Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: selohu en Noviembre 06, 2018, 12:21:44 PM

Título: [SOLUCIONADO] Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 12:21:44 PM
Hola, no consigo activar Windefender en W10 centro de seguridad, me dice administrador TI está deshabilitado. Se podría hacer algo desde powershell?.

He oido que se puede usar desde powershell Windefender que se tendría que hacer ?, se puede tambien en red local para controlar los equipos que tengas en red local?.

Gracias
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: Mmmmm en Noviembre 06, 2018, 07:52:48 PM
Puedes ver el registro del sistema con el comando regedit..

1_
Win+R

2_
regedit

3_
HKEY_LOCAL_MACHINE>SOFTWARE>MICROSOFT>WINDOWS DEFENDER

4_
Selecciona Windows Defender y en DisableAntiSpyware haces clic derecho y modificar. El valor debe ser 0 y debe estar en hexadecimal.
Al igual que DisableRoutinelyTakingAction, al igual que DisableAntiSpyware. El ProductStatus debe estar en 0 también.

Si eso no funciona hazme saber e intentamos algo más.
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 06, 2018, 08:31:02 PM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

Quieres activarlo?, si es asi sigue estos pasos:

1.- Abre la consola de comandos de Windows con privilegios administrativos
2.- Coloca este comando: net start "Windows Defender"

Se abrirá el servicio de este.

Si quieres activar y configurar Windows Defender, solo abre tu buscador y coloca windows defender, click y te aparecera su interfaz

Nota: No necesariamente el servicio se llama "Windows Defender" ya que puede tener otro.
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 08:48:15 PM
Menos en carpeta windefender en el registro(MsMpEngCP.exe) Y Otro que no recuerdo, que tengo lo que creo que agrega al insertar el comando de Sanbox para windefender, de lo demás no aparece nada. Hasta en la carpeta de Windefender centro de seguridad.

Esto no aparece DisableRoutinelyTakingAction, al igual que DisableAntiSpyware
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 06, 2018, 08:53:25 PM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

Aveces esas claves en el editor de registro no se crean naturalmente, tienes que crearla tu mismo (OJO: No quiere decir que no vaya o si vaya a funcionar, tambien depende del sistema operativo, etc).

Que deseas hacer?, controlarlo por medio de lineas de comandos o habilitarlo/deshabilitarlo?
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 08:58:18 PM
En principio activar Windefender de W10 Centro de seguridad,no Esencial, por otro lado no me vendría mal aprender a manejarlo por comandos.

Gracias
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 06, 2018, 09:16:52 PM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

En esta pagina te indica como controlarlo por medio de lineas de comandos (Lo que no estoy seguro es que solo funcione para versiones anteriores ya que antes windows defender tenia el nombre/alias de Microsoft Protection Command line) pero puedes probar haber: https://protegermipc.net/2016/12/12/saca-mas-partido-a-windows-defender-usando-la-linea-de-comandos/
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 09:20:05 PM
Gracias lo miraré, en cuanto a lo de activar Defender de W10?.

Esto es lo que me sale

https://imgur.com/a/UL24NSN (https://imgur.com/a/UL24NSN)
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 06, 2018, 09:35:21 PM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

Donde lo ejecutaste por linea de comandos?

O

Abriste el centro de seguridad graficamente?
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 09:37:29 PM
lo de la imagen es gráficamente la ejecución
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 10:08:25 PM
Bueno por fin conseguí arrancar Windefender centro de seguridad.

Ahora me vendría bien si es posible manejarlo desde powershell y controlar los pc o equipos por red local.
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 06, 2018, 10:28:28 PM
Me he encontrado con esto, no se como funciona pero parece interesante.

Windows Defender Exploit Guard evaluation package
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 06, 2018, 10:45:18 PM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

CitarWindows Defender Exploit Guard evaluation package

Básicamente es una herramienta para prevenir la explotación local de alguna vulnerabilidad.

Citarhora me vendría bien si es posible manejarlo desde powershell y controlar los pc o equipos por red local.

Use su buscador, ya te dije como controlarlo desde la linea de comandos con eso puedes hacer scripts.
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 07, 2018, 06:07:45 AM
Buenos días, no hay una lupa interna?. Yo quiero buscar cosas del foro no de internet. ;)
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 07, 2018, 10:22:46 AM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

CitarBuenos días, no hay una lupa interna?. Yo quiero buscar cosas del foro no de internet. ;)

Quisiste decir la web, ya que estas visualizando este mensaje gracias a Internet.

Por lo tanto si vez una información en el foro la estas visualizando en la web.

Hermano tu quieres aprender?, no debes buscar en un solo sitio siempre, tienes que expandirte.

Si no escuchaste nada de lo que dije, usa el buscador de underc0de
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 07, 2018, 11:00:30 AM
Si, quizá me expresé mal. Quise decir la lupa o buscador interno de Undercode, no el buscador que tiene que busca lo que quieras buscar fuera de la web desde google. Para eso ya está el mismo buscador. Lo que intento es buscar en el interior de el foro. Ahí en una búsqueda me saldrá además de algunas cosas del foro que están enlazadas en google y cosas que no busco. Ya que es un buscador de google desde ese mismo buscador.
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: DtxdF en Noviembre 07, 2018, 11:41:10 AM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

Amigo te podria decir que busques en la seccion seguridad wireless e indages haber si aparece una persona con tu mismo problema o parecido.

Pero ... lo mas recomendable es que uses el buscador de underc0de que a pesar de que utilize google para indexar los post del foro es bueno para no tener que estar buscando uno por uno.

Espero te ayude :/.
Título: Re:Windefender administrador TI está deshabilitado
Publicado por: selohu en Noviembre 07, 2018, 11:45:19 AM
ok, gracias

Se puede dar por cerrado o solucionado