asegrate de que el id. de inquilino de AAD de tu inquilino de MDE coincida con el id. de inquilino de SCP indicado anteriormente. Para ver la identificacin de inquilino de MDE, consulta el portal de seguridad de M365_El dispositivo tiene capacidad contra la suplantacin de identidad y est en un estado estable.OSharedSignatureRoot est configurado y es accesible para la cuenta del sistema.6La configuracin de SharedSignatureRoot parece normal.PEl valor del Registro SharedSignatureRoot no est configurado o no es accesible.dEsto es informativo: comprueba si se espera la configuracin de SharedSignatureRoot para tu entorno.6Configuracin de horario de actualizacin de firma: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2bRevisa la configuracin de horario de actualizacin de firmas segn sea necesario para tu entorno.GConfigurar anlisis programados para el Antivirus de Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1uRevisa la configuracin de orgenes de recursos compartidos de archivos de firma segn sea necesario para tu entorno.SignatureFallbackOrder: %1YRevisa la configuracin de orden de reserva de firma segn sea necesario para tu entorno.Ten en cuenta que este equipo tiene una directiva que solo permite agregar editores de confianza basados en dominio. Esto puede interferir con el sensor MDE que necesita instalar certificados en el almacn de fuente de confianza.Para obtener ms informacin, consulta el artculo. Para evitar problemas inesperados, quita la configuracin de directiva de grupo asociada: Local Authenticode Flags= %1, GP Authenticode Flags = %2.TrustedPublishersmNo se puede leer el punto de conexin de servicio (SCP) de la particin de configuracin de Active Directory.QEl punto de conexin de servicio (SCP) contiene una configuracin no admitida: %1NEl punto de conexin de servicio (SCP) contiene una configuracin no admitida.}El dispositivo no se puede unir a Azure AD porque el registro SCP est configurado para unir el dispositivo a Enterprise DRS.pEl punto de conexin de servicio (SCP) no est configurado en la particin de configuracin de Active Directory.yNo se puede conectar con el controlador de dominio para recuperar la informacin del punto de conexin de servicio (SCP).Hay una discrepancia entre el id. de inquilino de AAD del inquilino de MDE y el id. de inquilino de la entrada de SCP del dominio.Asegrate de que el id. de inquilino de AAD de tu inquilino de MDE coincida con el id. de inquilino de SCP indicado anteriormente. Para ver la identificacin de inquilino de MDE, consulta la documentacin.El dispositivo est administrado por el agente de SCCM y no ser administrado por la solucin de administracin de seguridad de MDE.ConfigurationManager se reconoce como la nica autoridad de administracin de seguridad. Defender para punto de conexin no administrar la configuracin de seguridad en dispositivos que ya estn administrados por ConfigurationManager. Si quieres cambiar este comportamiento, debes desactivar el valor Configuracin de seguridad mediante ConfigurationManager. Consulta la documentacin siguiente para obtener ms informacin.eEl dispositivo tiene capacidad contra la suplantacin de identidad pero no est en un estado estable.}Consulta las pautas en el siguiente artculo. Ponte en contacto con el Soporte tcnico de Microsoft si el problema persiste.9Microsoft Defender para punto de conexin: CVE-2022-23278?Microsoft Defender para punto de conexin: anlisis de amenazas+Faltan rutas de acceso predeterminadas: %1.Asegrate de que las rutas de acceso que faltan mencionadas existen y no se les cambi el nombre. Es posible que deba crear las carpetas que faltan con el contexto del sistema.PAXEste dispositivo no pudo incorporarse mediante Microsoft Endpoint Configuration Manager.Este problema puede ocurrir si falta la clave del Registro %1 en: %2. Para crear la clave del Registro que falta, puedes usar: %3=El dispositivo informa a un id. de organizacin expirado: %1.