Cum se folosește PowerShell pentru a scana Windows 10 pentru malware

Microsoft Defender (fost Windows Defender) este un antivirus eficient, rentabil, care este preinstalat pe dispozitivele Windows 10. De asemenea, oferă utilizatorilor protecție web avansată și în timp real împotriva virușilor dăunători, troienilor și a altor programe malware.

Ca aplicație nativă Microsoft, puteți gestiona Microsoft Defender prin Windows PowerShell.

Puteți actualiza cu ușurință Microsoft Defender, puteți rula scanări de sistem, puteți verifica starea curentă a antivirusului și chiar puteți programa scanări, toate prin câteva comenzi în PowerShell. Comenzile PowerShell accelerează procesul de configurare și vă oferă acces la opțiuni care nu sunt disponibile în interfața Microsoft Defender.

Ce este PowerShell?

PowerShell este un cadru modern de gestionare multiplataforma care extinde interfața standard a liniei de comandă. Acesta combină un cadru de configurare, un limbaj de scriptare și un shell de linie de comandă pentru a oferi un instrument puternic pentru dezvoltatori. PowerShell este construit pe cadrul .NET și oferă suport pentru macOS, Linux și Windows.

Pentru a lansa Windows PowerShell pe Windows 10:

1. Intrare Windows Powershell în bara de căutare a meniului Start.
2. Faceți clic dreapta pe Windows PowerShell și faceți clic pe Rulat ca administrator

Verificați starea Microsoft Defender folosind PowerShell

Înainte de a începe să utilizați PowerShell pentru a configura Microsoft Defender, trebuie mai întâi să verificați starea curentă. Comanda de mai jos obține starea detaliată a software-ului anti-malware instalat pe computerul dvs. Windows.

După ce lansați Windows PowerShell ca administrator, tastați următoarea comandă și apăsați Enter pentru a verifica starea Microsoft Defender:

Get-MpComputerStatus

Apoi ar trebui să obțineți o listă lungă de detalii despre Microsoft Defender. În prezent, suntem interesați doar de Antivirus Activat eticheta; dacă acesta este Adevărat, apoi Microsoft Defender este configurat corect și rulează pe computerul dvs.

Apoi puteți trece în siguranță la actualizarea Microsoft Defender și la executarea scanărilor anti-malware. În cazul în care Microsoft Defender este dezactivat pe computerul dvs., puteți activați-l în câțiva pași.

Legate de: Este Microsoft Defender cel mai bun antivirus pentru computerul dvs.?

Cum se actualizează Microsoft Defender utilizând PowerShell

Software-ul antivirus trebuie actualizat periodic pentru a menține actualizate definițiile anti-malware. Puteți actualiza Microsoft Defender prin Windows PowerShell tastând următoarea comandă și apăsând Enter:

Update-MpSignature

După executarea cu succes a acestei comenzi cmdlet, va descărca și instala noi actualizări ale definiției Microsoft Defender, dacă este disponibilă. Această comandă funcționează descărcând cele mai recente actualizări din sursa de actualizare implicită, Microsoft Update Server.

Alternativ, puteți descărca și actualizări dintr-o anumită sursă cu următoarea comandă, comutând Numele sursei pentru locația pe care o alegeți.

Update-MpSignature -UpdateSource SourceName

Următoarea comandă va actualiza preferințele Microsoft Defender pentru a verifica automat actualizările definiției în fiecare zi a săptămânii:

Set-MpPreference -SignatureScheduleDay Everyday

Rulați o scanare rapidă antivirus utilizând PowerShell

Uneori, doriți să rulați o scanare rapidă a malware-ului pe computerul dvs. Deși acest lucru este relativ ușor de realizat prin interfața de securitate Windows, comanda PowerShell o face și mai ușoară. Pentru a rula o scanare rapidă a virusului pe Windows 10, tastați următoarea comandă cmdlet pe PowerShell și apăsați Enter:

Start-MpScan -ScanType QuickScan

Rulați o scanare antivirus completă utilizând PowerShell

O scanare completă a malware-ului va verifica fiecare fișier de pe computerul dvs. Windows și uneori chiar și unități flash USB conectate extern. Navigând la un Scanare completă pe Microsoft Defender poate fi dificil, deci vă recomandăm să utilizați PowerShell pentru a rula rapid o scanare profundă a malware-ului computerului. Puteți rula o scanare completă Microsoft Defender utilizând următoarea comandă cmdlet:

Start-MpScan -ScanType FullScan

Scanarea completă tinde să dureze ceva timp pentru a parcurge fiecare folder de pe computer. Puteți alege să rulați scanarea în fundal folosind următoarea comandă:

Start-MpScan -ScanType FullScan -AsJob

După executarea cu succes a comenzilor de mai sus, Microsoft Defender va rula o scanare completă completă a malware-ului pe computerul dvs. Windows 10.

Scanare offline Microsoft Defender

Scanarea offline este o caracteristică puternică care poate elimina programele malware greu de detectat. Software-ul antivirus uneori nu poate elimina malware-ul în timp ce Windows rulează. Astfel de programe malware severe pot fi eliminate în siguranță de pe computer utilizând Microsoft Defender Offline Scan.

Asigurați-vă că salvați toate fișierele deschise înainte de a rula scanarea offline. Pentru a rula o scanare offline pe computerul dvs. Windows 10, introduceți următoarea comandă în consola PowerShell:

Start-MpWDOScan

Această comandă cmdlet va face ca Windows 10 să pornească în modul offline Windows Defender și să scaneze întregul sistem pentru a detecta malware. Odată ce computerul pornește, veți vedea fișierul Windows Defender Antivirus ecran de încărcare urmat de o fereastră de comandă de comandă care va afișa progresul scanării offline.

După finalizarea testului, puteți vizualiza raportul de scanare offline navigând la Securitate Windows> Protecție împotriva virușilor și amenințărilor> Istoricul protecției.

Programați o scanare rapidă antivirus utilizând PowerShell

Cu PowerShell, puteți programa, de asemenea, scanări rapide pentru a avea loc la o oră de rutină în fiecare zi pe parcursul săptămânii. Pentru a programa o scanare rapidă pe Microsoft Defender, tastați următoarea comandă în PowerShell și apăsați Enter:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Trebuie să înlocuiți Scan_Time cu timpul de 24 de ore pe care doriți să îl rulați. Următoarea comandă programează o scanare rapidă pentru 14:00 în fiecare zi:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

Pentru a reseta programul de scanare rapidă, rulați aceeași comandă cmdlet fără parametrul timp.

Programați o scanare antivirus completă utilizând PowerShell

De asemenea, puteți programa în mod similar o scanare completă de sistem a computerului dvs. Windows 10 cu câteva comenzi rapide pe PowerShell:

1. Tastați comanda de mai jos în PowerShell și apăsați Enter

   Set-MpPreference -ScanParameters 2

2. Introduceți următoarea comandă, dar înlocuiți „Scan_Day” cu un număr între „0” și „7”, unde „0” indică în fiecare zi, iar numerele 1-7 indică ziua specifică a săptămânii începând de duminică

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. În cele din urmă, tastați comanda de mai jos pe PowerShell și înlocuiți Scan_Time cu timpul de 24 de ore pe care doriți să îl alegeți

   Set-MpPreference -RemediationScheduleTime Scan_Time

Puteți reseta întregul program de scanare a sistemului la valorile implicite alegând „8” la pasul 2. După configurarea cu succes a programului complet de scanare, Microsoft Defender va efectua automat o scanare completă a sistemului în ziua și ora configurate.

Scanați Windows 10 pentru malware cu PowerShell

Microsoft Defender este un antivirus foarte puternic și a fost în mod constant unul dintre software-urile antivirus de top disponibile pe piață. Ca un antivirus integrat gratuit, este foarte eficient în protejarea dvs. împotriva amenințărilor malware.

PowerShell vă permite să configurați Microsoft Defender prin câteva comenzi simple. Aceste comenzi pot actualiza Microsoft Defender, pot rula scanări de sistem și chiar pot configura scanări programate.

Ce este programul malware și cum funcționează?

Programele malware rulează. Aflați cum funcționează și cum puteți preveni infectarea.

Citiți în continuare

Despre autor