Ejecución del examen de Antivirus de Microsoft Defender en los dispositivos
Como parte del proceso de investigación o respuesta, puede iniciar un examen antivirus de forma remota para ayudar a identificar y corregir el malware que podría estar presente en un dispositivo en peligro.
Importante
Esta acción está disponible para los dispositivos que ejecutan Windows 10, versión 1709 o posterior. Un examen de Antivirus de Microsoft Defender (AV de Microsoft Defender) puede ejecutarse junto con otras soluciones antivirus, tanto si AV de Microsoft Defender es la solución antivirus activa como si no. AV de Microsoft Defender puede estar en modo pasivo. Para obtener más información, consulte la compatibilidad con Antivirus de Microsoft Defender.
Una vez que haya seleccionado la opción Ejecutar examen antivirus, seleccione el tipo de examen que quiere ejecutar (rápido o completo) y agregue un comentario antes de confirmar el examen.
El centro de actividades mostrará la información de examen y la escala de tiempo del dispositivo incluirá un nuevo evento, lo que reflejará que se ha enviado una acción de examen en el dispositivo. Las alertas de AV de Microsoft Defender reflejarán las detecciones que surjan durante el examen.
Nota:
Al desencadenar un examen con la acción de respuesta de Defender para punto de conexión, el valor "ScanAvgCPULoadFactor" de Antivirus de Microsoft Defender se sigue aplicando y limita el impacto de la CPU del examen. Si ScanAvgCPULoadFactor no está configurado, el valor predeterminado es un límite del 50 % de carga máxima de CPU durante un examen.
Inicio de las investigaciones automatizadas
Si es necesario, puede iniciar una nueva investigación automatizada de uso general en el dispositivo. Mientras se ejecuta una investigación, cualquier otra alerta generada desde el dispositivo se agregará a una investigación automatizada en curso hasta que se complete la investigación. Además, si se detecta la misma amenaza en otros dispositivos, dichos dispositivos se agregan a la investigación.