[Debes retirar el dispositivo de esta organizacin y, a continuacin, incorporarlo a la organizacin actual. Ponte en contacto con el Soporte tcnico de Microsoft si no tienes acceso al script de retirada con el OrgID mencionado. Nota: Para ver el OrgID actual, ve al portal de MDE y haz clic en el nombre de usuario en la esquina superior derecha.Centro de seguridadTen en cuenta que el dispositivo tiene el error "Cargando la clave privada para el certificado de autenticacin del cliente" en el registro de OpsMgr.xDesinstala y vuelve a instalar MMA (Microsoft Monitoring Agent) en este dispositivo y comprueba si el problema persiste.?La hora local del dispositivo no coincide con la hora de Azure.Comprueba que la hora del sistema local sea precisa y que se haya establecido la zona horaria correcta. Si este dispositivo est unido a un dominio, asegrate de que el servicio "Hora de Windows" se est ejecutando y que el dispositivo est sincronizado con la hora del dominio. Para obtener ms informacin sobre cmo configurar y controlar la sincronizacin de la hora, consulta el artculo para asegurarse de que la hora local en el BIOS sea precisa. WindowsTimeUEl dispositivo ejecuta una versin anterior de System Center Endpoint Protection: %1.Debes actualizar a la versin ms reciente disponible para garantizar la compatibilidad y permitir que las detecciones de malware se registren en el portal de seguridad de Defender.SSe produjo un error en el flujo de administracin de la configuracin de seguridad.OEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, se produjo un error en el flujo de administracin de la configuracin de seguridad. Esto podra deberse a que el dispositivo no cumple los requisitos previos para el canal de administracin de MicrosoftDefender para punto de conexin.?Requisitos previos de Microsoft Defender para punto de conexinSSe produjo un error en el flujo de administracin de la configuracin de seguridad.PA#El dispositivo se incorpor correctamente a Microsoft Defender para punto de conexin. Sin embargo, Microsoft Endpoint Manager no se configur a travs del Centro de administracin para permitir la configuracin de seguridad de Microsoft Defender para punto de conexin de punto de conexin.OConfiguracin del inquilino del Administrador de punto de conexin de Microsoft'Se produjo un problema de conectividad.4El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad que podra deberse a un problema de conectividad. Verifica que el dispositivo puede comunicarse con los puntos de conexin de MDE.IPuntos de conexin de Azure Active Directory y Microsoft Endpoint ManagerError de unin hbrida general.BEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de configuracin de seguridad y el sistema operativo no pudo realizar la unin hbrida. Consulta los enlaces para solucionar fallos de unin hbrida a nivel de sistema operativo.LSolucionar problemas de dispositivos unidos a Azure Active Directory hbridoIncoherencia de Tenant.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad porque el id. de inquilino de MicrosoftDefender para punto de conexin no coincide con el id. de inquilino de AzureActiveDirectory. Asegurate de que el id. de inquilino de AzureActiveDirectory de tu inquilino de Defender para punto de conexin coincida con el id. de inquilino en la entrada SCP de tu dominio.-Error hbrido: punto de conexin de servicio.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, el registro de Punto de conexin de servicio (SCP) no est configurado correctamente y el dispositivo no se pudo unir a Azure AD. Esto puede deberse a que el SCP est configurado para unirse a Enterprise DRS. Asegrate de que el registro SCP apunta a AAD y que el SCP est configurado siguiendo las mejores prcticas. Para obtener ms informacin, consulta los vnculos.+Configurar un punto de conexin de servicioError de certificado.`El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad debido a un error en el certificado del dispositivo. El certificado del dispositivo pertenece a otro inquilino. Verifica que se sigan las mejores prcticas al crear perfiles.