{"id":901739,"date":"2026-10-14T17:53:49","date_gmt":"2026-10-14T17:53:49","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/proteccion-de-red-defender-exploit-guard\/"},"modified":"2026-10-14T17:53:50","modified_gmt":"2026-10-14T17:53:50","slug":"proteccion-de-red-defender-exploit-guard","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/proteccion-de-red-defender-exploit-guard\/","title":{"rendered":"C\u00f3mo configurar la protecci\u00f3n de red de Windows Defender Exploit Guard"},"content":{"rendered":"<p>Ante las estafas de phishing y otros contenidos maliciosos en l\u00ednea, la <strong>protecci\u00f3n de red de Windows Defender Exploit Guard<\/strong> a\u00f1ade una capa de seguridad sobre los endpoints. Esta gu\u00eda te muestra distintas formas de configurar la protecci\u00f3n de red de Windows Defender para que tu infraestructura de TI resista los ciberataques.<\/p>\n<h2>Pasos para configurar la protecci\u00f3n de red de Windows Defender<\/h2>\n<ul>\n<li>\n<h3>Con el Editor de directivas de grupo local:<\/h3>\n<ul>\n<li>Pulsa la <strong>tecla Windows<\/strong> + <strong>R<\/strong>, escribe gpedit.msc y pulsa <strong>Intro<\/strong>.<\/li>\n<li>En la carpeta <strong>Network Protection<\/strong>, activa la directiva \u00abImpedir que los usuarios y las aplicaciones accedan a sitios web peligrosos\u00bb.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>Con PowerShell con permisos elevados:<\/h3>\n<ul>\n<li>Pulsa la <strong>tecla Windows<\/strong> + <strong>S<\/strong> y escribe <strong>powershell<\/strong>. Haz clic en <strong>Ejecutar como administrador debajo del icono de Windows PowerShell<\/strong>.<\/li>\n<li>Introduce el cmdlet <strong>Set-MpPreference -EnableNetworkProtection Enabled<\/strong> y pulsa <strong>Intro<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>Con la aplicaci\u00f3n Seguridad de Windows:<\/h3>\n<ul>\n<li>Abre <strong>Seguridad de Windows<\/strong>: abre el men\u00fa <strong>Inicio<\/strong>, escribe <strong>seguridad<\/strong> y pulsa <strong>Intro<\/strong>.<\/li>\n<li>Selecciona <strong>Control de aplicaciones y navegador<\/strong>, <strong>Configuraci\u00f3n de protecci\u00f3n contra exploits<\/strong> y <strong>Configuraci\u00f3n de programas<\/strong>. Elige las aplicaciones a las que quieres aplicar las mitigaciones de protecci\u00f3n contra exploits.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>Comprueba la configuraci\u00f3n en el Editor del Registro:<\/h3>\n<ul>\n<li>Pulsa la <strong>tecla Windows<\/strong> + <strong>R<\/strong>, escribe <strong>regedit<\/strong> y pulsa <strong>Intro<\/strong>. Ve a la clave de registro <strong>Network Protection<\/strong> por esta ruta: Computer\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\Network Protection\\EnableNetworkProtection.<\/li>\n<li>Tras seleccionar la directiva <strong>EnableNetworkProtection<\/strong> en la carpeta <strong>Network Protection<\/strong>, consulta el valor correspondiente para saber si la protecci\u00f3n de red est\u00e1 desactivada (<strong>0<\/strong>), activada (<strong>1<\/strong>) o en modo de auditor\u00eda (<strong>2<\/strong>).<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>Audita p\u00e1ginas web manualmente con el Visor de eventos de Windows:<\/h3>\n<ul>\n<li>Abre el men\u00fa <strong>Inicio<\/strong>, escribe <strong>visor de eventos<\/strong> y haz clic en <strong>Visor de eventos<\/strong>.<\/li>\n<li>Dentro de la carpeta <strong>Windows Defender (Operational)<\/strong>, consulta el <strong>ID de evento 1125<\/strong> para revisar los registros de las p\u00e1ginas web marcadas por la protecci\u00f3n de red.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><em>Este breve v\u00eddeo muestra <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/configuring-windows-defender-exploit-guard-network-protection\/\">c\u00f3mo configurar la protecci\u00f3n de red de Windows Defender Exploit Guard en Windows<\/a>.