Actualización de MMA en dispositivos Windows para Microsoft Defender para punto de conexión

Importante

Si ha llegado a esta página como resultado de hacer clic en una notificación en el portal de Microsoft Defender (https://security.microsoft.com), tiene dispositivos en su entorno con agentes obsoletos y debe tomar medidas (descritas en este artículo) para evitar interrupciones del servicio. Para obtener más información, consulte la publicación del centro de mensajes MC598631 (requiere acceso al Centro de mensajes).

Se aplica a:

• Microsoft Defender para punto de conexión Plan 1
• Microsoft Defender para punto de conexión Plan 2
• Microsoft Defender XDR

Si usa Microsoft Monitoring Agent (MMA) en dispositivos Windows, es importante mantener actualizado este agente. Para Windows Server 2012 R2 y Windows Server 2016, Microsoft recomienda actualizar al nuevo agente unificado para Defender para punto de conexión. En este artículo se explica cómo:

• Actualice el MMA en los dispositivos (para dispositivos que ejecutan Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise y Windows Server 2008 R2 SP1).
• Actualice al nuevo agente unificado para Defender para punto de conexión (para dispositivos que ejecutan Windows Server 2012 R2 y Windows Server 2016).

Actualización de MMA en los dispositivos

Esta opción se aplica a los dispositivos que ejecutan Windows 7 SP1 Enterprise, Windows 7 SP1 Pro, Windows 8.1 Pro, Windows 8.1 Enterprise y Windows Server 2008 R2 SP1.

• Para ayudarle a identificar versiones anteriores del MMA dentro de su organización, puede usar la columna "EOSDate" en la búsqueda avanzada. O bien, siga las instrucciones de Plan for end-of-support software and software versions to use the vulnerability management feature inside of Microsoft Defender para punto de conexión to track remediation (Planear versiones de software y software de fin de soporte técnico para usar la característica de administración de vulnerabilidades dentro de Microsoft Defender para punto de conexión para realizar un seguimiento de la corrección).

• Consulte Administración y mantenimiento del agente de Log Analytics para Windows y Linux para obtener instrucciones sobre cómo actualizar el agente mediante Azure Automation o un enfoque de línea de comandos para usarlo con diversas herramientas y métodos de implementación.

• Actualice MMA mediante Microsoft Update, a través de Windows Server Update Services o Configuration Manager. Use el método que se configuró cuando mma se instaló por primera vez en el dispositivo.

• Descargue el archivo de instalación de MMA:

  • Agente de Windows de 64 bits: https://go.microsoft.com/fwlink/?LinkId=828603
  • Agente de Windows de 32 bits: https://go.microsoft.com/fwlink/?LinkId=828604

Actualización al nuevo agente unificado para Defender para punto de conexión

Esta opción se aplica a los servidores que ejecutan Windows Server 2012 R2 y Windows Server 2016.

En abril de 2022 se lanzó un nuevo agente para Windows Server 2012 R2 y Windows Server 2016. El nuevo agente no depende de MMA. El cambio a este nuevo agente ofrece importantes ventajas, como un conjunto de características muy extendido. Para más información, consulte Blog de tech community: Defender Windows Server 2012 R2 y 2016.

• Administración de vulnerabilidades de Microsoft Defender proporciona una evaluación (SCID-2030) titulada "Actualizar Microsoft Defender para punto de conexión componentes principales" que le permite realizar un seguimiento de qué Windows Server 2012 las máquinas R2 o Windows Server 2016 aún no se han actualizado.

• Consulte Escenarios de migración del servidor de la solución de Microsoft Defender para punto de conexión anterior basada en MMA para conocer las opciones para actualizar al nuevo agente.

• Si usa Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2107 o posterior para administrar los servidores que ejecutan Windows Server 2012 R2 o Windows Server 2016, consulte Migración de servidores de Microsoft Monitoring Agent a la solución unificada. para realizar una actualización orquestada.

• Si usa Microsoft Endpoint Configuration Manager (SCCM/ConfigMgr) 2207 o posterior para administrar los servidores que ejecutan Windows Server 2012 R2 o Windows Server 2016, consulte Incorporación a Microsoft Defender para punto de conexión con Configuration Manager 2207 y versiones posteriores para realizar una actualización automatizada.

• Si usa Microsoft Defender for Cloud con servidores que ejecutan Windows Server 2012 R2 o Windows Server 2016, puede automatizar la actualización seleccionando Habilitar solución unificada. Consulte Usuarios con Defender para servidores habilitado y Microsoft Defender para punto de conexión implementados.

Información importante sobre MMA

• Si ha determinado que no usa MMA para Defender para punto de conexión o que ya ha actualizado el agente, no se necesitan otros pasos.

• Sin embargo, si todavía usa MMA para otros fines (como Log Analytics), MMA está actualmente establecido para retirarse en agosto de 2024. Consulte Retirada del agente de Log Analytics en Azure Monitor el 31 de agosto de 2024. En función de su escenario concreto, ahora podría ser un buen momento para actualizar a Azure Monitoring Agent, el sucesor de MMA.

Importante

Los dispositivos que ejecutan Windows 7 SP1, Windows 8.1 o Windows Server 2008 R2 siguen dependiendo de MMA.

Los dispositivos que ejecutan Windows Server 2012 R2 o Windows Server 2016 deben actualizarse a la nueva solución unificada para que ya no requieran el uso de MMA.

AMA no se puede usar como sustituto de Defender para punto de conexión.

Consulte también

• Haga que el cambio de endpoint protection que no es de Microsoft a Microsoft Defender para punto de conexión
• introducción a la implementación de Microsoft Defender para punto de conexión
• Incorporar al servicio Microsoft Defender para punto de conexión

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.