$Perfiles de certificado de confianza(Configuracin errnea de Conectar a AAD.eEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad debido a una configuracin errnea en ADDConnect. Para identificar qu impide que el dispositivo se registre en AAD, considera ejecutar las herramientas de solucin de problemas.AHerramienta para solucionar problemas de registro de dispositivosOPara instrucciones de solucin de problemas dedicadas de Windows Server 2012 R2 Error de DNS.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad debido a un error de DNS. Comprueba la conexin a Internet o la configuracin DNS en el dispositivo. La configuracin DNS incorrecta podra estar en el lado de la estacin de trabajo. ActiveDirectory requiere que se use el DNS del dominio para funcionar correctamente (y no la direccin del enrutador). Para obtener ms informacin, consulta los vnculos.%Problema de sincronizacin del reloj.$El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, se produjo un error en el flujo de administracin de la configuracin de seguridad. Verifica que el reloj est configurado correctamente y sincronizado en el dispositivo donde ocurre el error. Error de descarga de directivas.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, no pudo descargar las directivas de seguridad de punto de conexin de MEM. Verifica que el dispositivo pueda comunicarse con los puntos de conexin de MDE.Error al anular la inscripcin.El dispositivo est inscrito actualmente, pero debe anularse la inscripcin. Sin embargo, el proceso de anulacin de la inscripcin no se realiz correctamente debido a un error transitorio. Comprueba que el dispositivo puede comunicarse con los puntos de conexin de MDE."Error de asignacin de directivas.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, hubo un fallo durante la asignacin de las directivas."Error en el informe de directivas.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, se produjo un error durante el informe de las directivas a MEM.pEste dispositivo no se puede incorporar en el estado actual porque su ImageState dentro de '%1' est incompleto.Este problema puede ocurrir si la imagen del sistema operativo ha realizado varios intentos consecutivos de sysprep y el registro se estableci en '%1'. Ponte en contacto con el Soporte tcnico de Microsoft si el problema persiste./Informacin de estado de instalacin de WindowsSEs posible que el valor ImagePath del Registro se alter antes de la incorporacin.vRevisa este error e inspecciona ImagePath (dentro de %1) para asegurarse de que apunta a una ruta de acceso %2 vlida.;Eventos limitados de datos cibernticos de Sense detectadosMDE y ConfigMgr;El dispositivo se administra mediante ConfigurationManager y MicrosoftDefender para punto de conexin. Controlar las directivas a travs de ambos canales puede causar conflictos y resultados no deseados. Para evitarlo, las directivas de seguridad de punto de conexin deben aislarse en un nico plano de control.9Coexistencia con Microsoft Endpoint Configuration ManagerEstado de inscripcin cambiado&El dispositivo se administra mediante ConfigurationManager y MicrosoftDefender para punto de conexin. El dispositivo fue dado de baja de la solucin de administracin de configuracin de seguridad porque cambi el mbito de aplicacin o se elimin la etiqueta MDE-Management del dispositivo.La variable de entorno del sistema %%TEMP%% (y %%TMP%%) no est definida. Esto puede provocar errores en Windows Defender y otros componentes del sistema que se basan en un directorio temporal.Define las variables de entorno del sistema TEMP y TMP. El valor predeterminado es %%SystemRoot%%\TEMP para las cuentas del sistema. Comprueba que la ruta de acceso existe y tiene los permisos adecuados.El directorio %%TEMP%% no es accesible. Esto puede provocar errores en los componentes de Windows Defender que necesitan escribir archivos temporales.iComprueba que el directorio %%TEMP%% existe y que la cuenta actual tiene permisos de lectura y escritura.El directorio %%TEMP%% est establecido en una ruta de acceso no predeterminada. Una ruta de acceso TEMP no estndar puede causar problemas con los componentes que asumen la ubicacin predeterminada.PARevisa si la ruta de acceso personalizada %%TEMP%% es intencionada. Si no se esperaba, restablece las variables de entorno del sistema TEMP y TMP al