Disponibilidad y configuración
La configuración de Windows estará disponible cuando una versión firmada haya pasado nuestras comprobaciones de validación de Windows. Los sistemas de destino son Windows 11 y Windows Server 2022/2025, incluido Server Core, en x64. La disponibilidad de la vista previa puede diferir de la del agente de Linux.
En Security Agents, cree una instalación, elija Windows y seleccione las capacidades que puede utilizar. Para exploraciones del repositorio, elija un directorio local. Ejecute el comando generado en PowerShell como administrador. El instalador incluye sus escáneres y dependencias de Python; no necesita Docker, WSL ni una instalación de Python por separado.
El token de configuración caduca después de 30 minutos y solo se puede canjear una vez. Luego, el agente almacena su credencial de tiempo de ejecución utilizando la protección de Windows y permisos de archivos restringidos. La configuración no reemplazará una inscripción existente.
Lo que comprueba el agente
Las comprobaciones de host recopilan software instalado, servicios, puertos de escucha, procesos y metadatos de eventos de Windows seleccionados. Las comprobaciones de seguridad inspeccionan configuraciones como el firewall, Defender, protección de disco, UAC y autenticación de escritorio remoto. Los cheques ilegibles o no disponibles se informan como cobertura faltante.
Los resultados del parche utilizan la fuente WSUS o Windows Update configurada en la computadora. Un resultado de actualización faltante refleja esa fuente y la última consulta exitosa. El inventario de software instalado no significa que todas las aplicaciones de Windows se hayan comparado con todos los CVE.
Las evaluaciones de código, web y en la nube utilizan las capacidades habilitadas para su instalación. La cobertura de la nube sigue el alcance existente de AWS y Google Cloud. Los recursos compartidos de red no se admiten como raíces de repositorio. Los análisis del repositorio rechazan enlaces y analizan puntos para ayudar a mantener el análisis dentro del directorio seleccionado.
Operación de solo auditoría
El agente de Windows no finaliza procesos, no instala actualizaciones, no aísla hosts ni cambia la configuración de seguridad durante las evaluaciones. Las sondas web utilizan los límites de solicitudes y objetivos existentes. Las investigaciones de IA utilizan los mismos permisos de inquilinos y controles de evidencia que el agente de Linux.
Un servicio de agente restringido ejecuta escáneres. Un recopilador privilegiado independiente lee la evidencia del host protegido a través de una interfaz local que acepta solo operaciones de lectura fijas. Ninguno de los servicios ofrece un símbolo del sistema remoto general.
Solución de problemas
Si el programa de instalación informa que la versión no está disponible, no se ha habilitado una compilación de Windows para su entorno. Si una verificación no puede leer una configuración o canal de evento, revise la limitación de cobertura informada antes de considerar la evaluación como completa. Las funciones del servidor y los componentes de Windows instalados pueden afectar las comprobaciones que se aplican.
Verifique el estado de conexión y capacidad de la instalación en el tablero antes de asignar trabajo. Utilice la configuración de aplicaciones de Windows o el MSI firmado para reparar o eliminar. El estado protegido local se conserva tras la eliminación; elimínelo sólo cuando tenga la intención de descartar la inscripción y la evidencia almacenada.
Lea la guía del agente de seguridad