MZ@ !L!This program cannot be run in DOS mode. $;=ߍZSZSZSӬZSQZSRichZSPEdX=" ,Hp` 0EJ8(8.rdata@@.rsrcP F@@X= lPPX=$8.rdata8.rdata$voltmdP.rdata$zzzdbg .rsrc$01(.rsrc$02 {UMZg-゚ɘX=0H %(?@EXFpGHLRS~0H`x9x 8Ph34r(@X p            0 @ P ` p            0 @ P ` p       '(x*d,.02`336L;D?DC@F(I^hq,x>l  >`JR < 4vx(&$45j<E2FTNS8 ,]`\MUISE "ƚaֶn MUI es-ESaquNo se encontraron problemas.(No hay informacin detallada disponible.Datos auxiliares:Nivel de impactoBuscando Recomendacin Referencias Comentarios CategoraAnlisisError Advertencia InformacinAlternar navegacinPA1Informe de Informacin de diagnstico de DefenderDescripcin generalComunicaciones de redImplementacin IncorporacinSaludUpToDateProblemas de rendimientoProblemas de configuracinCFAAyudaASRN/DNo configurado%1 horasTodos los dasPADomingoLunesMartes MircolesJuevesViernesSbadoNunca Pruebas de comunicaciones de red Pruebas de implementacin de MDEPruebas de incorporacin de MDE*Pruebas de estado de caracterstica de MDEPruebas actualizadas de MDEPruebas de rendimientoPruebas de configuracin-Pruebas de CFA (acceso controlado a carpetas)>Pruebas de ASR (reduccin de la superficie expuesta a ataques) DeshabilitadoBloquear Auditora No disponibleSNO%1 servicio no presente No disponibleEstado desconocidoProcesoArchivo En ejecucinDetenidoEn pausaInicio pendientePADetencin pendienteContinuacin pendientePausa pendiente DesconocidoArranqueSistemaAutoManual DeshabilitadoNormal Modo pasivoModo pasivo de SxSModo de bloqueo de EDRModo de auditora pasivaNo se est ejecutandoPA Resultados ResultadosIHaga clic en el vnculo Anlisis para ver los detalles de los resultados.PAInformacin de la mquinaInformacin de la mquinaVmNameVMSize VMLocationSubscriptionIdGrupoDeRecursosVmId OSVersionNmero de ncleosNmero de procesadores lgicosSubprocesos por ncleoMemoria fsica"Ubicacin de archivo de paginacin#Uso actual de archivo de paginacin-Tamao base asignado de archivo de paginacin#Uso mximo de archivo de paginacinUnido a dominioAzure AD unidoPAUnido al rea de trabajoId. del dispositivo de Azure ADEstado de la inscripcinArquitectura del SOTiempo de arranque del sistema Proxy WinHTTP en todo el sistema)El dispositivo est inscrito en AAD y MEM6El dispositivo no est inscrito y nunca se ha inscrito2El dispositivo est administrado por el agente MDM3El dispositivo est administrado por el agente SCCM7Problema de configuracin de Microsoft Endpoint Manager Error generalProblema de conectividad0El dispositivo se inscribi y ahora est anulado<El dispositivo est pendiente de anulacin de la inscripcin!Error de asignacin de directivasPA!Error en el informe de directivasError de unin hbrida generalIncoherencia de Tenant,Error hbrido: punto de conexin de servicioError de certificado'Configuracin errnea de Conectar a AAD Error de DNS$Problema de sincronizacin del relojMDE y ConfigMgr-ltimo intento de insercin en el repositorio+ltima insercin en el repositorio correcta#ltima carga de telemetra correcta8supportedUris de Proteccin de red (ltima modificacin)>customSupportedUris de Proteccin de red (ltima modificacin)EDRInformacin de SenseVersin de SenseEstado del servicio SenseId. de organizacinId. de dispositivo2GUID de estado contra la suplantacin de identidad#Estado del servicio DiagTrack (UTC)>Funcionalidad contra la suplantacin de identidad implementada!Versin de configuracin de SenseMachineAuth IDStartType del servicio Sense-Ubicacin del centro de datos del dispositivo=Dispositivo incorporado a travs de conectividad simplificadaCTipo de inicio de asistente de inicio de sesin de cuenta Microsoft Defender AVInformacin de Defender AV"Estado del servicio de Defender AV'Versin de la plataforma de Defender AV3Versin de inteligencia de seguridad de Defender AV Versin del motor de Defender AVModo de Defender AV*Configuracin de SSLOptions de AV Defender&Configuracin del proxy de Defender AV6Estado del servicio del Centro de seguridad de Windows6Estado del servicio del estado de Seguridad de Windows4Estado del servicio de inspeccin de red de Defender)Estado del servicio principal de Defender+Defender est protegido contra alteraciones4Origen de proteccin contra alteraciones de Defender9Exclusiones de proteccin contra alteraciones de DefenderModo SmartLockerAntispyware de Defender%Modo de proteccin de red de DefenderPARevise la configuracin de red y asegrese de que las direcciones URL necesarias no estn bloqueadas. Para obtener ms informacin, consulte: %1 ServiceURLsLa prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (CnC) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (CnC). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (CnC). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (ciberntica) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (ciber). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (Cyber). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (AutoIR) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (AutoIR). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (AutoIR). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (SampleUpload) se complet correctamente. %1 con el resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (SampleUpload). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (SampleUpload). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (MdeConfigMgr) se complet correctamente. %1 con el resultado %2PAError en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (MdeConfigMgr). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (MdeConfigMgr). Error en la prueba para la siguiente direccin URL: %1 con resultado %2La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (OneDs) se complet correctamente. %1 con resultado %2Error en la prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (OneDs). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Se produjo un error en todas las conexiones de prueba a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (OneDs). Error en la prueba para la siguiente direccin URL: %1 con resultado %2sLa validacin del certificado del servicio en la nube de Defender para punto de conexin se complet correctamente.*No se prob la revocacin del certificado._La conectividad de la nube puede verse afectada debido a errores de revocacin de certificados.Asegrese de que las siguientes direcciones URL no estn bloqueadas: %1 y %2. Para obtener ms informacin, consulte %3. Para obtener informacin detallada del error, revise %4.fLa prueba de conexin al servicio en la nube de Antivirus de Microsoft Defender se complet con xito.ZError al probar la conexin con el servicio en la nube de Antivirus de Microsoft Defender.hSi Antivirus de Microsoft Defender es la solucin antivirus principal o has optado por habilitar el modo de bloqueo de EDR, asegrate de que las conexiones a las direcciones URL de la nube de AV no estn bloqueadas. Para obtener ms informacin, consulta: https://learn.microsoft.com/defender-endpoint/configure-network-connections-microsoft-defender-antivirus.La conexin de red actual no es de uso medido..La conexin de red actual es de uso medido. %1Las redes de uso medido pueden limitar la funcionalidad en la comunicacin de Defender MAPS, por ejemplo, no se envan solicitudes de firma de emergencia (necesarias para indicadores personalizados adems de firmas de emergencia).ApproachingDataLimit: %1OverDataLimit: %1Itinerancia: %1NetworkCostType: %1La prueba de conexin a las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (configuracin de ECS) se complet correctamente. %1 con el resultado %2sLa prueba de conexin al servicio en la nube de Microsoft Defender para punto de conexin (configuracin de ECS) devolvi HTTP 502: puerta de enlace incorrecta. Este es un problema intermitente conocido con la puerta de enlace de aplicaciones de Azure Application Gateway y puede resolverse solo. Vuelva a intentar la comprobacin si esto persiste. %1 con el resultado %2Se produjo un error en todas las conexiones de prueba con las direcciones URL del servicio en la nube de Microsoft Defender para punto de conexin (configuracin de ECS). Error en la prueba para la siguiente direccin URL: %1 con resultado %2Si tiene previsto habilitar la administracin de configuracin de seguridad de MDE, consulte la siguiente documentacin para obtener la lista de requisitos.Plataformas admitidasEl dispositivo no tiene el nivel de revisin mnimo para la incorporacin de Administracin de configuracin de seguridad de MDE: %1El dispositivo tiene instalada la funcin Servicios de nombres de Active Directory. La compatibilidad con controladores de dominio se encuentra actualmente en versin preliminar y requiere una configuracin adicional.Si tiene previsto habilitar la administracin de configuracin de seguridad de MDE para controladores de dominio, consulte la siguiente documentacin.UUso de la administracin de la configuracin de seguridad en controladores de dominioEl dispositivo ejecuta un sistema operativo de 32 bits, que no se admite para la incorporacin de Administracin de configuracin de seguridad de MDE.PA~Tenga en cuenta que la compilacin del sistema operativo del dispositivo no es compatible con MDE y no se puede incorporar: %1VConsulte este artculo para obtener una lista de las versiones de Windows compatibles.P%1 de este dispositivo no se est ejecutando en el nivel de proteccin esperado.Para obtener ms informacin sobre la proteccin PPL y por qu es fundamental, consulte esta documentacin. Pngase en contacto con el Soporte tcnico de Microsoft si el problema persiste.PPLTenga en cuenta que la edicin de solo servidor de Hyper-V instalada en este dispositivo no es compatible con MDE y no se puede incorporar: %1iConsulte la documentacin compatible con MDE para obtener una lista de ediciones de servidor compatibles.Versiones de Windows admitidasServicio de Sense de MDEServicio MDE AV Windefend'Servicio WscSvc de Seguridad de WindowsWindows SecurityHealth Service*Servicio WdnisSvc de Proteccin de red MDE"Servicio principal de MDE Defender3Para obtener ms informacin, consulte el artculo.Tenga en cuenta que esta mquina se ejecuta con una versin obsoleta de la plataforma de Defender. Ya no se admitirn las versiones de plataforma anteriores a N-2.,Plataforma antimalware de Microsoft DefenderbTen en cuenta que este equipo utiliza una versin obsoleta del programa antivirus de Defender. Tras la publicacin de una nueva versin del paquete, el soporte para las dos versiones anteriores se limita nicamente a soporte tcnico. Las versiones anteriores a estas se listan en esta seccin y solo se proporcionan para soporte tcnico de actualizacin.