valor predeterminado (%%SystemRoot%%\TEMP para las cuentas del sistema).cTen en cuenta que el dispositivo tiene varias reas de trabajo de MMA (Microsoft Monitoring Agent).jSi el dispositivo se incorpora a Defender para punto de conexin a travs de la integracin de ASC (tambin conocido como Azure Defender para servidores), se recomienda quitar el rea de trabajo de MDE para evitar problemas de carga ciberntica. Para obtener ms informacin sobre la integracin de ASC con Defender para punto de conexin, consulta el artculo. MDE en AzureNo se pudo incorporar esta mquina porque faltan permisos para la clave del Registro HKLM_System_CurrentControlSet_Services_Sense.Esto puede ocurrir debido a interferencias de productos de seguridad de terceros o si faltan permisos de control total de la cuenta SYSTEM para HKLM_System_CurrentControlSet_Services_Sense. Los permisos encontrados para la cuenta SYSTEM son: %1OTen en cuenta que este servidor no tiene instalado el agente unificado moderno.El agente unificado para servidores de nivel inferior no est instalado en este dispositivo. Se recomienda instalar el nuevo agente para obtener un rendimiento y unas capacidades de proteccin ptimos. Para obtener ms informacin, consulta la documentacinVIncorporar servidores Windows al servicio de Microsoft Defender para punto de conexinRError de asignacin de directivas debido a las siguientes variables de entorno: %1AEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, hubo un fallo durante la asignacin de las directivas. Quita las rutas de acceso no existentes de las variables de entorno del sistema anteriores.BEstablecer variables de entorno en el panel de control del sistemaSe produjo un error al asignar las directivas porque la Programacin Dinmica de Reparto Justo (DFSS) est habilitada en el dispositivo.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, se produjo un error durante la asignacin de las directivas debido a una limitacin de API que puede producirse cuando DFSS est habilitado. Ponte en contacto con el Soporte tcnico de Microsoft para obtener ayuda.pEl dispositivo no est actualizado y no tiene implementada la funcionalidad contra la suplantacin de identidad.Asegrate de implementar la actualizacin de seguridad recomendada para proteger el dispositivo contra la suplantacin de identidad. Para obtener ms informacin, consulta los vnculos.PA9Microsoft Defender para punto de conexin: CVE-2022-23278?Microsoft Defender para punto de conexin: anlisis de amenazasvEl dispositivo se est ejecutando con una versin anterior del sensor EDR de Microsoft Defender para punto de conexinRActualiza el sensor para asegurarte de tener una proteccin y estabilidad ptimas.MActualizacin de Microsoft Defender para punto de conexin para el sensor EDREsta mquina no se pudo incorporar porque MsSense.exe se bloque durante la fase de inicializacin de TelLib.dll. El error del bloqueo fue: %1Esto puede ocurrir si la cuenta SYSTEM no tiene permisos para escribir en la ruta de acceso esperada (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valida las ACL en la ruta de acceso y restablece los permisos de la carpeta principal si es necesario.El dispositivo es compatible con la proteccin contra la suplantacin de identidad, pero todava no est registrado en la nube.Asegrate de que la conectividad a las direcciones URL de CnC de EDRCloud no est bloqueada. Comuncate con el Soporte tcnico de Microsoft si el problema persiste.JUna configuracin o dependencia impide que se inicie la Proteccin de red.TRevisa este mensaje de error para comprender el problema de bloqueo y resolverlo: %1yLos cifrados TLS admitidos no estn habilitados en esta mquina. Esto puede afectar a la conectividad con la nube de MDE.Inspecciona los cifrados configurados (en HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) para asegurarte de que incluyen los cifrados mnimos necesarios para la conectividad con la nube de MDE.