Puntos clave
- Activa o desactiva la protección basada en el cloud desde Seguridad de Windows: cambia la protección basada en el cloud y el envío automático de muestras directamente en la interfaz de Seguridad de Windows para hacer ajustes rápidos en un solo dispositivo.
- Configura la protección basada en el cloud con PowerShell: usa Set-MpPreference -MAPSReporting y -SubmitSamplesConsent para tener un control preciso y automatizable en una o varias estaciones de trabajo.
- Directiva de grupo para dispositivos unidos a un dominio: gestiona la participación en MAPS y el envío de muestras de archivos mediante GPO para aplicar una protección cloud uniforme en todo el dominio.
- Usa Intune para gestionar la protección basada en el cloud a gran escala: despliega y pon a prueba las políticas de protección cloud mediante los perfiles de seguridad de endpoints de Intune antes de llevarlas a producción.
- Comprueba el funcionamiento y la conectividad: ejecuta Get-MpComputerStatus para confirmar el estado de la protección cloud, la antigüedad de las firmas y la versión de NIS después de cada cambio de configuración.
- Usa la protección contra alteraciones para blindar tus configuraciones y documenta una base de referencia que te permita revertir los cambios
Microsoft Defender Antivirus incluye protección basada en el cloud, que aprovecha la inteligencia cloud de Microsoft para neutralizar rápidamente las ciberamenazas emergentes. Aunque mejora tu postura de seguridad, también obliga a las organizaciones a enviar metadatos, algo que puede chocar con sus políticas e incumplir acuerdos de servicio.
Ajusta los servicios cloud a lo que espera tu cliente. En esta guía te explicamos cómo activar o desactivar la protección basada en el cloud en Windows 11 y cómo las herramientas de monitorización remota agilizan el proceso.
Gestiona la protección basada en el cloud para optimizar tu seguridad
Antes de configurar la protección basada en el cloud en Windows 11 (también conocida como Microsoft Active Protection Service o MAPS), ten en cuenta tus limitaciones técnicas y evalúa el estado de tu parque de dispositivos con herramientas de monitorización centralizada.
📌 Requisitos previos:
- Permisos de administrador local en los dispositivos de prueba
- Salida a internet hacia los endpoints de seguridad de Microsoft o acceso permitido mediante proxy
- Conocer las políticas de privacidad y de envío de muestras de la organización
- Confirmar si los ajustes de Defender se gestionan con Intune o con GPO
📌 Estrategias de despliegue recomendadas:
Haz clic para elegir un método | 💻 Ideal para usuarios individuales | 💻💻💻 Ideal para empresas |
| Método 1: activar o desactivar desde Seguridad de Windows | ✓ | |
| Método 2: configurar con PowerShell | ✓ | |
| Método 3: directiva de grupo para dispositivos unidos a un dominio | ✓ | ✓ |
| Método 4: usar Intune para parques de dispositivos | ✓ | |
| Método 5: comprobar el funcionamiento y la conectividad | ✓ | ✓ |
| Método 6: privacidad, protección contra alteraciones y excepciones | ✓ | |
| Método 7: reversión y valores predeterminados | ✓ | ✓ |
Método 1: activar o desactivar desde Seguridad de Windows (un solo dispositivo)
Tanto los administradores de TI como los usuarios finales pueden activar o desactivar la protección basada en el cloud desde la interfaz de Seguridad de Windows. Así se hace:
📌 Casos de uso: configuraciones asistidas por soporte en un único equipo.
📌 Requisitos previos: permisos de administrador.
- Pulsa Win + S, escribe Seguridad de Windows y pulsa Intro.
- Ve a Protección antivirus y contra amenazas > Configuración de protección antivirus y contra amenazas > Administrar la configuración.
- Activa o desactiva la protección basada en la nube.
- Activa o desactiva el envío automático de muestras.
- Consulta la política de tu empresa para comprobar si está permitido enviar metadatos a terceros.
- De forma opcional, ejecuta un examen rápido para confirmar que Defender funciona con normalidad.
