Solucionar archivo de Teams en cuarentena por defender tras un cambio de política de cumplimiento

Verá una notificación de que un archivo que compartió o subió en Teams ha sido puesto en cuarentena por Microsoft Defender para Endpoint después de que su organización cambiara una política de cumplimiento. El archivo está bloqueado para verlo, descargarlo o compartirlo, lo que interrumpe el trabajo de su equipo. Esto sucede porque la nueva política aplica reglas de detección de amenazas más estrictas, y Defender puede marcar archivos que antes estaban permitidos. En este artículo, aprenderá por qué ocurre la cuarentena, cómo liberar el archivo y ajustar la política, y qué hacer si el problema persiste.

Por qué Defender pone en cuarentena un archivo de Teams después de un cambio de política de cumplimiento

Cuando su organización actualiza una política de cumplimiento, a menudo cambia la forma en que se escanean y clasifican los archivos. Microsoft Defender para Endpoint utiliza estas políticas para decidir si un archivo es seguro. Si la política se vuelve más restrictiva, Defender puede poner en cuarentena archivos que contengan macros, contenido cifrado o scripts que parezcan sospechosos. La acción de cuarentena mueve el archivo a una ubicación segura, eliminándolo de su canal o chat de Teams.

La causa raíz es un desajuste entre las reglas de detección de amenazas de la nueva política y las características del archivo. Por ejemplo, una política que bloquea archivos adjuntos ejecutables pondrá en cuarentena un archivo .exe incluso si es un instalador legítimo. De manera similar, una política que marca archivos con ciertos metadatos o firmas digitales puede bloquear archivos que antes se compartían sin problema.

Otro factor es el origen del archivo. Si el archivo fue subido por un usuario externo o proviene de un sitio de SharePoint que no es de confianza, Defender puede aplicar un nivel de riesgo más alto. El cambio de política de cumplimiento también puede afectar la forma en que Teams interactúa con SharePoint y OneDrive, porque los archivos de Teams se almacenan en esos servicios.

Cómo afecta la política de cumplimiento al almacenamiento de archivos de Teams

Teams almacena archivos en SharePoint o OneDrive, y Defender escanea estos archivos cuando se suben o se accede a ellos. Un cambio de política de cumplimiento puede alterar los enlaces de uso compartido predeterminados, las etiquetas de retención o las reglas de prevención de pérdida de datos. Estos cambios pueden hacer que Defender vuelva a escanear archivos y aplique un nuevo veredicto. Si el archivo no pasa el escaneo, se pone en cuarentena inmediatamente.

Pasos para liberar un archivo de Teams en cuarentena y ajustar la política

Siga estos pasos para restaurar el acceso al archivo en cuarentena y evitar futuras ocurrencias. Necesita permisos apropiados: Administrador de seguridad o Administrador global en Microsoft 365 Defender, y Administrador de Teams para cambios de política.

1. Abra el portal de Microsoft 365 Defender
   Vaya a security.microsoft.com e inicie sesión con su cuenta de administrador. Este es el lugar central para las acciones de Defender.
2. Navegue a la página de Cuarentena
   Seleccione Acciones y envíos en la navegación izquierda, luego elija Cuarentena. Alternativamente, use la barra de búsqueda y escriba “Cuarentena”.
3. Encuentre el archivo en cuarentena
   Use las opciones de filtro para buscar por nombre de archivo, fecha de carga o el usuario que lo subió. Busque el archivo que fue puesto en cuarentena después del cambio de política.
4. Revise los detalles de la amenaza
   Haga clic en el archivo para abrir su página de detalles. Verifique el nombre de la amenaza, la política que activó la cuarentena y la hora de detección. Esto le ayuda a verificar si el archivo es realmente malicioso.
5. Libere el archivo si es seguro
   Si el archivo es legítimo, seleccione Liberar en la página de detalles. Confirme la acción en el cuadro de diálogo. Defender restaurará el archivo a su ubicación original en Teams, SharePoint o OneDrive.
6. Notifique al usuario afectado
   Después de liberar, informe al usuario que compartió el archivo. Es posible que necesiten actualizar su cliente de Teams para ver el archivo nuevamente.
7. Ajuste la política de cumplimiento para evitar que se repita
   Vaya a Microsoft 365 Defender > Políticas > Reglas. Localice la política de cumplimiento que cambió. Edite la política para agregar una excepción para el tipo de archivo o el archivo específico, o para el usuario o grupo que comparte dichos archivos. Guarde los cambios.
8. Pruebe con un archivo similar
   Cargue un archivo de prueba con las mismas características para confirmar que la política ahora lo permite. Si el archivo de prueba aún está en cuarentena, la excepción puede no estar aplicada correctamente.