(Conjuntos de cifrado y requisitos de TLS|El protocolo de cliente TLS 1.2 no est habilitado en esta mquina. Esto puede afectar a la conectividad con la nube de MDE.Confirma que el cliente TLS 1.2 est habilitado (en HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).pLos cifrados ECDH no estn habilitados en esta mquina. Esto puede afectar a la conectividad con la nube de MDE.Confirma que ECDH KeyExchangeAlgorithm est habilitado (en HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH). Error en la prueba bsica de URLEl componente NetworkProtection est deshabilitado o no super la prueba de comprobacin de URL. Esto puede indicar la presencia de un redirector de red (por ejemplo, Cisco Umbrella).eHMW7 eVK  R8 0V>M D  HY7 U.!O gW 4[ Qe e (%1). WcU_ asA[ ] )]A pmLYM!: Y6w W-  %3o#% [.! :1 > R]g, [ g>S7YeTc/D ]M_ AH eK_ _ 1#4e+D! W< B:[Ug  Ae 3<8 e% < ac+K0BM?. j;K]B<> c[.! Y.!-5W, OS OAVmY Vc _ -B KM <1 !Y + e@g]/@U>E] gYA K e[U Q , RQ9 3-8 e% e7U.DU]_ @_Q ]BU/K.!cVTU + /WQ_1g 5MU W @cAcceso a la carpeta controladoMError al cargar el mdulo mde_cfa_evaluation: diagnsticos CFA no disponibles<Verificar la instalacin de MdeDiag y el registro del mduloTNo se encontraron detecciones de CFA (acceso controlado a carpetas) en los registros7No se requiere ninguna accin: CFA funciona normalmenteASe analizaron %1 archivos sospechosos para el estado de confianzarRevisa CfaTrustChecks.txt en la salida de diagnstico para obtener resultados detallados del anlisis de confianzaKCFA no confa en %1 porque la imagen de proceso no se conoce como correcta.oAgregalo a la lista de aplicaciones permitidas o agrega una exclusin de AV para este archivo si confas en l.W%1 no es de confianza para CFA porque su elemento principal no es conocido como seguro.I%1 no es de confianza para CFA porque su elemento principal es un script.R%1 no es de confianza para CFA porque carg un archivo que no es de confianza: %2.e%1 no es de confianza para CFA porque un proceso que no es de confianza le realiz una inyeccin: %2.>Agrega una exclusin de AV para este archivo si confas en l.VAgrega una exclusin de AV para este proceso si confas en l (Exclusin de procesos). Proceso: %1Eventos de CFA: - Accin: %1, motivo: %2Eventos de Taint:" - TaintType: %1, TaintReason: %2Instrucciones: %1(%1 repeticiones)PA{ASR %1 GUID '%2' (origen: %3) tiene espacios o tabulaciones iniciales o finales que pueden impedir que se aplique la regla.Quita los espacios en blanco iniciales y finales del GUID de la regla de ASR en la configuracin de la directiva de grupo o del Registro.ASR %1 GUID '%2' (origen: %3) contiene llaves. Los GUID deben especificarse sin llaves (por ejemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).fQuita las llaves del GUID de la regla ASR en la configuracin de la directiva de grupo o del Registro.La '%1' de exclusin de ASR (origen: %2) tiene espacios o tabulaciones iniciales o finales que pueden impedir que la exclusin coincida.Quita los espacios en blanco iniciales y finales de la ruta de acceso de exclusin de ASR en la configuracin de la directiva de grupo o del registro.ASR %1 GUID '%2' (origen: %3) no es un GUID vlido. Formato esperado: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (por ejemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).Corrige el GUID de la regla de ASR en la configuracin de la directiva de grupo o del Registro para usar un formato de GUID vlido sin caracteres adicionales.El "%1" de exclusin de ASR (origen: %2) contiene un segmento de directorio primario (".."). Despus de resolver ".." la ruta de exclusin efectiva puede ser mucho ms amplia de lo que sugiere la entrada literal, expandiendo silenciosamente la exclusin ms all de su alcance previsto.Reemplaza la entrada de exclusin de ASR por una ruta de acceso absoluta totalmente resuelta que no contenga segmentos "..". Las versiones recientes de Microsoft Defender rechazan las entradas de exclusin no cannicas en el momento de cargar la configuracin./Qu es Informacin de diagnstico de Defender?EInformacin de diagnstico de Defender es una herramienta de diagnstico de autoayuda que recopila y analiza los datos de diagnstico y proporciona un informe para ayudar a solucionar problemas de rendimiento de mquinas virtuales Windows en Azure. La documentacin de Windows de Informacin de