(Programa Antivirus de MicrosoftDefenderTenga en cuenta que este equipo est usando una versin obsoleta de inteligencia de seguridad. Se recomienda aplicar la versin ms reciente para garantizar una proteccin y compatibilidad ptimas./Actualizaciones antivirus de Microsoft DefenderBSe observa un uso elevado de CPU debido al trfico de NDR de SenseMIntente aplicar las excepciones de EDR de Sense a los procesos siguientes: %1PAUso elevado de CPUYLa plataforma MDE experiment un uso elevado de memoria con las versiones actuales de MDEUso elevado de memoria-Errores de actualizacin de la plataforma MDE&Errores de actualizacin del motor MDE(Errores de actualizacin de firma de MDERError en la actualizacin de firma de MDE porque ya hay una instancia en ejecucinEspere a que se cierre todas las instancias de proceso de MpSigStub.exe antes de volver a intentar la actualizacin de la firma.UMDE servicio Windefend no se inicializ correctamente y se ha bloqueado en la fase %1xReinicie el equipo y actualice a la plataforma de Defender ms reciente y, si el problema persiste, informe a Microsoft.PMDE servicio Windefend no se pudo cerrar correctamente y se detuvo en la fase %1cActualice a la plataforma de Defender ms reciente y, si el problema persiste, informe a Microsoft.aLa exclusin de MDE hace referencia a variables de entorno (%1) que no son variables del sistema.fRevise las exclusiones: "%1" para asegurarse de que hacen referencia a variables de entorno correctas.PA<No se pueden recuperar las preferencias de Windows Defender.Si quera implementar la administracin de configuracin de dispositivos de MDE, consulte el siguiente artculo para obtener ms informacin.QComprueba que el servicio de Windows Defender se est ejecutando y sea accesible.FConfigurar Antivirus de Microsoft Defender mediante directiva de grupoRequisitos de conectividadWConfiguracin de la unin de Azure Active Directory hbrida para dominios administradosPortal de seguridad de M365Solucionar problemas de incorporacin relacionados con la administracin de seguridad para Microsoft Defender para punto de conexin&Clave de directivas MDE predeterminada.Clave de servicio de sensor MDE predeterminada<Ruta de acceso predeterminada del directorio de cach de MDE5Ruta predeterminada del directorio ciberntico de MDE0Ruta de acceso predeterminada del directorio MDEBRuta de acceso predeterminada del directorio de ProgramData de MDE=Ruta de acceso predeterminada del directorio temportal de MDEBRuta de acceso predeterminada del directorio de seguimiento de MDEElimine las claves del registro relacionadas con AntiSpoofing para forzar que el dispositivo genere una nueva clave privada y se vuelva a registrar. Ejecutar el comando %1Nada que hacer. Durante el tiempo que empieza a partir del inicio de la limitacin ciberntica, los datos cibernticos de deteccin de eventos no fluyeron al portal de MDATP.Este dispositivo intent incorporarse a travs del agente de Microsoft Monitoring Agent (MMA), pero se produjo un error porque no admite la incorporacin mediante este mtodo.Consulte nuestra documentacin en lnea para comprender qu mtodo de incorporacin es adecuado para el sistema operativo de este dispositivo..Configuracin admitida de incorporacin de MDEALa mquina est asociada a un id. de inquilino de AAD especfico.Asegrese de que el id. de inquilino de AAD de su inquilino de MDE coincida con el id. de inquilino de SCP indicado anteriormente. Para ver la identificacin de inquilino de MDE, consulte el portal de seguridad de M365PA_El dispositivo tiene capacidad contra la suplantacin de identidad y est en un estado estable.OSharedSignatureRoot est configurado y es accesible para la cuenta del sistema.6La configuracin de SharedSignatureRoot parece normal.PEl valor del Registro SharedSignatureRoot no est configurado o no es accesible.dEsto es informativo: compruebe si se espera la configuracin de SharedSignatureRoot para su entorno.;Configuracin de programacin de actualizacin de firma: %15SignatureScheduleDay: %1, SignatureUpdateInterval: %2gRevise la configuracin de programacin de actualizacin de firmas segn sea necesario para su entorno.GConfigurar anlisis programados para el Antivirus de Microsoft Defender.SignatureDefinitionUpdateFileSharesSources: %1uRevise la configuracin de orgenes de recursos compartidos de