Validador de mantenimiento de seguridad de Windows

Para usar la opción Firewall habilitado para todas las conexiones de red, el software de firewall que se ejecuta en el equipo cliente debe ser Firewall de Windows u otro software de firewall compatible con el Centro de seguridad de Windows.

El Agente de mantenimiento de seguridad de Windows (WSHA) no puede administrar ni detectar software de firewall que no sea compatible con el Centro de seguridad de Windows en el equipo cliente.

Si selecciona Firewall habilitado para todas las conexiones de red, el WSHA del equipo cliente comprueba si se está ejecutando software de firewall en el equipo cliente y, a continuación, realiza las acciones siguientes.

• Si no se está ejecutando software de firewall en el equipo cliente, éste se restringe a una red de actualizaciones hasta que se instala y se ejecuta software de firewall.
  
  
• Si el único software de firewall que se ejecuta en el equipo cliente es un firewall que no es compatible con el Centro de seguridad de Windows, WSHA informa al servicio de Protección de acceso a redes (NAP) de que no hay ningún firewall habilitado y el equipo cliente se restringe a una red de actualizaciones.
  
  

	Importante
	Si selecciona Firewall habilitado para todas las conexiones de red y en los equipos cliente no se está ejecutando Firewall de Windows u otro software de firewall compatible con el Centro de seguridad de Windows, los equipos cliente no se pueden conectar a la red.

Si no selecciona Firewall habilitado para todas las conexiones de red, WSHA en el equipo cliente no realiza comprobaciones y a los equipos cliente que no ejecutan firewall de software no se les impide conectarse a su red.

Si selecciona Aplicación antivirus activada, el WSHA del equipo cliente comprueba si se está ejecutando software antivirus en el equipo cliente. Si no se está ejecutando software antivirus en el equipo cliente, éste se restringe a una red de actualizaciones hasta que se instala y se ejecuta software antivirus.

El software antivirus que se ejecuta en el equipo cliente debe ser compatible con el Centro de seguridad de Windows. El Agente de mantenimiento de seguridad de Windows (WSHA) no puede administrar ni detectar software antivirus que no sea compatible con el Centro de seguridad de Windows en el equipo cliente. Si el único software antivirus que se ejecuta en el equipo cliente es una aplicación antivirus que no es compatible con el Centro de seguridad de Windows, WSHA informa a WSHV de que no hay ningún antivirus habilitado y el equipo cliente se restringe a una red de actualizaciones.

Si selecciona Antivirus actualizado, el WSHA del equipo cliente comprueba que las definiciones de antivirus de las aplicaciones antivirus corresponden a las versiones más actuales y están actualizadas.

Para comprobar que el software antivirus se está ejecutando y que las definiciones de antivirus corresponden a las actualizaciones más recientes disponibles, debe seleccionar Aplicación antivirus activada y Antivirus actualizado.

Si no selecciona Aplicación antivirus activada, WSHA en el equipo cliente no realiza comprobaciones y a los equipos cliente que no ejecutan software antivirus no se les impide conectarse a su red.

Si no selecciona Aplicación antivirus activada y Antivirus actualizado, WSHA en el equipo cliente no realiza ninguna comprobación, y a los equipos cliente en los que no se ejecuta software antivirus o se ejecuta software antivirus con definiciones antivirus no actualizadas no se les impide conectarse a la red.

Si selecciona Aplicación anti spyware activada, el WSHA del equipo cliente comprueba si se está ejecutando software anti spyware en el equipo cliente. Si no se está ejecutando software anti spyware en el equipo cliente, éste se restringe a una red de actualizaciones hasta que se instala y se ejecuta software anti spyware.

El software anti spyware que se ejecuta en el equipo cliente debe ser Windows Defender u otro software anti spyware compatible con el Centro de seguridad de Windows.

El Agente de mantenimiento de seguridad de Windows (WSHA) no puede administrar ni detectar software anti spyware que no sea compatible con el Centro de seguridad de Windows en el equipo cliente. Si el único software anti spyware que se ejecuta en el equipo cliente es una aplicación anti spyware que no es compatible con el Centro de seguridad de Windows, WSHA informa a WSHV de que no hay ningún anti spyware habilitado y el equipo cliente se restringe a una red de actualizaciones.

Si selecciona Anti spyware actualizado, el WSHA del equipo cliente comprueba que las definiciones de anti spyware de las aplicaciones anti spyware corresponden a las versiones más actuales y están actualizadas.

Para comprobar que el software anti spyware se está ejecutando y que las definiciones de anti spyware corresponden a las actualizaciones más recientes disponibles, debe seleccionar Aplicación anti spyware activada y Anti spyware actualizado.

Si no selecciona Aplicación anti spyware activada, WSHA en el equipo cliente no realiza comprobaciones y a los equipos cliente que no ejecutan software anti spyware no se les impide conectarse a su red.

Si no selecciona Aplicación anti spyware activada y Anti spyware actualizado, WSHA en el equipo cliente no realiza ninguna comprobación, y a los equipos cliente en los que no se ejecuta software anti spyware o se ejecuta software anti spyware con definiciones anti spyware no actualizadas no se les impide conectarse a la red.