Método 2: configurar con PowerShell (preciso y automatizable)
La línea de comandos de PowerShell da a los administradores de sistemas un control granular sobre las funciones cloud de Defender y el envío de muestras, lo que convierte el scripting en la opción ideal para gestionar toda la empresa.
📌 Casos de uso: automatizar cambios en la protección basada en el cloud en una o varias estaciones de trabajo.
📌 Requisitos previos: permisos de administrador y protección contra alteraciones desactivada.
- Pulsa Win + R, escribe PowerShell y pulsa Ctrl + Mayús + Intro.
- Ejecuta lo siguiente para comprobar el estado de Defender:
Get-MpComputerStatus | Select AMServiceEnabled, AntispywareEnabled, RealTimeProtectionEnabled, IsTamperProtected, CloudProtection
- Activa o desactiva la protección basada en el cloud.
- Para activar la protección cloud y el envío de muestras:
Set-MpPreference -MAPSReporting 2 -SubmitSamplesConsent 1
- Para desactivar la protección cloud y el envío de muestras:
Set-MpPreference -MAPSReporting 0 -SubmitSamplesConsent 2
Método 3: directiva de grupo para dispositivos unidos a un dominio
La directiva de grupo te permite configurar la protección basada en el cloud en los dispositivos inscritos en un dominio, lo que garantiza coherencia y participación en todo tu parque de dispositivos.
📌 Casos de uso: aplicar o retirar la protección basada en el cloud en uno o varios dominios.
📌 Requisitos previos: permisos de administrador y Windows 11 Pro o Enterprise.
- Pulsa Win + R, escribe gpmc.msc y pulsa Ctrl + Mayús + Intro.
- Crea o edita un objeto de directiva de grupo (GPO) vinculado a la unidad organizativa (OU) que quieras.
- Ve a:
Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus > MAPS.
- Activa Unirse a Microsoft MAPS y selecciona el nivel de participación.
- Configura Enviar muestras de archivos.
- Haz clic en Aplicar y luego en Aceptar.
- Ejecuta gpupdate /force en los endpoints para actualizar las políticas.
- Verifica los cambios con PowerShell (Get-MpComputerStatus).
Método 4: usar Intune para parques de dispositivos con protección basada en el cloud
La plataforma de gestión cloud de Intune también ofrece controles para las funciones de seguridad de Defender, incluidas la protección cloud y el envío de metadatos.
📌 Casos de uso: desplegar cambios en la protección cloud de Defender mediante Intune.
📌 Requisitos previos: permisos de administrador.
- Inicia sesión en el centro de administración de Microsoft Intune.
- Ve a Seguridad de endpoints > Antivirus > Crear política.
- En Plataforma, selecciona Windows 10 y posterior.
- En Perfil, selecciona Microsoft Defender Antivirus.
- Activa o desactiva la protección basada en la nube, configura el envío de muestras y define el nivel de bloqueo del cloud.
- Asigna la política a grupos piloto para comprobar su eficacia y estabilidad.
- Extiende los cambios a los entornos de producción.
Método 5: comprobar el funcionamiento y la conectividad
Tanto si activas como si desactivas la protección basada en el cloud, comprobar su funcionamiento confirma que los cambios se han aplicado como querías.
Para ello, abre PowerShell con permisos de administrador y ejecuta un script que recupere los datos necesarios, como el estado de la protección cloud, las definiciones antispyware y la versión del Sistema de inspección de red (NIS):
Get-MpComputerStatus | Select CloudProtectionEnabled, AntispywareSignatureAge, NISSignature
Ejemplo de resultado:
- CloudProtectionEnabled : True
- AntispywareSignatureAge : 0
- NISSignature : 1.381.1234.0
Estas métricas confirman si la protección cloud está activa, cuánto tiempo tiene el filtro de malware de Defender y otros datos sobre vulnerabilidades de red, todo ello monitorizable y registrable con herramientas nativas o con gestores integrados que centralizan los informes.
Método 6: privacidad, protección contra alteraciones y excepciones
El malware suele intentar reducir los niveles de protección antes de lanzar un ataque. La protección contra alteraciones mantiene a salvo tus configuraciones incluso durante una brecha y, además, impide que personal no autorizado modifique MAPS.
