I comandi per eseguire Windows Defender di Windows 10

di Windows 10 pensa alla sicurezza di ognuno dei suoi utenti per l'integrazione di default un antivirus che a poco a poco si è evoluto nelle sue caratteristiche, funzionalità e aspetto ancora.

Così, abbiamo visto l'evoluzione di Windows Defender per Windows Defender Centro sicurezza con protezione per molti aspetti come la nuvola, file eseguibili, cartelle, scansioni di malware e altro ancora. Questo per noi come gli utenti di Windows 10 è un sollievo dal momento che le attività di Windows Defender vengono eseguiti in tempo reale e gli aggiornamenti sono automatici.

Windows Defender ci offre una protezione antivirus completa associata con la sicurezza di Windows 10, che è basata su pilastri quali:

analisi della sicurezza nel cloud

Con questa analisi, prendendolos fondazione nel Big Data, Windows Defender sarà in grado di rilevare qualsiasi minaccia, per quanto piccolo possa essere, per evitare di essere attaccato attraverso i servizi cloud.

sensori di comportamento Endpoint

sono sensori già integrati in Windows 10, che hanno il compito di raccogliere ed elaborare i segnali in base al comportamento del sistema operativo. Dopo questa analisi, i risultati vengono inviati alle istanze cloud privati ​​e isolati di Windows Defender per la lavorazione.

Threat Intelligence

Sviluppato da squadre di sicurezza di Microsoft, questi sono processi in grado di identificare gli strumenti, le tecniche e qualsiasi procedura che un attaccante attrezzi al fine di essere un passo avanti nei loro piani.

Windows Defender gestisce diverse zone o parametri raggio Windows 10 come:

Riduzione della superficie di attacco

Quando si crea scudi nella prima linea di difesa, cioè, rendendo le configurazioni un modo appropriato.

Gestione minacce e vulnerabilità

con quali vulnerabilità e configurazioni errate sono analizzati con le rispettive correzioni.

la ricerca automatizzata

che offre difese contro gli attacchi improvvisi.

protezione generazione successiva

che analizza e rileva tutti i tipi di vulnerabilità e le minacce.

L'integrazione di un nuovo servizio di ricerca minaccia

, che è gestito da Windows Defender ATP.

Quando si accede alla console di Windows Defender Security Center vedremo la seguente:

Non ci possiamo gestire ed eseguire attività quali la

• La protezione di account associati in Windows 10.

• opzioni di accesso e familiari configurare.

• Configurare il firewall.

• Gestire la sicurezza in rete .

• Esegui scansione alla ricerca di virus o malware.

• Vedere la prestazione della squadra e molto altro.

1. I comandi per eseguire Windows Defender di Windows 10

Anche se l'interfaccia grafica di Windows Defender è l'ideale per molti, TechnoWikis ha una sorpresa (soprattutto se vi piace la console di sistema) come spiegheremo come effettuare alcuni di Windows Defender attività dal prompt dei comandi.

Passo 1

Per raggiungere il nostro obiettivo dobbiamo accedere al simbolo del sistema come amministratori, per questo entriamo "cmd" nella casella di ricerca di Windows 10 e l'opzione visualizzata clicchiamo sulla riga "Esegui come amministratore". Accettiamo il messaggio UAC e noi accedere alla console come amministratori

Passo 2

di Windows Defender offre tre tipi di scansione che sono:. eval (ez_write_tag ([[300.250], 'technowikis_com-box-4', 'ezslot_0', 117, '0', '0']));

rapida scansione

e 'una scansione di luce in cui vengono analizzati gli elementi, come le chiavi di registro e le cartelle di casa, ovviamente, il suo tempo di esecuzione è breve, la sua sintassi al prompt dei comandi è con il parametro -ScanType 1

scansione completa

si tratta di un livello più avanzato in quanto analizza ogni obJect del sistema alla ricerca di minacce, il suo parametro nel prompt dei comandi è -ScanType 2.

la scansione personalizzata

Ciò si applica quando vogliamo Windows Defender per analizzare solo alcuni elementi (come i file o cartelle) del sistema, il suo parametro da utilizzare è -ScanType 3.

