Comandi per eseguire Windows Defender Windows 10

Windows 10 pensa alla sicurezza di ciascuno dei suoi utenti quando integra di default un antivirus che a poco a poco si è evoluto nelle sue caratteristiche, funzionalità e persino nell'aspetto.

Quindi, abbiamo visto l'evoluzione di Windows Defender in Windows Defender Security Center con protezione per molti aspetti come cloud, file eseguibili, cartelle, scansioni di malware e altro ancora. Questo per noi utenti di Windows 10 è un sollievo poiché le attività di Windows Defender vengono eseguite in tempo reale e gli aggiornamenti sono automatici.

Windows Defender ci offre una protezione antivirus completa associata alla sicurezza di Windows 10 che si basa su pilastri come:

Analisi della sicurezza nel cloud

Con questa analisi, prendendo le sue basi nei big data, Windows Defender sarà in grado di rilevare qualsiasi minaccia, per quanto piccola possa essere, per evitare di essere attaccati attraverso i servizi cloud.

Sensori di comportamento degli endpoint

Si tratta di sensori già integrati in Windows 10, che hanno il compito di raccogliere ed elaborare segnali basati sul comportamento del sistema operativo. Dopo questa analisi, i risultati vengono inviati alle istanze cloud private e isolate di Windows Defender per l'elaborazione.

Threat Intelligence

Sviluppati dai team di sicurezza Microsoft, questi sono processi in grado di identificare strumenti, tecniche e qualsiasi procedura che un utente malintenzionato implementa per essere un passo avanti nei suoi piani.

Windows Defender gestisce varie zone o parametri all'interno di Windows 10 come:

Riduzione della superficie di attacco

Quando si creano scudi nella prima linea di difesa, cioè, effettuando le configurazioni in modo appropriato.

Gestione di minacce e vulnerabilità

Con cui vengono analizzate le vulnerabilità e le configurazioni errate con le rispettive correzioni.

Ricerca automatizzata

Quali offerte difese contro attacchi improvvisi.

Protezione di nuova generazione

Che analizza e rileva tutti i tipi di vulnerabilità e minacce.

Integrazione di un nuovo servizio di ricerca delle minacce

Gestito da Windows Defender ATP.

Quando accediamo alla console di Windows Defender Security Center vedremo quanto segue:

Lì possiamo gestire ed eseguire attività come

• Protezione degli account associati in Windows 10.

• Accedi e configura le opzioni familiari.

• Configura il firewall.

• Gestisci la sicurezza nella rete.

• Esegui scansioni alla ricerca di virus o malware.

• Guarda le prestazioni del team e altro ancora.

< / blockquote>

1. Comandi per eseguire Windows Defender Windows 10

Sebbene l'interfaccia grafica di Windows Defender sia l'ideale per molti, AdminGuides ha una sorpresa (soprattutto se ti piace la console di sistema) in quanto spiegheremo come eseguire alcune attività di Windows Defender dal comm e prompt.

Passaggio 1

Per raggiungere il nostro obiettivo dobbiamo accedere al simbolo di sistema come amministratori, per questo inseriamo 'cmd' nella casella di ricerca di Windows 10 e nell'opzione visualizzata clicchiamo sulla riga 'Esegui come amministratore '. Accettiamo il messaggio UAC e accediamo alla console come amministratori.

Passaggio 2

Windows Defender offre tre tipi di scansione che sono:

Scansione rapida

È una scansione leggera in cui vengono analizzati elementi come chiavi di registro e cartelle home, ovviamente il suo tempo di esecuzione è Breve, la sua sintassi nel prompt dei comandi è con il parametro -ScanType 1

Scansione completa

Questo è un livello più avanzato poiché analizza ogni oggetto del sistema alla ricerca di minacce, il suo parametro nel prompt dei comandi è - ScanType 2.

Scansione personalizzata

Si applica quando vogliamo che Windows Defender analizzi solo alcuni elementi (come file o cartelle) del sistema, il suo parametro da utilizzare è -ScanType 3.