<\/em><\/p>\n<h2>La protecci\u00f3n de red en Windows 10\/11<\/h2>\n<p>Antes de empezar a configurarla, definamos qu\u00e9 es la protecci\u00f3n de red en Windows 10\/11 y c\u00f3mo defiende tus dispositivos de las amenazas en l\u00ednea.<\/p>\n<h3>\u00bfQu\u00e9 es la protecci\u00f3n de red de Windows Defender Exploit Guard?<\/h3>\n<p>Exploit Guard forma parte esencial del funcionamiento de Windows Defender. Apareci\u00f3 por primera vez en la versi\u00f3n 1709 de Windows 10. La protecci\u00f3n de red de Windows Defender Exploit Guard recurre al Intelligent Security Graph (ISG), una ampl\u00edsima base de datos con informaci\u00f3n de inteligencia de seguridad de todos los productos y servicios de Microsoft, para detectar y analizar patrones y pr\u00e1cticas habituales en los <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/ciberataque\/\">ciberataques<\/a> m\u00e1s extendidos.<\/p>\n<p>Windows Defender Exploit Guard funciona mediante cuatro componentes:<\/p>\n<ul>\n<li><strong>Reducci\u00f3n de la superficie de ataque:<\/strong> se centra en bloquear amenazas procedentes de Microsoft Office, de scripts y del correo electr\u00f3nico.<\/li>\n<li><strong>Acceso controlado a carpetas:<\/strong> limita el acceso a los datos sensibles de los archivos y carpetas de tu equipo.<\/li>\n<li><strong>Protecci\u00f3n contra exploits:<\/strong> permite configurar mitigaciones frente a exploits para el sistema y las aplicaciones.<\/li>\n<li><strong>Protecci\u00f3n de red:<\/strong> se centra en proteger el dispositivo de amenazas web, normalmente procedentes de dominios e IP enga\u00f1osas.<\/li>\n<\/ul>\n<p>En esta gu\u00eda nos centraremos en el componente de <strong>protecci\u00f3n de red<\/strong> de Exploit Guard.<\/p>\n<h3>As\u00ed ayuda la protecci\u00f3n de red de Windows Defender a evitar el acceso a dominios peligrosos y sitios de phishing<\/h3>\n<p>Aunque las medidas de ciberseguridad son cada vez m\u00e1s s\u00f3lidas, los atacantes que operan en internet se han adaptado y han mejorado sus estrategias para robar informaci\u00f3n. Lo hacen con m\u00e9todos como el <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/identificar-correos-electronicos-phising\/\">phishing<\/a>, las estafas, la ingenier\u00eda social o el acceso no autorizado a un centro de mando y control (C&amp;C), entre otros.<\/p>\n<p>La protecci\u00f3n de red en Windows 10\/11 busca detectar y cortar las conexiones salientes hacia dominios potencialmente peligrosos. Para ello usa la informaci\u00f3n que recopila el ISG y comprobaciones de reputaci\u00f3n basadas en las direcciones IP de los dominios. Esta capacidad de filtrado bloquea y suspende la conexi\u00f3n en cuanto reconoce un dominio como posible origen de ataques.<\/p>\n<h3>Protecci\u00f3n de red de Windows Defender frente a otras funciones de seguridad de Microsoft Defender<\/h3>\n<p>La protecci\u00f3n de red de Windows Defender tiene muchas similitudes con Microsoft Defender SmartScreen, la herramienta antimalware integrada en Microsoft Edge. Ambas ayudan a proteger los equipos de los ataques de phishing y de los archivos y programas sospechosos de ser maliciosos. Adem\u00e1s, las dos utilizan el ISG para identificar posibles ciberataques.<\/p>\n<p>Aunque las dos buscan proteger el sistema, su mecanismo es distinto. SmartScreen analiza las p\u00e1ginas web sospechosas, revisa las descargas recientes y avisa al usuario de una posible amenaza en l\u00ednea mediante un sistema de alerta temprana. La protecci\u00f3n de red, en cambio, corta de inmediato la conexi\u00f3n saliente ante el primer indicio de peligro, lo que impide que los atacantes contacten con usuarios vulnerables.