Una vez aplicadas tus decisiones sobre la protección basada en el cloud, comprueba el estado de la protección contra alteraciones en Seguridad de Windows o en Intune para asegurarte de que los cambios están protegidos. Y si algo queda bloqueado, prueba a gestionar los ajustes desde el portal de Windows Defender.
Método 7: reversión y valores predeterminados
Preparar estrategias de reversión y bases de referencia de configuración garantiza cambios controlados y reversibles, sobre todo cuando gestionas un gran número de endpoints. Así se hace:
- Mantén la fase de pruebas piloto después del despliegue global: podrás anticiparte a nuevas amenazas o cumplir nuevos estándares de prueba sin empezar de cero.
- Documenta tu base de referencia: así podrás actualizar tu postura de seguridad para las auditorías.
- Monitoriza las métricas de seguridad: comprueba cómo ha afectado a tu postura de seguridad activar o desactivar la protección cloud.
- Automatiza la reversión: usa scripts o un motor de automatización para revertir rápidamente si hace falta.
Buenas prácticas para gestionar la protección basada en el cloud
| Práctica | Objetivo | Valor que aporta |
| Probar primero y después escalar | Detecta fallos a tiempo | Menos interrupciones en los entornos de producción |
| Gestionar mediante políticas | Acelera los despliegues | Configuraciones coherentes en todo el parque de dispositivos |
| Activar el envío de muestras | Fomenta un ecosistema más sano | Protección cloud más reactiva |
| Verificar con PowerShell | Demuestra las configuraciones | Cumplimiento y auditabilidad |
| Optimizar la conectividad de seguridad de Defender | Datos de seguridad fiables | Claridad en el cumplimiento |
Así simplifica NinjaOne la gestión antimalware
El panel de NinjaOne te ofrece una plataforma centralizada para gestionar despliegues de PowerShell, programación de tareas, políticas, informes y mucho más. Estas son las ventajas de combinar Windows Defender con la visibilidad de un RMM:
| Método | Con NinjaOne |
| Activar o desactivar desde Seguridad de Windows | Los scripts y el acceso remoto cambian los ajustes de Defender sin trabajo manual. |
| Configurar con PowerShell | La función de automatización de scripts despliega comandos de PowerShell que configuran los servicios de protección cloud. |
| Directiva de grupo para dispositivos unidos a un dominio | Los paneles de NinjaOne informan del estado de los dispositivos y de las políticas en todo el parque, incluido el estado del antivirus, gracias a los informes integrados. |
| Usar Intune para parques de dispositivos | La integración añade visibilidad y alertas en tiempo real sobre la aplicación de las políticas de Defender. |
| Comprobar el funcionamiento y la conectividad | El programador automático de tareas permite a los responsables de TI registrar resultados para generar informes con comodidad. |
| Privacidad, protección contra alteraciones y excepciones | La monitorización de dispositivos de NinjaOne puede avisar de los cambios en el estado de la protección contra alteraciones como parte del seguimiento global del estado de los endpoints. |
| Reversión y valores predeterminados | Las plantillas personalizables y las funciones automáticas ayudan a revertir rápidamente los ajustes de Defender. |
Configura la protección basada en el cloud según tu postura de seguridad
Adaptar la protección basada en el cloud a tu parque de dispositivos te permite elegir entre la seguridad que aporta Microsoft y el cumplimiento de las políticas de privacidad de datos. Para activar o desactivar las funciones de seguridad cloud, usa herramientas nativas como la interfaz de Defender, PowerShell y la directiva de grupo, o integra gestores de endpoints ligeros para controlarlo todo con más facilidad.
Temas relacionados:
- Cómo configurar Microsoft Defender para Empresas en entornos MSP
- Cómo activar o desactivar la protección en tiempo real en Windows 10
- Cómo activar o desactivar el examen periódico de Microsoft Defender en Windows 10 y Windows 11
- Cómo exportar e importar los ajustes de protección contra vulnerabilidades de Microsoft Defender en Windows