archivos de firma segn sea necesario para su entorno.SignatureFallbackOrder: %1YRevise la configuracin de orden de reserva de firma segn sea necesario para su entorno.Tenga en cuenta que este equipo tiene una directiva que solo permite agregar editores de confianza basados en dominio. Esto puede interferir con el sensor MDE que necesita instalar certificados en el almacn de editores de confianza.Para obtener ms informacin, consulte el artculo. Para evitar problemas inesperados, quite la configuracin de directiva de grupo asociada: Local Authenticode Flags= %1, GP Authenticode Flags = %2.TrustedPublishersmNo se puede leer el punto de conexin de servicio (SCP) de la particin de configuracin de Active Directory.QEl punto de conexin de servicio (SCP) contiene una configuracin no admitida: %1NEl punto de conexin de servicio (SCP) contiene una configuracin no admitida.}El dispositivo no se puede unir a Azure AD porque el registro SCP est configurado para unir el dispositivo a Enterprise DRS.pEl punto de conexin de servicio (SCP) no est configurado en la particin de configuracin de Active Directory.yNo se puede conectar con el controlador de dominio para recuperar la informacin del punto de conexin de servicio (SCP).Hay una discrepancia entre el id. de inquilino de AAD del inquilino de MDE y el id. de inquilino de la entrada de SCP del dominio.Asegrese de que el id. de inquilino de AAD de su inquilino de MDE coincida con el id. de inquilino de SCP indicado anteriormente. Para ver la identificacin de inquilino de MDE, consulte la documentacin.El dispositivo est administrado por el agente de SCCM y no ser administrado por la solucin de administracin de seguridad de MDE.ConfigurationManager se reconoce como la nica autoridad de administracin de seguridad. Defender para punto de conexin no administrar la configuracin de seguridad en dispositivos que ya estn administrados por ConfigurationManager. Si desea cambiar este comportamiento, debe desactivar el valor Configuracin de seguridad mediante ConfigurationManager. Consulte la documentacin siguiente para obtener ms informacin.eEl dispositivo tiene capacidad contra la suplantacin de identidad pero no est en un estado estable.Consulte las pautas en el siguiente artculo. Pngase en contacto con el Soporte tcnico de Microsoft si el problema persiste.9Microsoft Defender para punto de conexin: CVE-2022-23278?Microsoft Defender para punto de conexin: anlisis de amenazas+Faltan rutas de acceso predeterminadas: %1.Asegrese de que las rutas de acceso que faltan mencionadas existen y no se les ha cambiado el nombre. Es posible que deba crear las carpetas que faltan con el contexto del sistema.PAXEste dispositivo no pudo incorporarse mediante Microsoft Endpoint Configuration Manager.Este problema puede ocurrir si falta la clave del Registro %1 en: %2. Para crear la clave del Registro que falta, puede usar: %3=El dispositivo informa a un id. de organizacin expirado: %1.^Debe retirar el dispositivo de esta organizacin y, a continuacin, incorporarlo a la organizacin actual. Pngase en contacto con el Soporte tcnico de Microsoft si no tiene acceso al script de retirada con el OrgID mencionado. Nota: Para ver el OrgID actual, vaya al portal de MDE y haga clic en el nombre de usuario en la esquina superior derecha.Centro de seguridadTenga en cuenta que el dispositivo tiene el error "Cargando la clave privada para el certificado de autenticacin del cliente" en el registro de OpsMgr.xDesinstale y vuelva a instalar MMA (Microsoft Monitoring Agent) en este dispositivo y compruebe si el problema persiste.?La hora local del dispositivo no coincide con la hora de Azure.Compruebe que la hora del sistema local sea precisa y que se haya establecido la zona horaria correcta. Si este dispositivo est unido a un dominio, asegrese de que el servicio "Hora de Windows" se est ejecutando y que el dispositivo est sincronizado con la hora del dominio. Para obtener ms informacin sobre cmo configurar y controlar la sincronizacin de la hora, consulte el artculo para asegurarse de que la hora local en el BIOS sea precisa. WindowsTimeUEl dispositivo ejecuta una versin anterior de System Center Endpoint Protection: %1.Debe actualizar a la versin ms reciente disponible para garantizar la compatibilidad y permitir que las detecciones de malware se registren en el portal de seguridad de Defender.SSe produjo un error en el flujo de administracin de la configuracin de seguridad.OEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, se produjo un error en el flujo de administracin de la configuracin de seguridad. Esto podra deberse a que el dispositivo no cumple los requisitos previos para el canal de administracin de MicrosoftDefender para punto de conexin.?Requisitos previos de Microsoft Defender para punto de conexinSSe produjo un error en el flujo de administracin de la configuracin de seguridad.