<\/p>\n<h2>Requisitos previos y del sistema para la protecci\u00f3n de red<\/h2>\n<h3>Versiones de Windows compatibles con la protecci\u00f3n de red de Exploit Guard<\/h3>\n<p>Estas son las versiones de Windows compatibles con Windows Defender y, por extensi\u00f3n, con la protecci\u00f3n de red de Exploit Guard:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Windows 10<\/strong><\/td>\n<td><strong>Windows 11<\/strong><\/td>\n<td><strong>Windows Server<\/strong><\/td>\n<\/tr>\n<tr>\n<td>\n<ul>\n<li>Windows 10 Enterprise<\/li>\n<li>Windows 10 Enterprise LTSC 2016 (o posterior)<\/li>\n<li>Windows 10 IoT Enterprise (incluido LTSC)<\/li>\n<li>Windows 10 Education<\/li>\n<li>Windows 10 Pro<\/li>\n<li>Windows 10 Pro Education<\/li>\n<li>Windows 10 on Arm<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Windows 11 Enterprise<\/li>\n<li>Windows 11 IoT Enterprise<\/li>\n<li>Windows 11 Education<\/li>\n<li>Windows 11 Pro<\/li>\n<li>Windows 11 Pro Education<\/li>\n<li>Windows 11 on Arm<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Windows Server 2012 R2<\/li>\n<li>Windows Server 2016<\/li>\n<li>Windows Server (versi\u00f3n 1803 o posterior)<\/li>\n<li>Windows Server 2019 (y posteriores)<\/li>\n<li>Windows Server 2019 (edici\u00f3n core)<\/li>\n<li>Windows Server 2022<\/li>\n<li>Windows Server 2022 (edici\u00f3n core)<\/li>\n<li>Windows Server 2025<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Requisitos de licencia de la protecci\u00f3n de red de Windows Defender<\/h3>\n<p>Si tu equipo utiliza Microsoft Defender for Endpoint, una plataforma de seguridad de nivel empresarial, deber\u00e1s cumplir estos requisitos de licencia para la protecci\u00f3n de red de Windows Defender:<\/p>\n<ul>\n<li>Microsoft Defender for Endpoint Plan 1<\/li>\n<li>Microsoft Defender for Endpoint Plan 2<\/li>\n<li>Microsoft Defender for Business<\/li>\n<\/ul>\n<p>Las dos primeras pueden ser licencias independientes o formar parte de otros planes de Microsoft 365, mientras que la \u00faltima se reserva normalmente a peque\u00f1as y medianas empresas.<\/p>\n<h3>Permisos necesarios para la protecci\u00f3n de red de Windows Defender<\/h3>\n<p>Para activar la protecci\u00f3n de red en tu dispositivo necesitas permisos de administrador que te permitan configurar los ajustes de <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/analizar-malware-windows-defender\/\">Windows Defender<\/a>. Si el equipo es de tu propiedad, lo m\u00e1s probable es que ya cuentes con esos permisos de forma predeterminada. Pero si el dispositivo pertenece a la empresa, quiz\u00e1 tengas que pedir acceso de administrador a tu equipo de TI.<\/p>\n<p>Con Microsoft Defender for Endpoint, un administrador puede usar el control de acceso basado en roles (RBAC) para gestionar permisos y asignar roles a distintos usuarios o grupos de usuarios. Con RBAC puedes modificar el acceso de otros usuarios al portal de Defender for Endpoint. As\u00ed, esos usuarios podr\u00e1n activar la protecci\u00f3n de red en sus propios dispositivos.<\/p>\n<h2>Formas de activar la protecci\u00f3n de red de Windows Defender Exploit Guard<\/h2>\n<p>Ahora que ya sabes todo lo necesario sobre la protecci\u00f3n de red, veamos c\u00f3mo activar esta funci\u00f3n.<\/p>\n<h3>Activar la protecci\u00f3n de red de Windows Defender con el Editor de directivas de grupo<\/h3>\n<ol>\n<li>Abre el <strong>Editor de directivas de grupo local<\/strong> pulsando la <strong>tecla Windows<\/strong> + <strong>R.<\/strong> Escribe <strong>gpedit.msc<\/strong> y haz clic en <strong>Aceptar<\/strong>.<\/li>\n<li>En la parte izquierda de la ventana, ve a la carpeta <strong>Network Protection<\/strong> siguiendo esta ruta:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Configuraci\u00f3n del equipo<\/strong> \u2192 <strong>Plantillas administrativas<\/strong> \u2192 <strong>Componentes de Windows<\/strong> \u2192 <strong>Antivirus de Windows Defender<\/strong> \u2192 <strong>Windows Defender Exploit Guard<\/strong> \u2192 <strong>Network Protection<\/strong><\/p>\n<ol start=\"3\">\n<li>En la parte derecha de la ventana, haz doble clic en <strong>Impedir que los usuarios y las aplicaciones accedan a sitios web peligrosos<\/strong>. As\u00ed podr\u00e1s editar la directiva.