diagnstico de Defender es %1.,Dnde puedo empezar a revisar este informe?CComienza con la pestaa Informacin general. Revisa las recomendaciones y los vnculos de los resultados. Obtn informacin sobre cmo pueden afectar al rendimiento y tambin sobre los procedimientos recomendados para las configuraciones optimizadas para rendimiento. Obtn ms informacin sobre cmo revisar el informe %1.CQu tipo de datos recopila Informacin de diagnstico de Defender?bInformacin de diagnstico de Defender recopila informacin sobre la mquina virtual Windows, la configuracin de discos o grupos de almacenamiento, los contadores de rendimiento, los consumidores de recursos elevados, los registros y varios seguimientos. Los detalles sobre qu tipo de informacin recopila Informacin de diagnstico de Defender son %1.PPPP`Error mientras se ejecutaba el mdulo LUA. \Error al cargar el mdulo de archivo LUA. lSe produjo un error de sintaxis en el mdulo LUA. XSe produjo un error de memoria en LUA. PSe produjo un error general en LUA. TSe produjo un error de pnico en LUA. La ejecucin de LUA fue interrumpida por una seal de detencin. No se pudieron configurar dinmicamente las instantneas de montn para process. <4VS_VERSION_INFOee?StringFileInfov080A04B0LCompanyNameMicrosoft CorporationBFileDescriptionMicrosoft Defender para motor de diagnstico de punto de conexinBInternalNamedefenderdiag.dll8LegalCopyright Microsoft Corporation. Todos los derechos reservados.ROriginalFilenamedefenderdiag.dll.muil&ProductNameSistema operativo Microsoft Windows8FileVersion4.18.26080.3 (9e1f3147fbc83f18a98a965394a23e07747d7295)> ProductVersion4.18.26080.3DVarFileInfo$Translation PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING(0( *H '0'10  `He0\ +7N0L0 +70 010  `He t?DMҌ7j~B.= 0a0I3$]q $0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183934Z 270429183934Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 04bIp%x3 m˝~83`;P#tίeC #3& j1zQ ,-KM_ɨ$8 /?vE^WxqenQvϗ3I~dBoK>w/LF "U HP LR.k'mAѶtի !N _GaE3X2r0{:sV1!iaF4j8..wk!G' Xn̍d%&_'94ˑk[;?9ēx+vE->LTC_ n#o]yOgVgHG+?atʮ,1^r-15t00U0U%0 +7 +0U+NN"! 0EU>0<:0810U Microsoft Corporation10U 500446+5079150U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  4Z  1 ˫5FV5;DŐ-%ۚi Mr'4Ɣ!I皸a08.wq ̔`Щ!əO{yeNuj҂XfC ˼S. TQGR|d5$kOJL3$|!&O̅X=H\\ {PΞe;ϳb'iN۲c -fx9b+V#)!˜y^\);W툊kLf3S71 rP`FVsa /C)Ҩ:/Њ$nEh1womGP6h~!R&ar!4 Bswr_ew|8bPOB_L;p5zΙ/2)ta#Z\ԝ l(CR|3!^ B$V H, FD?003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄ewŰ~(&Nhq^D00s^ 饽52duFipbp +l{hzZitZܴbJ:Seʈ;0 +710 *H p0l10  `He0R *H  A=09 +Y 010  `He 63x${L\EIŵj_20260815031020.074Z0Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:E002-05E0-D9471%0#UMicrosoft Time-Stamp Service0 03)d*)0  *H  0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100 260219194007Z 270517194007Z01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:E002-05E0-D9471%0#UMicrosoft Time-Stamp Service0"0  *H 0 "j=h Q`;%a.[mϳ܍_7墬qTT\2We<@SSOՍNg~9H,r],i̫[ʠs#&TvAZxkX[{.7y WL X7gUhY~)HWSK9&hMC~uq?nDž RN =';^£>њD*𣧂I7rY-]kvkq|D 4Q`f̩]z5 ~YZ3 j0أ/ZS/qh.nyF4DdQg+n,>iw[3wb2)́z6h$txH{G䳖g8 6mOZHI{; U,ͲVQl<8:حV}sookWΘy &ށv6sb&~|aJ8b|UfUT ) ()!X8/gI0E0U'MEBUD7;0U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  =8i<` 9qt:DJ}00csHTijoCq ^Ǻ?m$V Ve{WGkI`'1WuPx|%'oN}~Y(eZiBanBGW LZa6C4 Uw?Z %t.xdk0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfP080Ѥ01 0 UUS10U Washington10URedmond10U Microsoft Corporation1%0#U Microsoft America Operations1'0%U nShield TSS ESN:E002-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+ؒ;m]\!*/0~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  )0"20260814154214Z20260815154214Z0w0= +Y 1/0-0 )0  00 +V06 +Y 1(0&0  +Y  0 00  *H  dm'߬#v06]s0{`ۇgX z -FD!?. 9S,V%mb*6_ !> q[4d0tvCP]u^D<uRzcÃE %J|0J@C^UxLCf$ò!#L5Tz GwŖfo]pԪ?-Fbg/O7EHk#[)><笊 ,1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103)d*)0  `HeJ0 *H  1  *H  0/ *H  1" 8owdR^DtlȞevߵ0 *H  /1000 ="+ĺlj>I8K`bS.z_h:00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103)d*)0" DA(Vq }`T| rڙ,teP0  *H  3ŠM8ugu\bAZ)$ꃑB)tPN*j%N p5Lm֏S/]$`=gۭHB t'0Qo&!V$;<,<& zz6N{0Fײ"G}16-0AUw ;Q^~R~^˱ n-s/ND_h V.qfP^.ڗN{>{J_݈P,#)khWaC6>}K!I>< mp a%1dL