(El dispositivo se incorpor correctamente a Microsoft Defender para punto de conexin. Sin embargo, Microsoft Endpoint Manager no se ha configurado a travs del Centro de administracin para permitir la configuracin de seguridad de Microsoft Defender para punto de conexin de punto de conexin.9Configuracin del inquilino de Microsoft Endpoint Manager'Se produjo un problema de conectividad.5El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad que podra deberse a un problema de conectividad. Verifique que el dispositivo pueda comunicarse con los puntos de conexin de MDE.IPuntos de conexin de Azure Active Directory y Microsoft Endpoint ManagerError de unin hbrida general.BEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de configuracin de seguridad y el sistema operativo no pudo realizar la unin hbrida. Consulte los enlaces para solucionar fallos de unin hbrida a nivel de sistema operativo.LSolucionar problemas de dispositivos unidos a Azure Active Directory hbridoIncoherencia de Tenant.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad porque el id. de inquilino de MicrosoftDefender para punto de conexin no coincide con el id. de inquilino de AzureActiveDirectory. Asegrese de que el id. de inquilino de AzureActiveDirectory de su inquilino de Defender para punto de conexin coincida con el id. de inquilino en la entrada SCP de su dominio.-Error hbrido: punto de conexin de servicio.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, el registro de Punto de conexin de servicio (SCP) no est configurado correctamente y el dispositivo no se pudo unir a Azure AD. Esto puede deberse a que el SCP est configurado para unirse a Enterprise DRS. Asegrese de que el registro SCP apunta a AAD y que el SCP est configurado siguiendo las mejores prcticas. Para obtener ms informacin, consulta los vnculos.+Configurar un punto de conexin de servicioError de certificado.aEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad debido a un error en el certificado del dispositivo. El certificado del dispositivo pertenece a otro inquilino. Verifique que se sigan las mejores prcticas al crear perfiles.$Perfiles de certificado de confianzaPA(Configuracin errnea de Conectar a AAD.eEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad debido a una configuracin errnea en ADDConnect. Para identificar qu impide que el dispositivo se registre en AAD, considere ejecutar las herramientas de solucin de problemas.AHerramienta para solucionar problemas de registro de dispositivosOPara instrucciones de solucin de problemas dedicadas de Windows Server 2012 R2 Error de DNS.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, hubo un error en el flujo de administracin de la configuracin de seguridad debido a un error de DNS. Compruebe la conexin a Internet o la configuracin DNS en el dispositivo. La configuracin DNS incorrecta podra estar en el lado de la estacin de trabajo. ActiveDirectory requiere que se use el DNS del dominio para funcionar correctamente (y no la direccin del enrutador). Para obtener ms informacin, consulte los vnculos.%Problema de sincronizacin del reloj.%El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, se produjo un error en el flujo de administracin de la configuracin de seguridad. Verifique que el reloj est configurado correctamente y sincronizado en el dispositivo donde ocurre el error. Error de descarga de directivas.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin. Sin embargo, no pudo descargar las directivas de seguridad de punto de conexin de MEM. Verifique que el dispositivo pueda comunicarse con los puntos de conexin de MDE.Error al anular la inscripcin.El dispositivo est inscrito actualmente, pero debe anularse la inscripcin. Sin embargo, el proceso de anulacin de la inscripcin no se realiz correctamente debido a un error transitorio. Compruebe que el dispositivo puede comunicarse con los puntos de conexin de MDE."Error de asignacin de directivas.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, hubo un fallo durante la asignacin de las directivas."Error en el informe de directivas.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, se produjo un error durante el informe de las directivas a MEM.pEste dispositivo no se puede incorporar en el estado actual porque su ImageState dentro de '%1' est incompleto.Este problema puede ocurrir si la imagen del sistema operativo ha realizado varios intentos consecutivos de sysprep y el registro se estableci en '%1'. Pngase en contacto con el Soporte tcnico de Microsoft si el problema persiste./Informacin de estado de instalacin de WindowsZEs posible que el valor ImagePath del Registro se haya alterado antes de la incorporacin.vRevise este error e inspeccione ImagePath (dentro de %1) para asegurarse de que apunta a una ruta de acceso %2 vlida.;Eventos limitados de datos cibernticos de Sense detectadosMDE y ConfigMgr;El dispositivo se administra mediante ConfigurationManager y MicrosoftDefender para punto de conexin. Controlar las directivas a travs de ambos