<\/li>\n<li>Selecciona <strong>Habilitada<\/strong>, elige <strong>Bloquear<\/strong> en Opciones y haz clic en <strong>Aceptar<\/strong>.<\/li>\n<\/ol>\n<p>Si gestionas varios endpoints en un entorno empresarial y quieres desplegar la protecci\u00f3n de red en todos ellos, sigue estos pasos:<\/p>\n<ol>\n<li>Abre la <strong>Consola de administraci\u00f3n de directivas de grupo<\/strong> (GPMC) pulsando la <strong>tecla Windows<\/strong> + <strong>R<\/strong>. Escribe <strong>gpmc.msc<\/strong> y haz clic en <strong>Aceptar<\/strong>.<\/li>\n<li>Haz doble clic en <strong>Objetos de directiva de grupo<\/strong> y busca el objeto de directiva de grupo (GPO) que quieras editar. Haz clic derecho en ese GPO y selecciona <strong>Editar<\/strong>.<\/li>\n<li>Repite los pasos 2 a 4 de la secci\u00f3n anterior.<\/li>\n<\/ol>\n<h3>Activar la protecci\u00f3n de red de Windows Defender con PowerShell<\/h3>\n<ol>\n<li>Abre <strong>PowerShell con permisos elevados<\/strong> pulsando la <strong>tecla Windows<\/strong> + <strong>S<\/strong>. Escribe <strong>powershell<\/strong> y haz clic en <strong>Ejecutar como administrador<\/strong> debajo del icono de Windows PowerShell.<\/li>\n<li>Escribe <strong>Set-MpPreference -EnableNetworkProtection Enabled<\/strong> y pulsa <strong>Intro<\/strong>.<\/li>\n<li>Cierra <strong>PowerShell con permisos elevados<\/strong> y reinicia el equipo.<\/li>\n<\/ol>\n<p>Tambi\u00e9n puedes comprobar si la protecci\u00f3n de red est\u00e1 activada con el cmdlet \u00abGet-MpPreference\u00bb. El n\u00famero que acompa\u00f1a a la propiedad \u00abEnableNetworkProtection\u00bb indica uno de estos estados:<\/p>\n<ul>\n<li>0 \u2014 Desactivada<\/li>\n<li>1 \u2014 Activada<\/li>\n<li>2 \u2014 Modo de auditor\u00eda<\/li>\n<\/ul>\n<h3>Activar las mitigaciones de protecci\u00f3n contra exploits con la aplicaci\u00f3n Seguridad de Windows<\/h3>\n<ol>\n<li>Abre la aplicaci\u00f3n <strong>Seguridad de Windows<\/strong>: abre el men\u00fa Inicio, escribe <strong>seguridad<\/strong> en la barra de b\u00fasqueda y pulsa Intro.<\/li>\n<li>Haz clic en el mosaico <strong>Control de aplicaciones y navegador<\/strong> y selecciona <strong>Configuraci\u00f3n de protecci\u00f3n contra exploits<\/strong>.<\/li>\n<li>Ve a <strong>Configuraci\u00f3n de programas<\/strong> y elige la aplicaci\u00f3n o aplicaciones a las que quieres aplicar las mitigaciones de protecci\u00f3n contra exploits.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Si la aplicaci\u00f3n ya aparece en la lista, selecci\u00f3nala y haz clic en <strong>Editar<\/strong>.<\/li>\n<li>Si no, selecciona <strong>Agregar programa para personalizar<\/strong> para a\u00f1adirla.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Elige las mitigaciones que quieres activar para la aplicaci\u00f3n seleccionada. Repite el proceso hasta aplicar todas las configuraciones que prefieras. Ten en cuenta que puede que se te pida reiniciar el proceso, la aplicaci\u00f3n o incluso Windows.<\/li>\n<li>Para configurar una mitigaci\u00f3n concreta de protecci\u00f3n contra exploits, ve a <strong>Configuraci\u00f3n del sistema<\/strong> y especifica una de estas opciones:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>Activado de forma predeterminada <\/strong><\/li>\n<li><strong>Desactivado de forma predeterminada<\/strong><\/li>\n<li><strong>Usar valor predeterminado <\/strong>(depende de la configuraci\u00f3n predeterminada establecida durante la instalaci\u00f3n de Windows 10\/11)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"6\">\n<li>Por \u00faltimo, cuando hayas hecho todos los cambios, haz clic en <strong>Aplicar<\/strong>.