Introduction
Ejecute un análisis de Windows Defender en dispositivos administrados desde una automatización. Combínelo con una acción de actualización de definición de Defender para garantizar que los análisis se ejecuten contra firmas actuales, o dispare análisis en un horario o en respuesta a eventos específicos como nueva inscripción de dispositivo.
Windows Defender Scan
En la canalización de automatización en modo edición, haga clic en + Add action and select Windows Defender scan from the Security categoría. El panel de acciones se abre con dos secciones: Action type (pre-set to Windows Defender scan) and Step configuration .
Agregar Level a Windows Defender como exclusión
The Agregue Level a Windows Defender como exclusión La casilla de verificación está activada por defecto. Cuando está marcada, Level se agrega a sí mismo a la lista de exclusiones de Windows Defender antes de iniciar el análisis.
Sin la exclusión, Windows Defender puede marcar los procesos del agente de Level durante el análisis, lo que puede interrumpir la operación o producir falsos positivos.
💡 TIP: Run a Windows Defender Updateacción antes de esta para garantizar que el análisis utilice las definiciones más recientes. Agregue ambas acciones a la misma automatización en secuencia.
Conditions
The Conditions Esta sección le permite restringir cuándo se ejecuta esta acción en función de los atributos del dispositivo o el resultado de una acción anterior. Expanda la sección para agregar condiciones.
See Action Conditionspara la referencia completa sobre tipos de condiciones, operadores y valores.
Additional Options
Expand Additional options para configuraciones de ejecución adicionales incluido nombre de acción, comportamiento de falla, variables de salida y reintentos.
See Actions Overviewpara la referencia completa sobre opciones adicionales disponibles en cada acción.
FAQ
Does this action work on macOS or Linux? No. Windows Defender es solo para Windows. Esta acción se ignora silenciosamente en dispositivos macOS y Linux. Si su automatización se dirige a un grupo mixto de sistemas operativos, solo los dispositivos Windows ejecutarán este paso.
What type of scan does this run? Un análisis completo. Level ejecuta un análisis completo de todos los archivos y directorios en el dispositivo, no un análisis rápido.
¿Qué sucede si el dispositivo está sin conexión cuando se ejecuta la acción? La acción se pone en cola y se reanuda cuando el dispositivo vuelve a estar en línea.
¿Por qué dejaría la casilla de exclusión activada? Evita que Defender marque los procesos de Level durante el análisis, lo que puede causar interrupciones o falsos positivos. Manténgalo habilitado a menos que su organización tenga una política contra exclusiones automatizadas.
¿Quién puede agregar o modificar esta acción en una automatización? Técnicos con permiso para editar automatizaciones en el grupo relevante. Ver Workspace → Permisos for access control configuration.