SmartScreen de Windows Defender

Se aplica a:

  • Windows 10
  • Windows10 Mobile

SmartScreen de Windows Defender protege contra los sitios web de suplantación de identidad (phishing) o malware, y la descarga de archivos potencialmente maliciosos.

SmartScreen de Windows Defender determina si un sitio es potencialmente malintencionado por:

  • El análisis de páginas web visitadas para buscar indicios de comportamiento sospechoso. Si SmartScreen de Windows Defender determina que una página es sospechosa, mostrará una página de advertencia para aconsejar PRECAUCIÓN.

  • La comprobación de los sitios visitados con una lista dinámica de sitios denunciados como de suplantación de identidad (phishing) y de software malintencionado. Si encuentra una coincidencia, SmartScreen de Windows Defender muestra una advertencia para que el usuario sepa que el sitio puede ser malintencionado.

SmartScreen de Windows Defender determina si un instalador de aplicaciones o aplicaciones descargado es potencialmente malintencionado por:

  • La comprobación de los archivos descargados con una lista de sitios de software malintencionado denunciados y programas que se sabe que no son seguros. Si encuentra una coincidencia, SmartScreen de Windows Defender muestra una advertencia para que el usuario sepa que el sitio puede ser malintencionado.

  • La comprobación de archivos descargados con una lista de archivos conocidos y descargados por muchos usuarios de Windows. Si el archivo no está en esa lista, SmartScreen de Windows Defender muestra una advertencia, avisando con precaución.

    Nota

    Antes de la versión 1703 de Windows 10, esta característica se llamaba el filtro SmartScreen cuando se usa dentro del explorador y SmartScreen de Windows cuando se usa fuera del explorador.

Ventajas de SmartScreen de Windows Defender

SmartScreen de Windows Defender proporciona un sistema de advertencia anticipada contra sitios web que pueden entrar en ataques de suplantación de identidad o intentar distribuir malware a través de un ataque de ingeniería social. Las ventajas principales son:

  • Soporte técnico antimalware y de protección contra suplantación de identidad (anti-phishing). SmartScreen de Windows Defender ayuda a proteger a los empleados de sitios que se han notificado para hospedar ataques de suplantación de identidad o intentar distribuir software malintencionado. También puede ayudar a proteger contra anuncios engañosos, sitios de estafas y ataques mediante descargas o instalaciones involuntarias. Los ataques mediante descargas o instalaciones involuntarias son los ataques basados en web que tienden a iniciarse en un sitio de confianza y cuyo objetivo son las vulnerabilidades de seguridad del software que se usa habitualmente. Dado que los ataques mediante descargas o instalaciones involuntarias pueden ocurrir, aunque el usuario no haga clic ni descargue nada de la página, con frecuencia el peligro pasa desapercibido. Para obtener más información sobre las amenazas, consulta la evolución de SmartScreen de Windows Defender para protegerte de los ataques a través de la unidad

  • Protección de la dirección URL y la aplicación basada en la reputación. SmartScreen de Windows Defender evalúa las direcciones URL de un sitio web para determinar si se sabe que distribuyen o hospedan contenido no seguro. También proporciona comprobaciones de reputación de las aplicaciones, comprobando los programas descargados y la firma digital que se usa para firmar un archivo. Si una dirección URL, un archivo, una aplicación o un certificado tiene una sólida reputación, los empleados no verán advertencias. Sin embargo, si no tiene reputación, el elemento se marca como de mayor riesgo y presenta una advertencia al empleado.

  • Integración del sistema operativo. SmartScreen de Windows Defender está integrado en el sistema operativo Windows 10, lo que significa que comprueba cualquier archivo que una aplicación (incluidos los exploradores de terceros y los clientes de correo electrónico) intente descargar y ejecutar.

  • Heurística y datos de diagnóstico mejorados. SmartScreen de Windows Defender está aprendiendo y intentando mantenerse al día, por lo que puede ayudarte a protegerte de sitios y archivos potencialmente maliciosos.

  • Administración a través de la directiva de grupo y Microsoft Intune. SmartScreen de Windows Defender es compatible con la configuración de la Directiva de grupo y de Microsoft Intune. Para más información sobre todas las configuraciones disponibles, consulta Configuración disponible de la directiva de grupo y la administración de dispositivos móviles (MDM) de SmartScreen de Windows Defender.

  • Bloqueo de direcciones URL asociadas a aplicaciones potencialmente no deseadas. En la siguiente versión principal de Microsoft Edge (basado en cromo), SmartScreen bloqueará las direcciones URL asociadas a aplicaciones potencialmente no deseadas o PUAs. Para obtener más información sobre el bloqueo de direcciones URL asociadas con PUAs, consulte detectar y bloquear aplicaciones potencialmente no deseadas.

Ver los eventos de protección contra suplantación de identidad (anti-phishing) de SmartScreen de Windows Defender

Cuando SmartScreen de Windows Defender advierte o bloquea un empleado de un sitio web, se registra como Event 1035 - Anti-Phishing.

Ver registros de eventos de Windows para SmartScreen de Windows Defender

Los eventos de SmartScreen de Windows Defender aparecen en el registro Microsoft-Windows-SmartScreen/debug en el visor de eventos.

El registro de eventos de Windows para SmartScreen está deshabilitado de forma predeterminada, los usuarios pueden usar la interfaz de usuario del visor de eventos para habilitar el registro o usar la línea de comandos para habilitarlo:

wevtutil sl Microsoft-Windows-SmartScreen/Debug /e:true

Nota

Para obtener información sobre cómo usar el visor de eventos, consulte el visor de eventos de Windows.

EventID descripción
1000 Evento SmartScreen de Windows Defender de la aplicación
1001 Evento SmartScreen de Windows Defender de URI
1002 Decisión de usuario SmartScreen de Windows Defender

Temas relacionados