Una de las características de la aplicación de Seguridad de Windows es el historial de protección, que proporciona una lista exhaustiva de las acciones que el Antivirus de Microsoft Defender ha realizado en su nombre, las aplicaciones potencialmente no deseadas que se han quitado y los servicios clave que están desactivados.
Nota
El historial de protección solo retiene eventos durante dos semanas, después de lo cual desaparecerán de la lista.
En la aplicación 
Seguridad de Windows del equipo, selecciona Historial de protección o usa el vínculo siguiente:
Los eventos se muestran como una serie de cartas en el historial de protección. Los eventos que requieren atención están codificados por colores:
- El rojo indica un elemento grave que requiere atención inmediata
- El amarillo indica un elemento que no es urgente pero que debe revisarse cuando pueda
Al seleccionar una tarjeta, puedes expandirla y obtener más detalles.
Importante
Debe tener privilegios de administrador en este dispositivo para revisar los detalles de las amenazas en el historial de protección.
En las secciones siguientes se describen los eventos más comunes del historial de protección. Expande cada sección para obtener más información:
Alertas de malware
Si el Antivirus de Microsoft Defender detecta malware, se registrará en el historial de protección.
| Tipo de alerta | Descripción |
|---|---|
| Amenaza encontrada: se necesita acción | Antivirus de Microsoft Defender detectó una posible amenaza y necesita que tome una decisión sobre cómo controlarla. Seleccionar la lista desplegable Acciones le permite poner en cuarentena la amenaza, haciéndola inofensiva, o si está seguro de que este elemento se ha identificado erróneamente como una amenaza, puede elegir Permitir en el dispositivo. Precaución: Si no está seguro de si el artículo es seguro o no, es mejor elegir Cuarentena. Si elige Permitir en el dispositivo , el archivo podrá continuar y, si en realidad era una amenaza, sus datos. información personal o dispositivo ahora pueden estar en riesgo. Si elige Permitir y más adelante desea deshacer esa acción, vaya a la página Amenazas permitidas y podrá quitarla de la lista de permitidos. |
| Amenaza en cuarentena | Esto indica que la amenaza se ha bloqueado y puesto en cuarentena. Aún no se ha quitado, pero no debería suponer un riesgo para los datos o el dispositivo en este momento. Hay dos acciones que puede realizar:
|
| Amenaza bloqueada | Esto indica que Defender ha bloqueado y quitado una amenaza en el dispositivo. No es necesario realizar ninguna acción por su parte, aunque es posible que desee considerar cómo la amenaza llegó al equipo para reducir el riesgo de que vuelva a ocurrir. Las formas comunes en las que puede llegar una amenaza son como datos adjuntos no seguros en un correo electrónico, descargados de un sitio web no seguros o a través de un dispositivo de almacenamiento USB infectado. Si cree que se trata de un "falso positivo" y que el archivo es seguro, puede seleccionar Acciones y, a continuación, elegir Permitir. Esta amenaza ya se ha quitado, por lo que Allow solo se aplica a la próxima vez que veamos este archivo. Si desea usar el archivo, deberá volver a descargarlo. |
| Corrección incompleta | Esto indica que Antivirus de Microsoft Defender tomó medidas para corregir una amenaza, pero no pudo finalizar correctamente esa limpieza. Seleccione la tarjeta para expandirla y ver qué pasos adicionales debe realizar. |
Aplicaciones potencialmente no deseadas
Entre las aplicaciones potencialmente no deseadas (PUA) se encuentran una categoría de software que puede hacer que su equipo funcione despacio, mostrar anuncios inesperados o, en el peor de los programas, instalar otro software que pueda resultar más nocivo o molesto. No llega al nivel de malware, pero sigue haciendo cosas que probablemente preferirías que no hiciera.
Si quieres confirmar que el bloqueo de aplicaciones no deseadas está activado para el dispositivo, consulta : Proteger el equipo de aplicaciones potencialmente no deseadas.
Esta aplicación se ha bloqueado
SmartScreen de Microsoft Defender tiene la capacidad de bloquear aplicaciones potencialmente no deseadas antes de que se instalen y, si eso sucede, verá un evento bloqueado en el historial de protección.
Si cree que el bloqueo fue un error y desea permitir que se ejecute el archivo, puede seleccionar Acciones y, a continuación, Permitir. En ese momento, tendrás que volver a descargar el archivo para usarlo.
Si elige Permitir y más adelante desea deshacer esa acción, vaya a la página Amenazas permitidas y podrá quitarla de la lista de permitidos.
Un servicio importante está desactivado
El historial de protección también puede notificarle si un servicio importante, como SmartScreen para Microsoft Edge, está desactivado. Seleccione la tarjeta de esa alerta y, en Acciones , puede activar esa característica.