Beheer Windows Defender met PowerShell Windows 10

In Windows 10 inbegrepen Windows Defender als de standaardbescherming voor het besturingssysteem die opmerkelijk is verbeterd in de Creators Update-editie door ons in staat te stellen veel meer parameters hiervan te beheren:

VERGROTEN

Hoewel de nieuwe interface ons eenvoudige beheeroplossingen biedt, zullen we vandaag zien hoe we deze kunnen beheren met Windows PowerShell, dat geleidelijk de standaardopdrachtbeheerder in Windows 10 wordt.

1. Opdrachten beschikbaar voor Windows Defender in Windows PowerShell

Stap 1
De eerste stap die u moet nemen is om te weten wat de opties zijn die PowerShell ons biedt voor het beheren van Windows Defender, hiervoor openen we een PowerShell-console en voeren het volgende uit:

 Get-Command -module Defender

Stap 2
Als resultaat zullen we de opdrachten zien die beschikbaar zijn voor PowerShell-beheer:

VERGROTEN

2. Update Windows Defender met Windows PowerShell in Windows 10

Dit is een van de belangrijkste opdrachten, omdat het ons in staat stelt om de Windows Defender-databases up-to-date te houden en dus met de nieuwste beveiligingen voor het besturingssysteem te zijn. Voor de update zullen we de cmdlet uitvoeren. Daar zullen de databases worden bijgewerkt om meer te weten te komen over nieuwe bedreigingen.

 Update-MpSignature

3. Ken de antimalware-status in Windows 10

Stap 1
Met de cmdlet Get-MpComputerstatus We zullen de huidige status van Windows Defender in detail kunnen kennen met parameters zoals:

• Antimalware- en antispywarestatus

• Handtekening van antivirus-engines

• Laatste update

• Product versie

• Laatste scans gemaakt enz.

VERGROTEN

Stap 2
Met deze cmdlet kunnen we parameters toevoegen zoals:

-Als JobHiermee kan de cmdlet op de achtergrond worden uitgevoerd.

-CimSessionHiermee kunt u de cmdlet uitvoeren op een externe computer.

-ThrottleLimitVerwijst naar het maximum aantal bewerkingen dat kan worden uitgevoerd op de cmdlet.

4. Bedreigingen bekijken met Windows PowerShell in Windows 10

Stap 1
Om de bedreigingen van het systeem in realtime in detail te zien, gebruiken we de cmdlet Get-MpThreat waarmee we details zullen zien zoals:

• Bedreigings-ID en categorie

• Bedreigingsstatus

• Route

• Versie

• Bedreigingsnaam

VERGROTEN

We kunnen dezelfde para meters uit de vorige cmdlet gebruiken.

5. Bekijk eerdere en huidige bedreigingen met Windows PowerShell in Windows 10

De cmdlet Get-MpThreatDetection stelt ons in staat om in detail alle actieve en eerdere malwarebedreigingen te kennen die Windows Defender heeft gedetecteerd. Wanneer we het uitvoeren, verkrijgen we waarden zoals:

• Status van het evenement.

• Product versie.

• Ontdekkings-ID.

• Getroffen gebruiker.

• Domein waar de dreiging plaatsvond.

• Naam van proces.

• Datum van verwijdering van de dreiging.

VERGROTEN

6. Een bedreiging verwijderen met PowerShell in Windows 10

Om een ​​actieve bedreiging van het systeem te verwijderen, gebruiken we de cmdlet Verwijder-mpThreat waarmee alle actieve bedreigingen die door Windows Defender worden gedetecteerd, worden geëlimineerd.

VERGROTEN

7. Scan het systeem op bedreigingen met Windows PowerShell Windows 10

Een van de taken die we regelmatig moeten uitvoeren, is het analyseren van de computer op zoek naar bedreigingen die uw veiligheid en privacy van onze informatie in gevaar brengen.

Stap 1
Om dit proces uit te voeren, voeren we de volgende cmdlet uit:

 Start-MpScan

Stap 2
Hierdoor kan de systeemanalyse automatisch worden gestart:

VERGROTEN

8. Bekijk Windows Defender Algemeen en Scanvoorkeuren met Windows PowerShell
op Windows 10

Om de voorkeuren van Windows Defender in detail te kennen, kunnen we de volgende cmdlet uitvoeren:

 Get-MpPreference 

Als gevolg hiervan kunnen we alle huidige Windows Defender-parameters in detail zien:

VERGROTEN

9. Ken de huidige bedreigingen in Windows 10

Een van de belangrijkste opties is om tot in detail op de hoogte te zijn van de nieuwe bedreigingen die zich elke dag voordoen.

Stap 1
Om deze bedreigingen te kennen, gebruiken we de volgende cmdlet:

 Get-MpPreference

Stap 2
Als resultaat zullen we alle beschikbare bedreigingen zien:

VERGROTEN

Zoals we kunnen zien, stelt Windows PowerShell ons in staat om alles met betrekking tot Windows Defender op verschillende manieren te beheren.