Ora, Windows Defender ha il suo eseguibile nel seguente percorso:

 C: \ Program Files \ Windows Defender 

il suo eseguibile è MpCmdRun.exe, ora, questo percorso deve unire il parametro per l'esecuzione della scansione, se vogliamo eseguire una scansione rapida verrà eseguito il seguente:

 "% Programmi% \ Windows Defender \ MpCmdRun.exe "-Scan -ScanType 1 

Allo stesso modo, se vogliamo un'analisi completa verrà eseguito:

" % Programmi% \ Windows Defender \ MpCmdRun.exe "-Scan -ScanType 2 

In primo luogo vedremo che il processo di scansione inizia:

Passo 4

Quando il processo si conclude vedremo la seguente:

E 'normale che vogliamo svolgere una scansione su un particolare file o una directory, ciò si ottiene utilizzando la scansione personalizzata, per questo ci sarà eseguire la seguente sintassi:

 "% Programmi% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 - File "File" 

Passo 5

Ad esempio, in questo caso analizzeremo la seguente:

 "% Programmi% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File D: \ TechnoWikis1 \ TechnoWikis 

Passo 6

un altro dei grandi vantaggi di utilizzare Windows Defender tramite la riga di comando è la possibilità di attivare un analisi per settore di avvio del sistema in order per rilevare eventuali vulnerabilità, se viene rilevato qualcosa ci sarebbe un problema veramente critico. che stiamo parlando settore fondamentale del disco rigido, per attivare la scansione nel settore di avvio del disco rigido verrà eseguito il seguente comando al comando richiesta.

 "% Programmi% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType -BootSectorScan 

Passo 7

Nel momento in cui Windows Defender rileva una minaccia, sarà spostarlo in quarantena in modo che non infetta il sistema operativo. Ma è possibile che a un certo punto un file viene rilevato come una minaccia quando non è in realtà, quindi sarà necessario recuperare quell'elemento in modo che non è interessato, per questo dobbiamo elencare tutti i file in quarantena con la seguente comando:

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Ripristina -ListAll 

Punto 8

In questo caso non abbiamo alcun file in quarantena, se c'è una quarantena

 "% Programmi% \ Windows Defender \ MpCmdRun.exe" -Ripristina -Name "Nome" 

Come abbiamo accennato in precedenza, Windows Defender viene aggiornato automaticamente,: SCHEDA dobbiamo eseguire la seguente sintassi possiamo verificare se è aggiornato eseguendo il seguente:.

 "% Programmi% \ Windows Defender \ MpCmdRun.exe" -SignatureUpdate 

2 Come utilizzare il comando MpCmdRun.exe in Windows 10

Come accennato all'inizio di questo tutorial, Windows Defender utilizza il comando MpCmdRun.exe al fine di realizzare le varie funzioni su di esso, la sintassi generale è come segue:

 MpCmdRun.exe [comando] [-opzioni] 

Per fare uso di questa opzione bisogna accedere al percorso C: \ Program Files \ Windows Defender dal prompt dei comandi in questo modo:

 cd C: \ Program Files \ Windows Defender 

ci sono una serie di parametri da utilizzare con questo comando, questi sono:

questa opzione visualizza l'aiuto del programma di utilità

? o -h 

Questa opzione esegue una scansione alla ricerca di malware

 Scan [-ScanType #] [-File] [-DisableRemediation] [-BootSectorScan]] [-Timeout] [-Cancella] 

Questa opzione esegue un instradamento diagnostico

 Trace [-Grouping #] [-Level #] 

Questa opzione raccoglie informazioni di supporto.

 GetFiles 

Questa opzione reindirizza i risultati nella cartella DiagTrack temporaneamente

 GetFilesDiagTrack 

Con questa opzione illa funzione viene ripristinata d

 RemoveDefinitions [-Tutte] 

Con questi comandi che abbiamo mostrato si sarà in grado di eseguire Windows Server in Windows 10 in un veloce e semplice modo.