canales puede causar conflictos y resultados no deseados. Para evitarlo, las directivas de seguridad de punto de conexin deben aislarse en un nico plano de control.9Coexistencia con Microsoft Endpoint Configuration ManagerEstado de inscripcin cambiado&El dispositivo se administra mediante ConfigurationManager y MicrosoftDefender para punto de conexin. El dispositivo fue dado de baja de la solucin de administracin de configuracin de seguridad porque cambi el mbito de aplicacin o se elimin la etiqueta MDE-Management del dispositivo.La variable de entorno del sistema %%TEMP%% (y %%TMP%%) no est definida. Esto puede provocar errores en Windows Defender y otros componentes del sistema que se basan en un directorio temporal.Defina las variables de entorno del sistema TEMP y TMP. El valor predeterminado es %%SystemRoot%%\TEMP para las cuentas del sistema. Compruebe que la ruta de acceso existe y tiene los permisos adecuados.El directorio %%TEMP%% no es accesible. Esto puede provocar errores en los componentes de Windows Defender que necesitan escribir archivos temporales.iCompruebe que el directorio %%TEMP%% existe y que la cuenta actual tiene permisos de lectura y escritura.El directorio %%TEMP%% est establecido en una ruta de acceso no predeterminada. Una ruta de acceso TEMP no estndar puede causar problemas con los componentes que asumen la ubicacin predeterminada.Revise si la ruta de acceso personalizada %%TEMP%% es intencionada. Si no se esperaba, restablezca las variables de entorno del sistema TEMP y TMP al valor predeterminado (%%SystemRoot%%\TEMP para las cuentas del sistema).eTenga en cuenta que el dispositivo tiene varias reas de trabajo de MMA (Microsoft Monitoring Agent).jSi el dispositivo se incorpora a Defender para punto de conexin a travs de la integracin de ASC (tambin conocido como Azure Defender para servidores), se recomienda quitar el rea de trabajo de MDE para evitar problemas de carga ciberntica. Para obtener ms informacin sobre la integracin de ASC con Defender para punto de conexin, consulte el artculo. MDE en AzureNo se pudo incorporar esta mquina porque faltan permisos para la clave del Registro HKLM_System_CurrentControlSet_Services_Sense.Esto puede ocurrir debido a interferencias de productos de seguridad de terceros o si faltan permisos de control total de la cuenta SYSTEM para HKLM_System_CurrentControlSet_Services_Sense. Los permisos encontrados para la cuenta SYSTEM son: %1QTenga en cuenta que este servidor no tiene instalado el agente unificado moderno.El agente unificado para servidores de nivel inferior no est instalado en este dispositivo. Se recomienda instalar el nuevo agente para obtener un rendimiento y unas capacidades de proteccin ptimos. Para obtener ms informacin, consulte la documentacinVIncorporar servidores Windows al servicio de Microsoft Defender para punto de conexinRError de asignacin de directivas debido a las siguientes variables de entorno: %1AEl dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, hubo un fallo durante la asignacin de las directivas. Quita las rutas de acceso no existentes de las variables de entorno del sistema anteriores.BEstablecer variables de entorno en el Panel de control del sistemaSe produjo un error al asignar las directivas porque est habilitada la Programacin de reparto justo dinmico (DFSS) en el dispositivo.El dispositivo se incorpor correctamente a MicrosoftDefender para punto de conexin y pudo descargar las directivas de seguridad de punto de conexin de MEM. Sin embargo, se produjo un error durante la asignacin de las directivas debido a una limitacin de API que puede producirse cuando DFSS est habilitado. Ponte en contacto con el Soporte tcnico de Microsoft para obtener ayuda.pEl dispositivo no est actualizado y no tiene implementada la funcionalidad contra la suplantacin de identidad.Asegrate de implementar la actualizacin de seguridad recomendada para proteger el dispositivo contra la suplantacin de identidad. Para obtener ms informacin, consulta los vnculos.9Microsoft Defender para punto de conexin: CVE-2022-23278?Microsoft Defender para punto de conexin: anlisis de amenazasvEl dispositivo se est ejecutando con una versin anterior del sensor EDR de Microsoft Defender para punto de conexinRActualice el sensor para asegurarse de tener una proteccin y estabilidad ptimas.MActualizacin de Microsoft Defender para punto de conexin para el sensor EDREsta mquina no se pudo incorporar porque MsSense.exe se bloque durante la fase de inicializacin de TelLib.dll. El error del bloqueo fue: %1Esto puede ocurrir si la cuenta SYSTEM no tiene permisos para escribir en la ruta de acceso esperada (ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Cyber). Valide las ACL en la ruta de acceso y restablezca los permisos de la carpeta principal si es necesario.El dispositivo es compatible con la proteccin contra la suplantacin de identidad, pero todava no est registrado en la nube.Asegrese de que la conectividad a las direcciones URL de CnC de EDRCloud no est bloqueada. Pngase en contacto con el Soporte tcnico de Microsoft si el problema persiste.GUna configuracin o dependencia impide que se inicie Proteccin de red.TRevise este mensaje de error para comprender el problema de bloqueo y resolverlo: %1yLos cifrados TLS admitidos no estn habilitados en esta mquina. Esto puede afectar a la conectividad con la nube de MDE.Inspeccione los cifrados configurados (en HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002) para asegurarse de que incluyen los cifrados mnimos necesarios para la conectividad con la nube de MDE.