Impedir que los usuarios y las aplicaciones tengan acceso a sitios Web peligrosos: valor del Registro EnableNetworkProtectionEquipoHKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection

Id. de directiva
ExploitGuard_EnableNetworkProtection
Ámbito
Configuración del equipo
Compatible con
Al menos Windows Server 2016, Windows 10 versión 1709
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Componentes de Windows › Antivirus de Microsoft Defender › Protección contra vulnerabilidades de seguridad de Microsoft Defender › Protección de red

Registro

EnableNetworkProtection

-Equipo

EnableNetworkProtection

REG_DWORDEquipo
Valor al habilitar
Depende del valor de la opción
Elemento
-
Opciones
Elemento de listaValor almacenado
Deshabilitar (predeterminado)0
Bloquear1
Modo auditoría2
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection]

; Opciones (usar solo una)
; Deshabilitar (predeterminado)
"EnableNetworkProtection"=dword:00000000
; Bloquear
"EnableNetworkProtection"=dword:00000001
; Modo auditoría
"EnableNetworkProtection"=dword:00000002
CMD
:: Opciones (usar solo una)

:: Deshabilitar (predeterminado)
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection" /v "EnableNetworkProtection" /t REG_DWORD /d 0 /f
:: Bloquear
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection" /v "EnableNetworkProtection" /t REG_DWORD /d 1 /f
:: Modo auditoría
reg add "HKLM\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection" /v "EnableNetworkProtection" /t REG_DWORD /d 2 /f
PowerShell
# Común: crear la clave
New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection' -Force | Out-Null

# Opciones (usar solo una)
# Deshabilitar (predeterminado)
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection' -Name 'EnableNetworkProtection' -PropertyType DWord -Value 0 -Force | Out-Null
# Bloquear
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection' -Name 'EnableNetworkProtection' -PropertyType DWord -Value 1 -Force | Out-Null
# Modo auditoría
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\Network Protection' -Name 'EnableNetworkProtection' -PropertyType DWord -Value 2 -Force | Out-Null