Ora, Windows Defender ha il suo eseguibile nel seguente percorso:

 C: \ Programmi \ Windows Defender 

Il suo eseguibile è MpCmdRun.exe, ora, questo percorso deve unirsi al parametro per l'esecuzione della scansione, se vogliamo per eseguire una scansione veloce eseguiremo quanto segue:

 '% ProgramFiles% \ Windows Defender \ MpCmdRun.exe' -Scan -ScanType 1 

Allo stesso modo, se vogliamo un'analisi completa eseguirà carino:

 '% ProgramFiles% \ Windows Defender \ MpCmdRun.exe' -Scan -ScanType 2 

Per prima cosa vedremo che il processo di scansione si avvia:

Passaggio 4

Quando il processo conclude che vedremo quanto segue:

È normale che vogliamo eseguire una scansione su un particolare file o directory, ciò si ottiene utilizzando la scansione personalizzata, per questo eseguiremo la seguente sintassi:

 '% ProgramFiles % \ Windows Defender \ MpCmdRun.exe '-Scan -ScanType 3 -File' File '

Passaggio 5

Ad esempio, in questo caso analizzeremo quanto segue:

'% ProgramFiles% \ Windows Defender \ MpCmdRun.exe '-Scan -ScanType 3 -File D: \ AdminGuides1 \ AdminGuides 

Passaggio 6

Un altro dei grandi vantaggi dell'utilizzo di Windows Defender tramite la riga di comando è la possibilità di attivare un'analisi per il settore di avvio del sistema al fine di rilevare eventuali vulnerabilità, se venisse rilevato qualcosa ci sarebbe un problema davvero critico. che stiamo parlando del settore fondamentale del disco rigido, per attivare la scansione nel settore di avvio del disco rigido eseguiremo il seguente comando al prompt dei comandi.

 '% ProgramFiles% \ Windows Defender \ MpCmdRun.exe '-Scan -ScanType -BootSectorScan 

Passaggio 7

Nel momento in cui Windows Defender rileva una minaccia, la sposterà in quarantena in modo che non infetti il ​​sistema operativo. Ma è possibile che ad un certo punto un file venga rilevato come una minaccia quando in realtà non lo è, quindi sarà necessario recuperare quell'elemento in modo che non sia interessato, per questo dobbiamo elencare tutti i file in quarantena con quanto segue comando:

 '% ProgramFiles% \ Windows Defender \ MpCmdRun.exe' -Restore -ListAll 

Passaggio 8

In questo caso non abbiamo alcun file in quarantena, se presente un file in quarantena dobbiamo eseguire la seguente sintassi:

 '% ProgramFiles% \ Windows Defender \ MpCmdRun.exe' -Restore -Name 'Nome' 

Come accennato in precedenza, Windows Defender viene aggiornato automaticamente, possiamo verificare se è aggiornato eseguendo quanto segue:

 '% ProgramFiles% \ Windows Defender \ MpCmdRun.exe' -SignatureUpdate 

2. Come usa il comando MpCmdRun.exe in Windows 10

Come accennato all'inizio di questo tutorial, Windows Defender utilizza il comando MpCmdRun.exe per eseguire varie attività su di esso, la sintassi generale è la seguente:

 MpCmdRun.exe [comando] [-opzioni] 

Per utilizzare questa opzione dobbiamo accedere al percorso C: \ Programmi \ Windows Defender dal prompt dei comandi in questo modo:

 cd C: \ Programmi \ Windows Defender 

Ci sono una serie di parametri da usare con questo comando, questi sono:

Questa opzione mostra la guida dell'utilità

? o -h 

Questa opzione esegue una scansione alla ricerca di malware

 Scansiona [-ScanType #] [-File] [-DisableRemediation] [-BootSectorScan]] [-Timeout] [-Cancel]  
 Questa opzione esegue una diagnostica di routing 
 Trace [-Grouping #] [-Level #] 
 Questa opzione raccoglie le informazioni di supporto. 
 GetFiles 
 Questa opzione reindirizza temporaneamente i risultati alla cartella DiagTrack 
 GetFilesDiagTrack 
 Con questa opzione viene ripristinata la funzione d 
 RemoveDefinitions [-All] 
 Con questi comandi che noi hanno dimostrato che sarai in grado di eseguire Windows Server in Windows 10 in modo semplice e veloce.