Kuinka PowerShelliä käytetään Windows 10: n haittaohjelmien skannaamiseen

Microsoft Defender (aiemmin Windows Defender) on tehokas, kustannustehokas virustorjuntaohjelma, joka on esiasennettu Windows 10 -laitteisiin. Se tarjoaa käyttäjille myös edistyneen verkko- ja reaaliaikaisen suojauksen haitallisia viruksia, troijalaisia ​​ja muita haittaohjelmia vastaan.

Natiivina Microsoft-sovelluksena voit hallita Microsoft Defenderiä Windows PowerShellin kautta.

Voit päivittää Microsoft Defenderin helposti, suorittaa järjestelmätarkistuksia, tarkistaa virustentorjunnan nykyisen tilan ja jopa ajoittaa tarkistuksia muutamalla PowerShell-komennolla. PowerShell-komennot nopeuttavat määritysprosessia ja antavat sinulle pääsyn asetuksiin, jotka eivät ole käytettävissä Microsoft Defender -käyttöliittymässä.

Mikä on PowerShell?

PowerShell on nykyaikainen käyttöympäristöjen välinen hallintakehys, joka laajentaa komentoriviliittymää. Se yhdistää määrityskehyksen, komentosarjakielen ja komentorivin kuoren tarjotakseen tehokkaan työkalun kehittäjille. PowerShell on rakennettu .NET-kehykselle ja tarjoaa tukea macOS: lle, Linuxille ja Windowsille.

Windows PowerShellin käynnistäminen Windows 10: ssä:

1. Tulo Windows PowerShell Käynnistä-valikon hakupalkissa.
2. Napsauta hiiren kakkospainikkeella Windows PowerShell ja napsauta Suorita järjestelmänvalvojana

Tarkista Microsoft Defenderin tila PowerShellin avulla

Ennen kuin aloitat PowerShellin käytön Microsoft Defenderin määrittämiseen, tarkista ensin nykyinen tila. Seuraava komento saa yksityiskohtaisen tilan Windows-tietokoneellesi asennetusta haittaohjelmien torjuntaohjelmasta.

Kun käynnistät Windows PowerShellin järjestelmänvalvojana, kirjoita seuraava komento ja paina Enter vahvistaaksesi Microsoft Defenderin tilan:

Get-MpComputerStatus

Sitten sinun pitäisi saada pitkä luettelo Microsoft Defenderistä. Tällä hetkellä olemme kiinnostuneita vain Virustorjunta käytössä etiketti; jos näin on Totta, sitten Microsoft Defender on määritetty oikein ja toimii tietokoneellasi.

Tämän jälkeen voit turvallisesti päivittää Microsoft Defenderin ja suorittaa haittaohjelmien tarkistuksia. Jos Microsoft Defender on poistettu käytöstä tietokoneellasi, voit ota se käyttöön muutamassa vaiheessa.

Liittyvät: Onko Microsoft Defender paras virustorjunta tietokoneellesi?

Kuinka päivittää Microsoft Defender PowerShellin avulla

Virustentorjuntaohjelmisto on päivitettävä säännöllisesti, jotta haittaohjelmien vastaiset määritelmät pysyvät ajan tasalla. Voit päivittää Microsoft Defenderin Windows PowerShellin kautta kirjoittamalla seuraavan komennon ja painamalla Enter:

Update-MpSignature

Suoritettuaan tämän cmdlet-komennon onnistuneesti se lataa ja asentaa uudet Microsoft Defender -määrityspäivitykset, jos ne ovat käytettävissä. Tämä komento toimii lataamalla uusimmat päivitykset oletuspäivityslähteestä, Microsoft Update Serveristä.

Vaihtoehtoisesti voit myös ladata päivityksiä tietystä lähteestä seuraavalla komennolla, sammuttamalla SourceName valitsemallesi sijainnille.

Update-MpSignature -UpdateSource lähteen nimi

Seuraava komento päivittää Microsoft Defender -asetukset tarkistuspäivitysten tarkistamiseksi joka viikonpäivä automaattisesti:

Set-MpPreference -SignatureScheduleDay Everyday

Suorita nopea virustentorjunta PowerShellin avulla

Joskus haluat suorittaa nopean haittaohjelmien skannauksen tietokoneellasi. Vaikka tämä on suhteellisen helppo tehdä Windows Security -käyttöliittymän kautta, PowerShell-komento tekee siitä vieläkin helpompaa. Suorita nopea virustarkistus Windows 10: ssä kirjoittamalla seuraava cmdlet-komento PowerShelliin ja painamalla Enter:

Käynnistä-MpScan -ScanType QuickScan

Suorita täysi virustentorjunta PowerShellillä

Täysi haittaohjelman tarkistus tarkistaa kaikki Windows-tietokoneesi tiedostot ja joskus jopa ulkoisesti liitetyt USB-muistitikut. Navigointi kohtaan a Täysi tarkistus Microsoft Defenderin käyttö voi olla hankalaa, joten sinun kannattaa harkita PowerShellin käyttöä tietokoneesi haittaohjelmien tarkan tarkistuksen suorittamiseksi nopeasti. Voit suorittaa Microsoft Defenderin täydellisen tarkistuksen seuraavalla cmdlet-komennolla:

Start-MpScan -ScanType FullScan

Täydellinen tarkistus vie yleensä jonkin aikaa käydä läpi kaikki tietokoneen kansiot. Voit suorittaa skannauksen taustalla seuraavalla komennolla:

Käynnistä-MpScan -ScanType FullScan -AsJob

Suoritettuaan yllä olevat komennot onnistuneesti Microsoft Defender suorittaa perusteellisen, täyden haittaohjelmatarkistuksen Windows 10 -tietokoneellesi.

Microsoft Defenderin offline-tarkistus

Offline-skannaus on tehokas ominaisuus, joka voi poistaa haittaohjelman, jota on vaikea havaita. Virustorjuntaohjelmisto ei joskus voi poistaa haittaohjelmia Windowsin ollessa käynnissä. Tällaiset vakavat haittaohjelmat voidaan poistaa turvallisesti tietokoneelta Microsoft Defenderin offline-tarkistuksella.

Muista tallentaa kaikki avaamasi tiedostot ennen offline-tarkistuksen suorittamista. Suorita offline-tarkistus Windows 10 -tietokoneellasi kirjoittamalla seuraava komento PowerShell-konsoliin:

Käynnistä-MpWDOScan

Tämä cmdlet-komento saa Windows 10: n käynnistymään Windows Defenderin offline-tilassa ja tarkistamaan koko järjestelmän haittaohjelmien varalta. Kun tietokoneesi on käynnistynyt, näet Windows Defender Antivirus latausnäyttö ja komentokehoteikkuna, joka näyttää offline-skannauksen edistymisen.

Kun testi on valmis, voit tarkastella offline-skannausraporttia siirtymällä kohtaan Windowsin suojaus> Virus- ja uhkasuojaus> Suojaushistoria.

Suunnittele nopea virustentorjunta skannaamalla PowerShell

PowerShellin avulla voit myös ajoittaa nopeat tarkistukset rutiininomaisesti joka päivä koko viikon. Voit ajoittaa nopean tarkistuksen Microsoft Defenderiin kirjoittamalla seuraavan komennon PowerShelliin ja painamalla Enter:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Sinun täytyy vaihtaa Scan_Time 24 tunnin ajan, jonka haluat suorittaa testin. Seuraava komento ajastaa nopean skannauksen kello 14 päivittäin:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

Nollaa pikakannauksen aikataulu suorittamalla sama cmdlet-komento ilman aikaparametriä.

Aikatauluta täydellinen virustentorjunta tarkistus PowerShellin avulla

Voit myös vastaavasti ajoittaa Windows 10 -tietokoneesi koko järjestelmän tarkistuksen muutamalla pikakomennolla PowerShellissä:

1. Kirjoita alla oleva komento PowerShelliin ja paina Enter

   Set-MpPreference -ScanParameters 2

2. Kirjoita seuraava komento, mutta korvaa "Scan_Day" luvulla "0" ja "7", missä "0" tarkoittaa joka päivä ja numerot 1-7 tarkoittavat tiettyä viikonpäivää sunnuntaista alkaen

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. Kirjoita lopuksi seuraava komento PowerShelliin ja korvaa Scan_Time valitsemallasi 24 tunnin ajanjaksolla

   Set-MpPreference -RemediationScheduleTime Scan_Time

Voit palauttaa koko järjestelmän skannausaikataulun oletusasetukseksi valitsemalla "8" vaiheessa 2. Kun tarkistusohjelma on määritetty onnistuneesti, Microsoft Defender suorittaa järjestelmän koko tarkistuksen automaattisesti määritettynä päivänä ja kellonaikana.

Skannaa Windows 10 haittaohjelmien varalta PowerShellillä

Microsoft Defender on erittäin tehokas virustentorjunta ja on jatkuvasti ollut yksi markkinoiden parhaista virustentorjuntaohjelmista. Sisäänrakennettuna maksuttomana virustentorjuntana se suojaa tehokkaasti haittaohjelmien uhilta.

PowerShellin avulla voit määrittää Microsoft Defenderin muutamalla yksinkertaisella komennolla. Nämä komennot voivat päivittää Microsoft Defenderin, suorittaa järjestelmän tarkistuksia ja jopa asettaa ajoitettuja tarkistuksia.

Mikä on haittaohjelma ja miten se toimii?

Haittaohjelma on levinnyt. Opi kuinka se toimii ja miten voit estää tartunnan.

Lue seuraava

Kirjailijasta