Si selecciona Actualizaciones automáticas habilitadas y el servicio Microsoft Update no se habilita en el equipo cliente, el WSHA restringe el equipo cliente a una red de actualizaciones hasta que se habilita el servicio Microsoft Update.

El servicio Microsoft Update se habilita cuando se selecciona una de las siguientes opciones en el equipo cliente:

• Instalar actualizaciones automáticamente (recomendado)
  
  
• Descargar actualizaciones, pero permitirme elegir si deseo instalarlas
  
  
• Buscar actualizaciones, pero permitirme elegir si deseo descargarlas e instalarlas
  
  

No configure Protección de actualizaciones de seguridad en la directiva de WSHV a menos que en los equipos cliente de la red se esté ejecutando el Agente de Windows Update. Además, los equipos cliente en que se ejecuta el Agente de Windows Update se deben registrar con un servidor que ejecute Windows Server Update Services (WSUS).

	Importante
	Si no se cumplen estas condiciones y configura Protección de actualizaciones de seguridad en la directiva de WSHV, el WSHA del equipo cliente no puede cumplir la directiva, restringe los equipos cliente a una red de actualizaciones y no se pueden conectar a la red.

Si el Agente de Windows Update se ejecuta en los equipos cliente y éstos se registran con un servidor WSUS, puede configurar Protección de actualizaciones de seguridad para la directiva de WSHV.

En este caso, si selecciona la opción para aplicar cuarentena a las actualizaciones de seguridad que faltan y las actualizaciones de seguridad más recientes no están instaladas, WSHA restringe el equipo cliente a una red de actualizaciones hasta que se instalan las actualizaciones de seguridad más recientes.

Puede configurar Protección de actualizaciones de seguridad con varios valores posibles que se corresponden con índices de gravedad de seguridad del Centro de respuestas de seguridad de Microsoft (MSRC). Estos valores son:

• Sólo crítico. Si se selecciona, los equipos cliente deben tener todas las actualizaciones de seguridad con el índice de gravedad del MSRC Crítico. Si un equipo cliente no tiene estas actualizaciones, se restringen a una red de actualizaciones hasta que se descarguen e instalen las actualizaciones necesarias.
  
  
• Importante. Éste es el valor predeterminado. Si se selecciona, los equipos cliente deben tener todas las actualizaciones de seguridad con el índice de gravedad del MSRC Importante o Crítico. Si un equipo cliente no tiene estas actualizaciones, se restringen a una red de actualizaciones hasta que se descarguen e instalen las actualizaciones necesarias.
  
  
• Moderado. Si se selecciona, los equipos cliente deben tener todas las actualizaciones de seguridad con el índice de gravedad del MSRC Moderado, Importante o Crítico. Si un equipo cliente no tiene estas actualizaciones, se restringen a una red de actualizaciones hasta que se descarguen e instalen las actualizaciones necesarias.
  
  
• Poco. Si se selecciona, los equipos cliente deben tener todas las actualizaciones de seguridad con el índice de gravedad del MSRC Poco, Moderado, Importante o Crítico. Si un equipo cliente no tiene estas actualizaciones, se restringen a una red de actualizaciones hasta que se descarguen e instalen las actualizaciones necesarias.
  
  
• Todo. Si se selecciona, los equipos cliente deben tener todas las actualizaciones de seguridad, independientemente de su índice de gravedad del MSRC. Si un equipo cliente no tiene las actualizaciones más recientes, se restringen a una red de actualizaciones hasta que se descarguen e instalen las actualizaciones necesarias.
  
  

Después de configurar el nivel de gravedad de las actualizaciones de seguridad, puede especificar el número mínimo de horas permitidas desde que el cliente buscó nuevas actualizaciones de seguridad en el servidor WSUS. El valor predeterminado para el tiempo de sincronización mínimo es 22 horas.

Cuando un equipo cliente intenta conectar con una red compatible con NAP y se configura Protección de actualizaciones de seguridad en la directiva de WSHV, el WSHA determina si se restringe el equipo cliente a una red de actualizaciones en función de la hora más reciente en que el equipo cliente buscó actualizaciones de seguridad en el servidor WSUS. WSHA determina si se restringe el cliente a una red de actualizaciones de la siguiente forma:

• Si el cliente busca actualizaciones realizadas en un intervalo superior al número mínimo de horas configuradas por WSHV que se permiten entre comprobaciones, el equipo cliente se restringe a una red de actualizaciones. Una vez que el cliente comprueba las actualizaciones y descargas, e instala las actualizaciones más recientes, se le permite el acceso total a red.
  
  
• Si el cliente busca actualizaciones realizadas en un intervalo igual o inferior al número mínimo de horas configuradas por WSHV que se permiten entre comprobaciones, el equipo cliente no se restringe a una red de actualizaciones.
  
  

Nota

El WSHA del equipo cliente sólo realiza esta comprobación en el momento en que el equipo cliente se conecta a la red. Si el equipo cliente permanece conectado a la red durante un tiempo superior al tiempo mínimo de sincronización configurado, el WSHA no desencadena una búsqueda de actualizaciones de seguridad, no desencadena la descarga de actualizaciones y no restringe el equipo cliente a una red de actualizaciones.