Verwalten von Windows Defender mit PowerShell Windows 10

In Windows 10 ist enthalten Windows Defender als Standardschutz für das Betriebssystem, der in der Creators Update-Edition bemerkenswert verbessert wurde, indem wir viele weitere Parameter davon verwalten können:

VERGRÖSSERN

Obwohl uns die neue Benutzeroberfläche einfache Verwaltungslösungen bietet, werden wir heute sehen, wie man sie mit Windows PowerShell verwaltet, das nach und nach zum Standardbefehls-Manager in Windows 10 wird.

1. Verfügbare Befehle für Windows Defender in Windows PowerShell

Schritt 1
Der erste Schritt besteht darin, zu wissen, welche Optionen PowerShell für die Verwaltung von Windows Defender bietet. Dazu öffnen wir eine PowerShell-Konsole und führen Folgendes aus:

 Get-Command-Modul Defender

Schritt 2
Als Ergebnis sehen wir die für die PowerShell-Verwaltung verfügbaren Befehle:

VERGRÖSSERN

2. Aktualisieren Sie Windows Defender mit Windows PowerShell in Windows 10

Dies ist einer der Hauptbefehle, da es uns ermöglicht, die Windows Defender-Datenbanken auf dem neuesten Stand zu halten und somit den neuesten Schutz für das Betriebssystem bereitzustellen. Für seine Aktualisierung werden wir das Cmdlet ausführen. Dort werden die Datenbanken aktualisiert, um neue Bedrohungen zu erfahren.

 Update-MpSignature

3. Kennen Sie den Anti-Malware-Status in Windows 10

Schritt 1
Mit dem Cmdlet Get-MpComputerStatus Wir werden in der Lage sein, den aktuellen Status von Windows Defender mit Parametern wie:

• Anti-Malware- und Anti-Spyware-Status

• Signatur von Antivirus-Engines

• Letztes Update

• Produktversion

• Letzte Scans gemacht usw.

VERGRÖSSERN

Schritt 2
Mit diesem Cmdlet können wir Parameter hinzufügen wie:

-AsJobErmöglicht die Ausführung des Cmdlets im Hintergrund.

-CimSessionErmöglicht das Ausführen des Cmdlets auf einem Remotecomputer.

-ThrottleLimitBezieht sich auf die maximale Anzahl von Vorgängen, die auf dem Cmdlet ausgeführt werden können.

4. Anzeigen von Bedrohungen mit Windows PowerShell in Windows 10

Schritt 1
Um die Bedrohungen des Systems in Echtzeit im Detail zu sehen, verwenden wir das Cmdlet Get-MpThreat mit denen wir Details sehen werden wie:

• Bedrohungs-ID und Kategorie

• Bedrohungsstatus

• Route

• Ausführung

• Bedrohungsname

VERGRÖSSERN

Wir können die gleichen Parameter aus dem vorherigen Cmdlet verwenden.

5. Anzeigen früherer und aktueller Bedrohungen mit Windows PowerShell in Windows 10

Das Cmdlet Get-MpThreatDetection ermöglicht es uns, alle aktiven und früheren Malware-Bedrohungen, die Windows Defender erkannt hat, im Detail zu kennen. Wenn wir es ausführen, erhalten wir Werte wie:

• Status der Veranstaltung.

• Produktversion.

• Erkennungs-ID.

• Betroffener Benutzer.

• Domäne, in der die Bedrohung aufgetreten ist.

• Name des Prozesses.

• Datum der Entfernung der Bedrohung.

VERGRÖSSERN

6. Entfernen Sie eine Bedrohung mit PowerShell in Windows 10

Um eine aktive Bedrohung aus dem System zu entfernen, verwenden wir das Cmdlet Remove-mpThreat Dadurch werden alle aktiven Bedrohungen beseitigt, die von Windows Defender erkannt werden.

VERGRÖSSERN

7. Scannen Sie das System auf Bedrohungen mit Windows PowerShell Windows 10

Eine der Aufgaben, die wir häufig durchführen müssen, besteht darin, den Computer auf Bedrohungen zu analysieren, die Ihre Sicherheit und den Schutz unserer Informationen gefährden.

Schritt 1
Um diesen Vorgang auszuführen, führen wir das folgende Cmdlet aus:

 Start-MpScan

Schritt 2
Dadurch kann die Systemanalyse automatisch gestartet werden:

VERGRÖSSERN

8. Anzeigen von allgemeinen Windows Defender- und Scaneinstellungen mit Windows PowerShell
unter Windows 10

Um die Einstellungen von Windows Defender im Detail zu kennen, können wir das folgende Cmdlet ausführen:

 Get-MpPreference 

Als Ergebnis können wir alle aktuellen Windows Defender-Parameter im Detail sehen:

VERGRÖSSERN

9. Kennen Sie aktuelle Bedrohungen in Windows 10

Eine der wichtigsten Optionen ist es, sich über die täglich neu auftretenden Bedrohungen im Detail zu informieren.

Schritt 1
Um diese Bedrohungen zu erkennen, verwenden wir das folgende Cmdlet:

 Get-MpPreference

Schritt 2
Als Ergebnis sehen wir alle verfügbaren Bedrohungen:

VERGRÖSSERN

Wie wir sehen, können wir mit Windows PowerShell alles, was mit Windows Defender zu tun hat, auf verschiedene Weise verwalten.