Ajuste de políticas de cuarentena en Microsoft 365 Defender

Si no puede modificar la política de cumplimiento directamente, puede crear una política de cuarentena personalizada. Vaya a Políticas > Reglas > Políticas de cuarentena y cree una nueva política que defina qué tipos de archivo están permitidos. Aplique esta política a los usuarios o grupos relevantes. Esto le da un control granular sobre lo que Defender bloquea.

Si Teams aún tiene problemas después de la solución principal

Teams muestra el archivo como bloqueado incluso después de liberarlo

Esto puede suceder si el archivo está en caché en el cliente de Teams. Pida al usuario que cierre sesión en Teams y vuelva a iniciarla, o que borre la caché de Teams. En Windows, cierre Teams, elimine el contenido de la carpeta %appdata%\Microsoft\Teams y reinicie Teams.

El archivo se vuelve a poner en cuarentena después de liberarlo

La política puede ser demasiado estricta, o el archivo puede contener un patrón que Defender marca repetidamente. Verifique el nombre de la amenaza. Si es un falso positivo, envíe el archivo a Microsoft para su análisis. En Defender, vaya a Acciones y envíos > Envíos y envíe el archivo como falso positivo.

Los usuarios no pueden cargar archivos en Teams en absoluto

Esto es más amplio que un problema de un solo archivo. Verifique que la política de cumplimiento no bloquee cargas desde ciertas ubicaciones o dispositivos. También revise el centro de administración de SharePoint para la configuración de uso compartido. Si la política bloquea todos los tipos de archivo, debe revisarla para permitir formatos de documentos comunes como .docx, .xlsx y .pdf.

Defender pone en cuarentena archivos en canales privados

Los canales privados tienen sitios de SharePoint separados. La política de cumplimiento puede aplicarse de manera diferente a estos sitios. Verifique los permisos de uso compartido del sitio y asegúrese de que la política cubra el sitio. Es posible que deba agregar una excepción para la URL del sitio del canal privado.

Cuarentena de Defender vs. Excepciones de política de cumplimiento: Diferencias clave

Elemento	Cuarentena de Defender	Excepción de política de cumplimiento
Propósito	Aísla archivos sospechosos por seguridad	Permite que archivos o usuarios específicos eviten el bloqueo
Efecto	Elimina el archivo de Teams hasta que se libere	Evita que ocurra la cuarentena
Dónde configurar	Microsoft 365 Defender > Cuarentena	Microsoft 365 Defender > Políticas > Reglas
Mejor para	Falsos positivos únicos	Tipos de archivo legítimos continuos

Conclusión

Ahora puede liberar archivos de Teams en cuarentena desde el portal de Microsoft 365 Defender y ajustar las políticas de cumplimiento para evitar futuros bloqueos. Comience revisando los detalles de la cuarentena para confirmar que el archivo es seguro, luego libérelo y notifique al usuario. A continuación, cree una excepción en la política relevante o una política de cuarentena personalizada para tipos de archivo legítimos. Para evitar problemas repetidos, siempre pruebe los cambios de política con archivos de muestra antes de aplicarlos ampliamente. Use la página Acciones y envíos para enviar falsos positivos a Microsoft para una resolución más rápida.