(Conjuntos de cifrado y requisitos de TLS{El protocolo de cliente TLS 1.2 no est habilitado en este equipo. Esto puede afectar a la conectividad con la nube de MDE.Confirme que el cliente TLS 1.2 est habilitado (en HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client).oLos cifrados ECDH no estn habilitados en este equipo. Esto puede afectar a la conectividad con la nube de MDE.Confirme que ECDH KeyExchangeAlgorithm est habilitado (en HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\KeyExchangeAlgorithms\ECDH). Error en la prueba bsica de URLEl componente NetworkProtection est deshabilitado o no super la prueba de comprobacin de URL. Esto puede indicar la presencia de un redirector de red (por ejemplo, Cisco Umbrella).GQBM: OeAg9 l ': W> F   H1O U5W3QgS 4U BT (%1). /+3.!BOWa UR 0U aM <JO5:< U^ g3  c=Yo#% B[7 B! [_e, U EuS8YOeTeV a.!M_ ?H >U [ 1Y +! Y>m @ B%ag H 8g g.!Um/ Q e[T 0@ ae/gK. j8WK_B@@ g[ WT)O gY, W U?O B ] Vc D : !Y KeO@a/U c3 > B[]  , BR9 -WmI c= [c.DYT]] Ba a/T_/HMU W?  Y]g TI7W W -/cPAAcceso a la carpeta controladoMError al cargar el mdulo mde_cfa_evaluation: diagnsticos CFA no disponibles<Verificar la instalacin de MdeDiag y el registro del mduloTNo se encontraron detecciones de CFA (acceso controlado a carpetas) en los registros7No se requiere ninguna accin: CFA funciona normalmenteASe analizaron %1 archivos sospechosos para el estado de confianzarRevise CfaTrustChecks.txt en la salida de diagnstico para obtener resultados detallados del anlisis de confianzaKCFA no confa en %1 porque la imagen de proceso no se conoce como correcta.pAgrguelo a la lista de aplicaciones permitidas o agregue una exclusin de AV para este archivo si confa en l.W%1 no es de confianza para CFA porque su elemento principal no es conocido como seguro.I%1 no es de confianza para CFA porque su elemento principal es un script.GCFA no confa en %1 porque carg un archivo que no es de confianza: %2.RCFA no confa en %1 porque se insert en l un proceso que no es de confianza: %2.>Agregue una exclusin de AV para este archivo si confa en l.VAgregue una exclusin de AV para este proceso si confa en l (Exclusin de procesos).PA Proceso: %1Eventos de CFA: - Accin: %1, motivo: %2Eventos de Taint:" - TaintType: %1, TaintReason: %2Instrucciones: %1(%1 repeticiones)PA{ASR %1 GUID '%2' (origen: %3) tiene espacios o tabulaciones iniciales o finales que pueden impedir que se aplique la regla.Quite los espacios en blanco iniciales y finales del GUID de la regla de ASR en la configuracin de la directiva de grupo o del Registro.ASR %1 GUID '%2' (origen: %3) contiene llaves. Los GUID deben especificarse sin llaves (por ejemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).fQuite las llaves del GUID de la regla ASR en la configuracin de la directiva de grupo o del Registro.La '%1' de exclusin de ASR (origen: %2) tiene espacios o tabulaciones iniciales o finales que pueden impedir que la exclusin coincida.Quite los espacios en blanco iniciales y finales de la ruta de acceso de exclusin de ASR en la configuracin de la directiva de grupo o del registro.ASR %1 GUID '%2' (origen: %3) no es un GUID vlido. Formato esperado: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx (por ejemplo, 56a863a9-875e-4185-98a7-b882c64b5ce5).Corrija el GUID de la regla de ASR en la configuracin de la directiva de grupo o del Registro para usar un formato de GUID vlido sin caracteres adicionales.El '%1' de exclusin de ASR (origen: %2) contiene un segmento de directorio primario ('..'). Despus de resolver '..' la ruta de exclusin efectiva puede ser mucho ms amplia de lo que sugiere la entrada literal, expandiendo silenciosamente la exclusin ms all de su alcance previsto.Reemplace la entrada de exclusin de ASR por una ruta de acceso absoluta totalmente resuelta que no contenga segmentos "..". Las versiones recientes de Microsoft Defender rechazan las entradas de exclusin no cannicas en el momento de cargar la configuracin./Qu es Informacin de diagnstico de Defender?EInformacin de diagnstico de Defender es una herramienta de diagnstico de autoayuda que recopila y analiza los datos de diagnstico y proporciona un informe para ayudar a solucionar problemas de rendimiento de mquinas virtuales Windows en Azure. La documentacin de Windows de Informacin de diagnstico de Defender es %1.,Dnde puedo empezar a revisar este informe?GComience con la pestaa Informacin general. Revise las recomendaciones y los vnculos de los resultados. Obtenga informacin sobre cmo pueden afectar al rendimiento y tambin sobre los procedimientos recomendados para las configuraciones optimizadas para rendimiento. Obtenga ms informacin sobre cmo revisar el informe %1.CQu tipo de datos recopila Informacin de diagnstico de Defender?bInformacin de diagnstico de Defender recopila informacin sobre la mquina virtual Windows, la configuracin de discos o grupos de almacenamiento, los contadores de rendimiento, los consumidores de recursos elevados, los registros y varios seguimientos. Los detalles sobre qu tipo de informacin recopila Informacin de diagnstico de Defender son %1.PPPP`Error mientras se ejecutaba el mdulo LUA. \Error al cargar el mdulo de archivo LUA. xSe ha producido un error de sintaxis en el mdulo LUA. `Se ha producido un error de memoria en LUA. \Se ha producido un error general en LUA. `Se ha producido un error de pnico en LUA. La ejecucin de LUA ha sido interrumpida por una seal de detencin. No se pudieron configurar dinmicamente instantneas de montn para el proceso. \4VS_VERSION_INFOee?StringFileInfo0C0A04B0LCompanyNameMicrosoft CorporationRFileDescriptionMotor de diagnstico de Proteccin contra amenazas avanzada de Microsoft DefenderBInternalNamedefenderdiag.dll8LegalCopyright Microsoft Corporation. Todos los derechos reservados.ROriginalFilenamedefenderdiag.dll.muil&ProductNameSistema operativo Microsoft Windows8FileVersion4.18.26080.4 (ccacee407da609d5c2c557d13db39624e32a0227)> ProductVersion4.18.26080.4DVarFileInfo$Translation PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDING8(0(, *H (0(10  `He0\ +7N0L0 +70 010  `He ؊`hK$lM+,l&t )0p0X3#]p&5#0  *H  0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230 260430183932Z 270429183932Z0p1 0 UUS10U Washington10URedmond10U Microsoft Corporation10UMicrosoft Windows00  *H 0D{2:ni* Nen0}̀<"1&Ln2՞qRL@ɂ`wqFȢ*^?R)hZK+VL^[DEo>2- sS Bκpc-ST@,7nFG/dȲ{0Eb_yI O-x\'6& Exry^o6HkKüC<%⽁JWրRF 1ȂlӜDŽ> 2I(9_PGf=D|%Xt# c͔:eڹAu9DྭnI;[B yqՒlu00U0U%0 +7 +0Uy_ST$0TUM0KI0G1-0+U $Microsoft Ireland Operations Limited10U 500446+5079250U#0 ?Z =!U1S"0ZUS0Q0OMKIhttp://www.microsoft.com/pkiops/crl/Windows%20Production%20PCA%202023.crl0g+[0Y0W+0Khttp://www.microsoft.com/pkiops/certs/Windows%20Production%20PCA%202023.crt0 U00  *H  HVd!7Lɠ({8GMbqѣM< ]"eO]uǜUS! i6U4Y$/5Vu|:S aƖ{ctb}KaBTG sh;ZĘ-+T $I<-hlE6[yp+GrܫD$"=KXpTm>|mq0pw@nZ`5XL(H .V0[${"@SIkc>6-dsP$9n$'jJ.L(yM003V K!0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 230613183415Z 350613184415Z0S1 0 UUS10U Microsoft Corporation1$0"UWindows Production PCA 20230"0  *H 0 . ]nqKHb!NF-iY3'xv} /gW@SpגrKҳ>e)Vƃo[y2i]U`˰ʹgxLm%5uG<>#ҥ_x Bf.ޕFo)ݹ<-}έ=p2蝁yQUAoCĵZU~f*>PI!#x(LiinjkIsWL3uoĿX-*e+H$ y\ n%8!_>Զ RH0ƥ>f~4Qbo=5?QI^}PuOlzp0H}qRQ#O3 J/xw_ W;Q5x?Epd"Hi'ư http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  0Bh߄`K*VB!tr\*XaQsLU̽`7Vgu%[`%\ʈa9QI^ص E{=\L$Ӷ[vfy>o ȆC|2ls0nWY>aIvvz P+S!yr@dW^(Quv|R d+KhvΉ1FhLzdu fX4Iym?`Jbh2c ,'[QMA6F ?N{چFCUظ@SA5I0E0U" (=pgFc%60U#0]^b]eS5r0_UX0V0TRPNhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0 U00U% 0 +0U0  *H  ծXZOuN'mg:'ӿ[V=2뻲1"3KN[kqj<i_ޣ|bNOm lʮFM8"f1H{=/?8M qӘ'D`1?bV9p{cځ0 Kob*t}BHy U=> :zHo <¶.aI;wHxQcqvm|BF 6*| +F@Ϣ_`"&OUq,;hG5N˫%Njd*x]coYb)6D68ԝvyUrfAQ X!vUPNi"]nt}Aĭw?.TA#8.މU[rZ7у}3+.RcVzK.+?anptla slb zYz"_:7˔I{} HFVUw*"lB`tA\0q0Y3kI0  *H  01 0 UUS10U Washington10URedmond10U Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100 210930182225Z 300930183225Z0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100"0  *H 0 Lr! y$yՂҩlNu5WlJ⽹>`3\OfSqZ~JZ6gF# w2`}jRDFkvPDq\Q17 8n&S|9azĪri65&dژ;{3[~Rb%j]SVMݼ㑏9,Qpi 6-p15(㴇$ɏ~TUmh;Fz)7EFn20\O,b͹⍈䖬Jq[g`= s}AFu_4 }~ٞE߶r/}_۪~66L+nQsM7t4G|?Lۯ^s=CN39LBh.QFѽjZasg^(v3rק  co 6d[!]_0tعP a65Gk\RQ]%PzlrRą<7?xE^ڏriƮ{>j.00 +70# +7*RdĚhttp://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0  *H  U}*,g1$[rKo\>NGdx=139q6?dl|u9m1lѡ"fg:SMݘx6.Vi {jo)n?Hum m#TxSu$Wݟ=heV(U'$@]='@8)üTB  jBRu6as.,k{n?, x鑲[It 쑀=J>f;O2ٖtLrou04zP X@1Q{p( 6ںL 4$5g+ 挙"'B=%tt[jў>~13}{8pDѐȫ::bpcSMmqjU3XpfV0>0٤01 0 UUS10U Washington10URedmond10U Microsoft Corporation1-0+U $Microsoft Ireland Operations Limited1'0%U nShield TSS ESN:321A-05E0-D9471%0#UMicrosoft Time-Stamp Service# 0+bJ N)Qm60~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100  *H  D 0"20260903150643Z20260904150643Z0t0: +Y 1,0*0 D 0.0a0 E]06 +Y 1(0&0  +Y  0 00  *H   eew 3fa#o #BdyS#6z;~^<`Q۷uiTr]7>A gvS|QY89ioJg)3\yԇ,-veUX$Ɩ.Y;j3EFD-ZeMhP}j$ a` ` YtMCC|XIq.s:^n R~9]ԝW6ZNT 1 0 00|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103C0  `HeJ0 *H  1  *H  0/ *H  1" 5e>Dra&hY~oSZӾC0 *H  /1000 z!ǭi)GhUO=XrĻ~hw00~0|1 0 UUS10U Washington10URedmond10U Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103C0" hIeR,fAE]&@ OX/=i0  *H  P둋 3WF|,XIL܊9 AX^nΖ5B67Sģ3Zer0=, iэf^"r#?G/㍓:;;/oNlV?V+(=0OWO/} x'{-,Y)KF̖h\[z-QCYMϩ$HQBR3yz-Jn`2]'V_Sp`Ƒl(BaYNwa>\| ZPbfj~;1: