EnableRemoteManagedDefaults

EnableRemoteManagedDefaults especifica si se debe configurar Microsoft Defender para administrarse de forma remota mediante la configuración predeterminada recomendada:

Name Configuración predeterminada para la administración remota de Microsoft Defender

Scan\CheckForSignaturesBeforeScan

true

Scan\AvgCPULoadFactor

20

Threats\ThreatSeverityDefaultAction

Cuarentena

Scan\DisableRestorePoint

false

Scan\DisableReparsePoint

false

Configuración de la experiencia de usuario\UILockdown

true

Quarantine\PurgeItemsAfterDelay

35 días

Actualizaciones de firma\SignatureUpdateInterval

11 horas

Actualizaciones de firma\FallbackOrder

InternalDefinitionUpdateServer| MicrosoftUpdateServer| Mmpc

Scan\DisableRemovableDriveScanning

false

Scan\DisableScanningNetworkFiles

true

Si está configurado, Microsoft Defender no mostrará ninguna interfaz de usuario en el equipo local. La configuración predeterminada todavía se puede invalidar mediante directiva de grupo.

Microsoft Defender es una aplicación que puede evitar, quitar y poner en cuarentena malware (software malintencionado) y spyware.

Valores

true

Configura Microsoft Defender para la administración remota.

false

No configura Microsoft Defender para la administración remota. Este es el valor predeterminado.

Pases de configuración válidos

oobeSystem

offlineServicing

specialize

Jerarquía primaria

Security-Malware-Windows-Defender | EnableRemoteManagedDefaults

Se aplica a

Para las ediciones de Windows Server 2016, Microsoft Defender se instala con el sistema operativo.

Para Windows Server 2012, Windows Server 2008 R2 y Windows Server 2008, Microsoft Defender se instala con el Paquete de experiencia de escritorio.

Para obtener una lista completa de las ediciones y arquitecturas de Windows que admite este componente, vea Security-Malware-Windows-Defender.

Ejemplo de XML

La siguiente salida XML muestra cómo administrar Microsoft Defender de forma remota mediante la configuración predeterminada recomendada.

<EnableRemoteManagedDefaults>true</EnableRemoteManagedDefaults>

Security-Malware-Windows-Defender