Editar o crear la configuración de protección de dispositivos Windows 10 equiposEdit or create device protection settings for Windows 10 PCs

Este artículo se aplica a Microsoft 365 Empresa Premium.This article applies to Microsoft 365 Business Premium.

Después de configurar la configuración predeterminada de la protección Windows en la página Configuración, puede agregar otras nuevas que se apliquen a todos los usuarios o a un conjunto de usuarios.After you have set set up default Windows protection settings on the Setup page, you can add new ones that apply to either all users, or a set of users. También puede editar cualquiera de las que haya creado.You can also edit any of the ones you have created.

Crear configuraciones de protección para Windows 10 dispositivosCreate protection settings for Windows 10 devices

Vea un vídeo sobre cómo proteger Windows 10 dispositivos con Microsoft 365 Empresa Premium:View a video on how to secure Windows 10 devices with Microsoft 365 Business Premium:

  1. Vaya al Centro de administración en https://admin.microsoft.com.Go to the admin center at https://admin.microsoft.com.

  2. En la navegación izquierda, elija Directivas > de > dispositivos Agregar.On the left nav, choose Devices > Policies > Add.

  3. En el panel Agregar directiva, escriba un nombre único para esta directiva.On the Add policy pane, enter a unique name for this policy.

  4. En Tipo de directiva, elija Configuración de dispositivos Windows 10.Under Policy type, choose Windows 10 Device Configuration.

  5. Expanda Proteger dispositivos Windows 10 > configure las opciones como quiera.Expand Secure Windows 10 Devices > configure the settings how you would like. Para obtener más información, vea Configuración disponible.For more information, see Available settings.

    Siempre puede usar el vínculo Restablecer la configuración predeterminada para volver a la configuración predeterminada.You can always use the Reset default settings link to return to the default setting.

    Add policy pane with Windows 10 Device configuration selected

  6. Después, decida a qué usuarios se aplica esta configuración. Si no quiere usar el grupo de seguridad predeterminado Todos los usuarios, elija Cambiar, busque los grupos de seguridad que recibirán esta configuración > Seleccionar.Next decide Who will get these settings? If you don't want to use the default All users security group, Choose Change, search for the security group who will get these settings > Select.

  7. Por último, elija Listo para guardar la directiva y asignarla a los dispositivos.Finally, choose Done to save the policy, and assign it to devices.

Editar Windows 10 de protecciónEdit Windows 10 protection settings

  1. Vaya al Centro de administración en https://admin.microsoft.com.Go to the admin center at https://admin.microsoft.com.
  2. En el panel de navegación izquierdo, elija Directivas de > dispositivos .On the left nav, choose Devices > Policies .
  3. Elija una directiva de Windows dispositivo existente y, a continuación, Edit.Choose an existing Windows device policy and then Edit.
  4. Elija Editar junto a una configuración que desea cambiar y, a continuación, Guardar.Choose Edit next to a setting you want to change and then Save.

Configuración disponibleAvailable settings

De forma predeterminada, todas las opciones de configuración están activadas. Estas son las opciones de configuración disponibles.By default all settings are On. The following settings are available.

Para obtener más información, vea How do protection features in Microsoft 365 Premium map to Intune settings.For more information, see How do protection features in Microsoft 365 Premium map to Intune settings.

ConfiguraciónSetting
DescripciónDescription
Proteger los equipos PC de virus y otras amenazas con el antivirus Windows DefenderHelp protect PCs from viruses and other threats using Windows Defender Antivirus
Es necesario que el antivirus Windows Defender esté activado para proteger los equipos PC de los peligros de estar conectados a Internet.Requires that Windows Defender Antivirus is turned on to protect PCs from the dangers of being connected to the internet.
Proteger los equipos PC de amenazas basadas en web en Microsoft EdgeHelp protect PCs from web-based threats in Microsoft Edge
Activa opciones de configuración en Edge para proteger a los usuarios de sitios y descargas malintencionados.Turns on settings in Edge that help protect users from malicious sites and downloads.
Usar reglas que reducen la superficie expuesta a ataques de los dispositivosUse rules that reduce the attack surface of devices
Al activar la reducción de la superficie expuesta a ataques, se bloquean acciones y aplicaciones que suelen usarse en ataques de malware para infectar dispositivos. Esta opción solo está disponible si el Antivirus de Windows Defender está activado. Para obtener más información, vea Reducir las superficies expuestas a ataques. When turned On, attack surface reduction helps block actions and apps typically used by malware to infect devices. This setting is only available if Windows Defender Antivirus is set to On. See Reduce attack surfaces to learn more.
Proteger carpetas de amenazas como ransomwareProtect folders from threats such as ransomware
Esta opción usa el acceso controlado a las carpetas para proteger los datos de la compañía ante la modificación de aplicaciones sospechosas, malintencionadas, como ransomware.This setting uses controlled folder access to protect company data from modification by suspicious or malicious apps, such as ransomware. Se impide que estos tipos de aplicaciones puedan realizar cambios en las carpetas protegidas.These types of apps are blocked from making changes in protected folders. Esta opción solo está disponible si el Antivirus de Windows Defender está activado.This setting is only available if Windows Defender Antivirus is set to On. Consulta Proteger carpetas con acceso controlado a carpetas para obtener más información.See Protect folders with Controlled folder access to learn more.
Impedir el acceso a la red a contenido potencialmente malintencionado en InternetPrevent network access to potentially malicious content on the Internet
Use esta configuración para bloquear las conexiones de usuario salientes a ubicaciones de Internet de baja reputación que pueden hospedar estafas de phishing, vulnerabilidades de seguridad u otro contenido malintencionado.Use this setting to block outbound user connections to low-reputation Internet locations that may host phishing scams, exploits, or other malicious content. Esta configuración solo está disponible si Antivirus de Windows Defender está establecida en On.This setting is only available if Windows Defender Antivirus is set to On. Para obtener más información, vea Protect your network.For more information, see Protect your network.
Ayudar a proteger archivos y carpetas en equipos PC ante el acceso no autorizado con BitLockerHelp protect files and folders on PCs from unauthorized access with BitLocker
BitLocker protege los datos al cifrar los discos duros del equipo y proteger ante la exposición de datos en caso del robo o pérdida de un equipo.Bitlocker protects data by encrypting the computer hard drives and protect against data exposure if a computer is lost or stolen. Para obtener más información, consulta Preguntas más frecuentes de Bitlocker.For more information, see Bitlocker FAQ.
Permitir a los usuarios descargar aplicaciones desde la Microsoft StoreAllow users to download apps from Microsoft Store
Permite a los usuarios descargar e instalar aplicaciones desde la Microsoft Store. Las aplicaciones pueden ser de cualquier tipo, desde juegos hasta herramientas de productividad, por lo que dejamos esta configuración activada, pero puede desactivarla para obtener una capa de seguridad adicional. Lets users download and install apps from the Microsoft Store. Apps include everything from games to productivity tools, so we leave this setting On, but you can turn it off for extra security.
Permitir a los usuarios acceder a CortanaAllow users to access Cortana
Cortana puede ser muy útil.Cortana can be very helpful! Cortana puede activar o desactivar la configuración, dar instrucciones y asegurarse de que está a tiempo para las citas, por lo que esta configuración se mantiene activa de forma predeterminada.Cortana can turn settings on or off for you, give directions, and make sure you're on time for appointments, so we keep this setting On by default.
Permitir a los usuarios recibir sugerencias de Windows y anuncios de MicrosoftAllow users to receive Windows tips and advertisements from Microsoft
Las sugerencias de Windows pueden ser útiles y orientar a los usuarios cuando se publiquen nuevas características.Windows tips can be handy and help orient users when new features are released.
Mantener actualizados automáticamente los dispositivos con Windows 10Keep Windows 10 devices up to date automatically
Garantiza que los dispositivos con Windows 10 reciban automáticamente las actualizaciones más recientes.Makes sure that Windows 10 devices automatically receive the latest updates.
Apagar la pantalla del dispositivo cuando esté inactivo durante esta cantidad de tiempoTurn off device screen when idle for this amount of time
Garantiza que los datos de la compañía estén protegidos si un usuario está inactivo. Puede que un usuario trabaje en una ubicación pública, como una cafetería, y se aparte o se distraiga durante un momento, lo que dejaría su dispositivo vulnerable ante miradas indiscretas. Esta configuración le permite controlar cuánto tiempo puede estar inactivo un usuario antes de que se apague la pantalla.Makes sure that company data is protected if a user is idle. A user may be working in a public location, like a coffee shop, and step away or be distracted for just a moment, leaving their device vulnerable to random glances. This setting lets you control how long the user can be idle before the screen shuts off.