Jak używać PowerShell do skanowania systemu Windows 10 w poszukiwaniu złośliwego oprogramowania

Microsoft Defender (dawniej Windows Defender) to wydajny, niedrogi program antywirusowy, który jest preinstalowany na urządzeniach z systemem Windows 10. Zapewnia również użytkownikom zaawansowaną ochronę w sieci iw czasie rzeczywistym przed szkodliwymi wirusami, trojanami i innym złośliwym oprogramowaniem.

Jako natywna aplikacja firmy Microsoft możesz zarządzać usługą Microsoft Defender za pomocą programu Windows PowerShell.

Możesz łatwo zaktualizować Microsoft Defender, uruchomić skanowanie systemu, sprawdzić aktualny stan antywirusa, a nawet zaplanować skanowanie, a wszystko to za pomocą kilku poleceń w PowerShell. Polecenia PowerShell przyspieszają proces konfiguracji i zapewniają dostęp do opcji, które nie są dostępne w interfejsie Microsoft Defender.

Co to jest PowerShell?

PowerShell to nowoczesna wieloplatformowa platforma zarządzania, która rozszerza standardowy interfejs wiersza polecenia. Łączy w sobie strukturę konfiguracyjną, język skryptowy i powłokę wiersza poleceń, aby zapewnić programistom potężne narzędzie. Program PowerShell jest oparty na platformie .NET i zapewnia obsługę systemów macOS, Linux i Windows.

Aby uruchomić Windows PowerShell w systemie Windows 10:

1. Wejście windows powershell na pasku wyszukiwania w menu Start.
2. Kliknij prawym przyciskiem myszy Windows PowerShell i kliknij Uruchom jako administrator

Sprawdź stan programu Microsoft Defender za pomocą programu PowerShell

Przed rozpoczęciem korzystania z programu PowerShell do konfigurowania programu Microsoft Defender należy najpierw sprawdzić bieżący stan. Poniższe polecenie pobiera szczegółowy stan oprogramowania antywirusowego zainstalowanego na komputerze z systemem Windows.

Po uruchomieniu programu Windows PowerShell jako administrator wpisz następujące polecenie i naciśnij klawisz Enter, aby sprawdzić stan programu Microsoft Defender:

Get-MpComputerStatus

Następnie powinieneś otrzymać długą listę szczegółów dotyczących programu Microsoft Defender. Obecnie interesuje nas tylko AntivirusEnabled etykieta; Jeśli to jest Prawdziwe, a następnie Microsoft Defender jest poprawnie skonfigurowany i działa na Twoim komputerze.

Następnie możesz bezpiecznie przystąpić do aktualizacji programu Microsoft Defender i skanowania w poszukiwaniu złośliwego oprogramowania. Jeśli program Microsoft Defender jest wyłączony na Twoim komputerze, możesz włączyć go w kilku krokach.

Związane z: Czy program Microsoft Defender to najlepszy program antywirusowy dla Twojego komputera?

Jak zaktualizować Microsoft Defender za pomocą PowerShell

Oprogramowanie antywirusowe musi być regularnie aktualizowane, aby definicje ochrony przed złośliwym oprogramowaniem były aktualne. Możesz zaktualizować program Microsoft Defender za pomocą programu Windows PowerShell, wpisując następujące polecenie i naciskając klawisz Enter:

Update-MpSignature

Po pomyślnym wykonaniu tego polecenia cmdlet pobierze i zainstaluje nowe aktualizacje definicji programu Microsoft Defender, jeśli są dostępne. To polecenie działa, pobierając najnowsze aktualizacje z domyślnego źródła aktualizacji, serwera Microsoft Update.

Alternatywnie możesz również pobrać aktualizacje z określonego źródła za pomocą następującego polecenia, wyłączając Nazwa źródła dla wybranej lokalizacji.

Update-MpSignature -UpdateSource SourceName

Następujące polecenie zaktualizuje preferencje programu Microsoft Defender, aby automatycznie sprawdzać dostępność aktualizacji definicji każdego dnia tygodnia:

Set-MpPreference -SignatureScheduleDay Everyday

Uruchom szybkie skanowanie antywirusowe za pomocą PowerShell

Czasami chcesz przeprowadzić szybkie skanowanie w poszukiwaniu złośliwego oprogramowania na komputerze. Chociaż jest to stosunkowo łatwe do wykonania za pomocą interfejsu zabezpieczeń systemu Windows, polecenie PowerShell sprawia, że ​​jest to jeszcze łatwiejsze. Aby uruchomić szybkie skanowanie w poszukiwaniu wirusów w systemie Windows 10, wpisz następujące polecenie cmdlet w programie PowerShell i naciśnij klawisz Enter:

Start-MpScan -ScanType QuickScan

Uruchom pełne skanowanie antywirusowe za pomocą PowerShell

Pełne skanowanie w poszukiwaniu złośliwego oprogramowania sprawdzi każdy plik na komputerze z systemem Windows, a czasem nawet zewnętrzne dyski flash USB. Przechodzenie do Pełne skanowanie w programie Microsoft Defender może być kłopotliwe, więc możesz rozważyć użycie programu PowerShell w celu szybkiego przeprowadzenia głębokiego skanowania komputera pod kątem złośliwego oprogramowania. Pełne skanowanie programu Microsoft Defender można uruchomić za pomocą następującego polecenia cmdlet:

Start-MpScan -ScanType FullScan

Pełne skanowanie zwykle zajmuje trochę czasu, zanim przejdzie przez wszystkie foldery na twoim komputerze. Możesz uruchomić skanowanie w tle za pomocą następującego polecenia:

Start-MpScan -ScanType FullScan -AsJob

Po pomyślnym uruchomieniu powyższych poleceń program Microsoft Defender przeprowadzi dogłębne, pełne skanowanie komputera z systemem Windows 10 pod kątem złośliwego oprogramowania.

Skanowanie offline programu Microsoft Defender

Skanowanie w trybie offline to potężna funkcja, która może usunąć trudne do wykrycia złośliwe oprogramowanie. Oprogramowanie antywirusowe czasami nie może usunąć złośliwego oprogramowania, gdy działa system Windows. Takie poważne złośliwe oprogramowanie można bezpiecznie usunąć z komputera za pomocą skanowania offline programu Microsoft Defender.

Upewnij się, że zapisałeś wszystkie otwarte pliki przed uruchomieniem skanowania offline. Aby uruchomić skanowanie w trybie offline na komputerze z systemem Windows 10, wprowadź następujące polecenie w konsoli PowerShell:

Start-MpWDOScan

To polecenie cmdlet spowoduje uruchomienie systemu Windows 10 w trybie offline programu Windows Defender i przeskanowanie całego systemu w poszukiwaniu złośliwego oprogramowania. Po uruchomieniu komputera zobaczysz plik Program antywirusowy Windows Defender ekran ładowania, a następnie okno wiersza polecenia, w którym zostanie wyświetlony postęp skanowania w trybie offline.

Po zakończeniu testu możesz wyświetlić raport skanowania offline, przechodząc do Zabezpieczenia systemu Windows> Ochrona przed wirusami i zagrożeniami> Historia ochrony.

Zaplanuj szybkie skanowanie antywirusowe za pomocą PowerShell

Dzięki PowerShell możesz również zaplanować szybkie skanowanie, które ma odbywać się o rutynowej porze każdego dnia w ciągu tygodnia. Aby zaplanować szybkie skanowanie w programie Microsoft Defender, wpisz następujące polecenie w PowerShell i naciśnij Enter:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Musisz wymienić Czas skanowania z 24-godzinnym czasem, w którym chcesz przeprowadzić test. Następujące polecenie planuje codzienne szybkie skanowanie na godzinę 14:00:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

Aby zresetować harmonogram szybkiego skanowania, uruchom to samo polecenie cmdlet bez parametru czasu.

Zaplanuj pełne skanowanie antywirusowe za pomocą PowerShell

W podobny sposób możesz zaplanować pełne skanowanie systemu komputera z systemem Windows 10 za pomocą kilku szybkich poleceń w programie PowerShell:

1. Wpisz poniższe polecenie w PowerShell i naciśnij Enter

   Set-MpPreference -ScanParameters 2

2. Wprowadź następujące polecenie, ale zamień „Scan_Day” na liczbę z zakresu od „0” do „7”, gdzie „0” oznacza każdy dzień, a cyfry 1-7 wskazują konkretny dzień tygodnia rozpoczynający się od niedzieli

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. Na koniec wpisz poniższe polecenie w PowerShell i zamień Scan_Time na 24-godzinny czas, który chcesz wybrać

   Set-MpPreference -RemediationScheduleTime Scan_Time

Możesz zresetować cały harmonogram skanowania systemu do ustawień domyślnych, wybierając opcję „8” w kroku 2. Po pomyślnym skonfigurowaniu pełnego harmonogramu skanowania program Microsoft Defender automatycznie przeprowadzi pełne skanowanie systemu w skonfigurowanym dniu i godzinie.

Przeskanuj system Windows 10 w poszukiwaniu złośliwego oprogramowania za pomocą programu PowerShell

Microsoft Defender to bardzo potężny program antywirusowy i niezmiennie jest jednym z najlepszych programów antywirusowych dostępnych na rynku. Jako wbudowany bezpłatny program antywirusowy bardzo skutecznie chroni Cię przed zagrożeniami ze strony złośliwego oprogramowania.

PowerShell umożliwia skonfigurowanie programu Microsoft Defender za pomocą kilku prostych poleceń. Te polecenia mogą aktualizować program Microsoft Defender, uruchamiać skanowanie systemu, a nawet konfigurować skanowanie zaplanowane.

Co to jest złośliwe oprogramowanie i jak działa?

Szaleje złośliwe oprogramowanie. Dowiedz się, jak to działa i jak zapobiegać infekcjom.

Czytaj dalej

O autorze