<\/li>\n<\/ol>\n<h2>Comprobar y probar la protecci\u00f3n de red en Windows 10\/11<\/h2>\n<h3>C\u00f3mo confirmar que la protecci\u00f3n de red de Windows Defender est\u00e1 activa<\/h3>\n<p>En la secci\u00f3n de PowerShell explicamos brevemente c\u00f3mo confirmar si la protecci\u00f3n de red est\u00e1 activada en el dispositivo. Tambi\u00e9n puedes hacerlo con el <strong>Editor del Registro<\/strong>. As\u00ed:<\/p>\n<ol>\n<li>Abre el <strong>Editor del Registro<\/strong> haciendo clic en el bot\u00f3n <strong>Inicio<\/strong>. Escribe <strong>regedit<\/strong> y pulsa <strong>Intro<\/strong>. En el panel izquierdo, selecciona <strong>HKEY_LOCAL_MACHINE<\/strong>.<\/li>\n<li>Ve a <strong>Network Protection<\/strong>. Puedes seguir cualquiera de estas rutas:\n<ol style=\"list-style-type: upper-alpha;\">\n<li><strong>SOFTWARE<\/strong> \u2192 <strong>Policies<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows Defender<\/strong> \u2192 <strong>Windows Defender Exploit Guard<\/strong> \u2192 <strong>Network Protection<\/strong><\/li>\n<li><strong>SOFTWARE<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows Defender<\/strong> \u2192 <strong>Windows Defender Exploit Guard<\/strong> \u2192 <strong>Network Protection<\/strong><\/li>\n<\/ol>\n<\/li>\n<li>Haz clic en <strong>EnableNetworkProtection<\/strong> y confirma si la protecci\u00f3n de red est\u00e1 activada, desactivada o en modo de auditor\u00eda seg\u00fan estos valores:\n<ul>\n<li>0 \u2014 Desactivada<\/li>\n<li>1 \u2014 Activada<\/li>\n<li>2 \u2014 Modo de auditor\u00eda<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3>Comprobar las URL bloqueadas y los registros en el Centro de seguridad de Microsoft Defender<\/h3>\n<p>Para revisar las URL y los registros concretos cuyo acceso has bloqueado en varios endpoints con la protecci\u00f3n de red, sigue estos pasos:<\/p>\n<ol>\n<li>Inicia sesi\u00f3n en el <a href=\"https:\/\/security.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">portal de Microsoft Defender<\/a>.<\/li>\n<li>Haz clic en <strong>Configuraci\u00f3n<\/strong> en el panel izquierdo y luego en <strong>Puntos de conexi\u00f3n<\/strong>.<\/li>\n<li>En <strong>Reglas<\/strong>, selecciona <strong>Indicadores<\/strong>.<\/li>\n<li>Las URL bloqueadas aparecer\u00e1n en <strong>URL\/Dominios<\/strong>.<\/li>\n<\/ol>\n<h2>Soluci\u00f3n de problemas al configurar la protecci\u00f3n de red<\/h2>\n<h3>Problemas habituales al activar la protecci\u00f3n de red de Windows Defender<\/h3>\n<p>Como tu dispositivo usa la protecci\u00f3n de red para registrar en tiempo real las p\u00e1ginas web a las que accedes, existe la posibilidad de que marque un sitio seguro como amenaza (falso positivo) o un sitio malicioso como seguro (falso negativo).<\/p>\n<p>Si te ocurre, puedes notificar el sitio marcado como falso positivo o falso negativo mediante <a href=\"https:\/\/www.microsoft.com\/en-us\/wdsi\/filesubmission\" target=\"_blank\" rel=\"noopener\">este formulario de Windows Defender Security Intelligence<\/a>.<\/p>\n<p>Adem\u00e1s, la protecci\u00f3n de red puede ralentizar el rendimiento del equipo o la conectividad a internet, ya que trabaja de forma activa para supervisar y bloquear posibles amenazas en l\u00ednea. Si el problema persiste aunque Windows Defender est\u00e9 actualizado, prueba a cambiar al modo de auditor\u00eda de la protecci\u00f3n de red as\u00ed:<\/p>\n<ol>\n<li>Abre <strong>PowerShell con permisos elevados<\/strong>.<\/li>\n<li>Escribe <strong>Set-MpPreference -EnableNetworkProtection AuditMode<\/strong> y pulsa <strong>Intro<\/strong>.<\/li>\n<\/ol>\n<p>En el modo de auditor\u00eda, la protecci\u00f3n de red permite todas las conexiones, pero sigue avis\u00e1ndote de los posibles riesgos para que los gestiones t\u00fa directamente. Todos los registros pueden consultarse en el <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-leer-registros-eventos-windows\/#:~:text=The%20Event%20Viewer%20in%20Windows%20is%20the%20primary%20tool%20for%20reviewing%20detailed%20logs%20of%20system%20activities%2C%20including%20shutdowns%20and%20restarts.