Usar un conjunto común de configuración de protección contra vulnerabilidades

Especifica un conjunto común de configuración de mitigación del sistema y de las aplicaciones de Protección contra vulnerabilidades de seguridad de Microsoft Defender que se pueda aplicar a todos los puntos de conexión que tengan esta configuración de GP configurada.

Hay algunos requisitos previos para poder habilitar esta configuración:
- Configura manualmente la configuración de mitigación del sistema y de las aplicaciones de un dispositivo mediante el cmdlet Set-ProcessMitigation de PowerShell, el cmdlet ConvertTo-ProcessMitigationPolicy de PowerShell o directamente en Seguridad de Windows.
- Genera un archivo XML con la configuración del dispositivo. Para ello, ejecuta el cmdlet de PowerShell Get-ProcessMitigation o usa el botón Exportar situado en la parte inferior del área Protección contra vulnerabilidades de Seguridad de Windows.
- Coloca el archivo XML generado en una ruta de acceso local o compartida.

Nota: los puntos de conexión que tengan esta configuración de GP establecida como Habilitado deben poder obtener acceso al archivo XML, de lo contrario, no se aplicará la configuración.

Habilitado
Especifica la ubicación del archivo XML en la sección Opciones. Puedes usar una ruta de acceso local (o asignada), una ruta de acceso UNC o una dirección URL, como las siguientes:
- C:\MitigationSettings\Config.XML
- \\Servidor\Recurso compartido\Config.xml
- https://localhost:8080/Config.xml

La configuración del archivo XML se aplicará al punto de conexión.

Deshabilitado
La configuración común no se aplicará y, en su lugar, se usará la configuración configurada localmente.

No configurado
Igual que Deshabilitado.