Seleccionar directiva de cumplimiento predeterminada de control de dispositivos: valor del Registro DefaultEnforcementEquipoHKLM\Software\Policies\Microsoft\Windows Defender\Device Control
- Id. de directiva
- DeviceControl_DefaultEnforcement
- Ámbito
- Configuración del equipo
- Compatible con
- Al menos Windows Server 2016, versión 1607 de Windows 10
- Origen
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
- Categoría
- Componentes de Windows › Antivirus de Microsoft Defender › Control de dispositivo
Registro
DefaultEnforcement
REG_DWORDEquipo- Valor al habilitar
- Depende del valor de la opción
- Elemento
- Seleccionar directiva de cumplimiento predeterminada de control de dispositivos
| Elemento de lista | Valor almacenado |
|---|---|
| Permitir predeterminado | 1 |
| Denegación predeterminada | 2 |
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Device Control] ; Opciones (usar solo una) ; Permitir predeterminado "DefaultEnforcement"=dword:00000001 ; Denegación predeterminada "DefaultEnforcement"=dword:00000002
CMD
:: Opciones (usar solo una) :: Permitir predeterminado reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 1 /f :: Denegación predeterminada reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Device Control" /v "DefaultEnforcement" /t REG_DWORD /d 2 /f
PowerShell
# Común: crear la clave New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Force | Out-Null # Opciones (usar solo una) # Permitir predeterminado New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 1 -Force | Out-Null # Denegación predeterminada New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Device Control' -Name 'DefaultEnforcement' -PropertyType DWord -Value 2 -Force | Out-Null