%20This%20tool%20is%20available%20across%20Windows%20systems%20and%20provides%20a%20straightforward%20way%20to%20access%2C%20monitor%2C%20and%20analyze%20event%20data.\"><strong>Visor de eventos de Windows<\/strong><\/a>, del que hablamos en la siguiente secci\u00f3n.<\/p>\n<h3>Registros y datos del Visor de eventos para depurar la protecci\u00f3n de red<\/h3>\n<p>Para ver los eventos de la protecci\u00f3n de red registrados en modo de auditor\u00eda, sigue estos pasos:<\/p>\n<ol>\n<li>Abre el Visor de eventos de Windows haciendo clic en el bot\u00f3n <strong>Inicio<\/strong>, escribiendo <strong>visor de eventos<\/strong> y seleccionando <strong>Visor de eventos<\/strong>.<\/li>\n<li>Ve a la carpeta <strong>Windows Defender (Operational)<\/strong> por esta ruta:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Registros de aplicaciones y servicios<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows <\/strong>\u2192 <strong>Windows Defender (Operational)<\/strong><\/p>\n<ol start=\"3\">\n<li>Usa el <strong>ID de evento 1125<\/strong> para filtrar los eventos generados por la protecci\u00f3n de red en modo de auditor\u00eda. Desde ah\u00ed puedes revisar las p\u00e1ginas web marcadas por la protecci\u00f3n de red y clasificarlas como amenazas.<\/li>\n<\/ol>\n<h3>Desactivar la protecci\u00f3n de red de Windows Defender si es necesario<\/h3>\n<p>Aunque por norma general no recomendamos desactivar Windows Defender, recuerda que se desactiva autom\u00e1ticamente cuando utilizas un antivirus de terceros. Usar las dos herramientas de seguridad a la vez puede provocar problemas de compatibilidad y ralentizar el rendimiento de tu endpoint.<\/p>\n<p>Si prefieres usar un antivirus ajeno a Windows y quieres desactivar Windows Defender:<\/p>\n<ol>\n<li>Abre <strong>PowerShell con permisos elevados<\/strong>.<\/li>\n<li>Escribe <strong>Set-MpPreference -EnableNetworkProtection Disabled<\/strong> y pulsa <strong>Intro<\/strong>.<\/li>\n<\/ol>\n<h2>Buenas pr\u00e1cticas para administradores de TI al activar la protecci\u00f3n de red en Windows<\/h2>\n<h3>Combinar la protecci\u00f3n de red con otras funciones de seguridad de Windows<\/h3>\n<p>Para optimizar a\u00fan m\u00e1s la protecci\u00f3n de tu dispositivo frente a los ciberataques, te recomendamos activar la protecci\u00f3n de red junto con estas funciones de seguridad de Windows:<\/p>\n<ul>\n<li><strong>Protecci\u00f3n web<\/strong>: como parte de Microsoft Defender for Endpoint, la protecci\u00f3n web ofrece filtrado de contenido como apoyo a los indicadores de compromiso personalizados.<\/li>\n<li><strong>Protecci\u00f3n contra exploits<\/strong>: integrada en el sistema operativo como componente de Windows Defender Exploit Guard, combate el malware (en forma de programas y aplicaciones).<\/li>\n<li><strong>Firewall de Windows<\/strong>: activado de forma predeterminada en todos los dispositivos Windows, restringe el acceso entre tu dispositivo y los dominios en l\u00ednea que considera poco fiables (normalmente en funci\u00f3n del software instalado y de los permisos aprobados previamente).<\/li>\n<\/ul>\n<h3>Configurar exclusiones para dominios de confianza en la protecci\u00f3n de red<\/h3>\n<p>Crear una lista de dominios e IP de confianza en la protecci\u00f3n de red reduce los falsos positivos y las interrupciones innecesarias para los usuarios finales. Puedes permitir el acceso a un dominio concreto as\u00ed:<\/p>\n<ol>\n<li>Inicia sesi\u00f3n en el <a href=\"https:\/\/security.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">portal de Microsoft Defender<\/a>.<\/li>\n<li>Haz clic en <strong>Configuraci\u00f3n<\/strong> y luego en <strong>Puntos de conexi\u00f3n<\/strong>.<\/li>\n<li>En <strong>Reglas<\/strong>, selecciona <strong>Indicadores<\/strong>.<\/li>\n<li>Haz clic en <strong>URL\/Dominio<\/strong> y despu\u00e9s en <strong>Agregar elemento<\/strong>.<\/li>\n<li>Escribe el dominio del sitio y establece la acci\u00f3n de la directiva en <strong>Permitir<\/strong>.<\/li>\n<\/ol>\n<h3>Supervisar los registros de seguridad para obtener informaci\u00f3n sobre amenazas<\/h3>\n<p>Si prefieres un enfoque m\u00e1s directo para consultar los registros de seguridad y actuar en consecuencia, puedes usar el modo de auditor\u00eda de la protecci\u00f3n de red, el Visor de eventos de Windows o ambos. Actualizar con regularidad tu lista de dominios permitidos y bloqueados tambi\u00e9n ayuda a reducir pasos a la hora de impedir el acceso a dominios potencialmente peligrosos.<\/p>\n<h2>Por qu\u00e9 importa la protecci\u00f3n de red de Windows Defender<\/h2>\n<p>Activar la protecci\u00f3n de red de Windows Defender aporta ventajas a la hora de salvaguardar los dispositivos y los datos, tanto personales como corporativos. Refuerza con precisi\u00f3n las medidas de seguridad en l\u00ednea de los ordenadores personales. Adem\u00e1s, ayuda a impedir el acceso entre un dominio inseguro y los <a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/seguridad-endpoint\/windows\/\">endpoints<\/a> gestionados por la empresa.<\/p>\n<p>Los usuarios pueden activar la protecci\u00f3n de red de Windows Defender de varias formas. Esta funci\u00f3n puede complementar otras herramientas antimalware de Windows para reforzar las defensas frente a los ciberataques y virus m\u00e1s recientes. Eso s\u00ed, recuerda actualizar Windows Defender Exploit Guard con regularidad para contar con una protecci\u00f3n m\u00e1s s\u00f3lida y al d\u00eda frente a las amenazas emergentes.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>NinjaOne te ayuda a configurar la protecci\u00f3n de red de Windows Defender Exploit Guard. Ofrece varias formas de gestionar y dar soporte a esta funci\u00f3n de seguridad:<\/p>\n<ol>\n<li>Puedes usar las capacidades de scripting de NinjaOne para configurar la protecci\u00f3n de red de Windows Defender Exploit Guard en varios dispositivos a la vez.<\/li>\n<li>La plataforma admite la gesti\u00f3n basada en pol\u00edticas, lo que te permite crear configuraciones de seguridad estandarizadas para los ajustes de Windows Defender.<\/li>\n<li>NinjaOne ofrece funciones de gesti\u00f3n de parches e integraci\u00f3n de seguridad que complementan la protecci\u00f3n de red de Windows Defender Exploit Guard.<\/li>\n<\/ol>\n<p>Para una configuraci\u00f3n m\u00e1s detallada, normalmente tendr\u00e1s que recurrir a las directivas de grupo o a los ajustes locales de Seguridad de Windows. Sin embargo, NinjaOne te ayuda a desplegar y gestionar estas configuraciones a gran escala en todos los dispositivos de tu organizaci\u00f3n.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Ante las estafas de phishing y otros contenidos maliciosos en l\u00ednea, la protecci\u00f3n de red de Windows Defender Exploit Guard a\u00f1ade una capa de seguridad sobre los endpoints. Esta gu\u00eda te muestra distintas formas de configurar la protecci\u00f3n de red de Windows Defender para que tu infraestructura de TI resista los ciberataques. Pasos para configurar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":460275,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-901739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901739"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901739\/revisions"}],"predecessor-version":[{"id":901740,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901739\/revisions\/901740"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/460275"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}