Orduithe chun Windows Defender a bhainistiú ó CMD

An bhfuil a fhios agat an orduithe chun Windows Defender a bhainistiú ó CMDTá bainistiú Windows Defender ón líne ordaithe (CMD) ar cheann de na gnéithe ardleibhéil sin a chuireann córas oibriúcháin Microsoft ar fáil, rud nach dtugann go leor úsáideoirí faoi deara go minic. Mar sin féin, ní hamháin go méadaíonn máistreacht na n-orduithe seo an éifeachtúlacht agus an smacht atá agat ar chosaint do ríomhaire, ach tugann sé deis duit fadhbanna a réiteach nach féidir le comhéadan grafach traidisiúnta a réiteach, agus é sin ar fad ar bhealach solúbtha agus uathoibrithe.

San alt seo, gheobhaidh tú an bailiúchán is cuimsithí d'orduithe riachtanacha (agus orduithe nach bhfuil chomh cáiliúil céanna) chun Windows Defender a rialú ó CMD nó PowerShell. Foghlaimeoidh tú gach rud ó conas scananna tapa nó spriocdhírithe a rith go conas tascanna a uathoibriú agus a sceidealú, sainmhínithe a athbhunú, nó bagairtí sonracha a bhaint, i measc go leor gníomhartha eile. Ina theannta sin, gheobhaidh tú amach roinnt Leideanna agus cleasanna úsáideacha a chabhróidh leat an leas is fearr a bhaint as an uirlis chumhachtach seo, cibé acu úsáideoir ardleibhéil thú, riarthóir córais, nó duine fiosrach ar mian leis níos mó a bhaint as slándáil Windows.

Cén fáth a n-úsáidfeá Windows Defender ó CMD?

 

Tá Windows Defender ag forbairt le blianta chun é féin a shuíomh mar cheann de na cláir frithvíreas is iontaofa, is éadroime agus is éifeachtaí in éiceachóras Microsoft. Is leor an leagan grafach do fhormhór na n-úsáideoirí, ach nuair a thagann sé chun smacht iomlán a bheith agat, tascanna a uathoibriú, nó an córas a aisghabháil ó fhadhbanna tromchúiseacha, bíonn an líne ordaithe ina comhghuaillí riachtanach.

• Uathoibriú tascanna: Cruthaigh scripteanna .bat a ritheann scananna sceidealaithe, nuashonruithe uathoibríocha, nó tascanna athfhillteacha gan idirghabháil úsáideora.
• Fabhtcheartú: Nuair nach dtosaíonn an comhéadan grafach, tá tú i mód sábháilte nó tá earráidí sa chóras a chuireann cosc ​​​​ort rochtain a fháil ar ghnáthfheidhmeanna.
• Rialú ardleibhéil: Sainmhínigh go beacht cad atá le scanadh, athchóirigh bagairtí ó coraintín, bainistigh eisiaimh, nó nuashonraigh comhpháirteanna ón líne ordaithe.
• Úsáid líonra agus riarachán iargúlta: Oiriúnach do riarthóirí TF a bhfuil gá acu slándáil ilghléasanna a bhainistiú go lárnach.

Is é an phríomhuirlis a bheidh in úsáid agat ná MpCmdRun.exe (Microsoft Malware Protection Command Line Utility), an t-inneall atá taobh thiar den chuid is mó de ghnéithe ardleibhéil Defender i CMD.

Sula leanann tú ar aghaidh molaimid duit breathnú ar an alt seo faoi conas eisceachtaí a chur leis i Windows Defender, d’fhéadfadh sé a bheith úsáideach duit.

Ag Tosú: MpCmdRun.exe a Aimsiú agus a Rith

Sula dtosaíonn tú ag rith orduithe, ní mór duit an uirlis MpCmdRun.exe a aimsiú ar do chóras. De ghnáth bíonn sé le fáil ar an mbóthar:

• %ComhaidChláir%\Cosantóir Windows
• C:\SonraíCláir\Microsoft\Defender Windows\Ardán\ (i gcás leaganacha is déanaí de Windows; is gnách go mbíonn fillteán le huimhir leagain anseo, mar shampla, 4.18…)

Chun oibriú go compordach ó CMD, rochtain a fháil ar an gcosán cuí leis an ordú:

cd "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*"

Cuimhnigh i gcónaí CMD nó PowerShell a rith le pribhléidí riarthóra, toisc go dteastaíonn ceadanna ardaithe chun go mbeidh éifeacht ag go leor de na hoibríochtaí atá tú ar tí a dhéanamh.

Anailís agus cuardaigh malware ó CMD

Tá scanadh córais ar cheann de na gnéithe is mó tóir den fhrithvíreas seo, agus is féidir leat é a shaincheapadh go hiomlán ón líne ordaithe. Seo an t-ordú ginearálta a úsáidfidh tú:

MpCmdRun.exe -Scan -ScanType <valor>

• 0Anailís de réir na socruithe réamhshocraithe.
• 1Scanadh tapa (déanann sé scanadh ar shuíomhanna criticiúla ina mbíonn bagairtí i bhfolach go minic).
• 2Scanadh iomlán (scanann sé gach comhad córais agus earnáil; níos moille ach níos críochnúla).
• 3Anailís saincheaptha, oiriúnach do fhillteáin nó comhaid shonracha.

Samplaí praiticiúla:

• Anailís thapa:
  MpCmdRun.exe -Scan -ScanType 1
• Anailís iomlán:
  MpCmdRun.exe -Scan -ScanType 2
• Scanadh saincheaptha (m.sh. d’fhillteán úsáideora):
  MpCmdRun.exe -Scan -ScanType 3 -File "C:\Users\tu_usuario"

Roghanna ardleibhéil eile le haghaidh anailíse:

• -DisableRemediation: Déanann sé an scanadh gan gníomhartha ceartaitheacha a chur i bhfeidhm, gan logaí a shábháil ná torthaí a thaispeáint sa chomhéadan grafach; Ní fheicfidh tú ach na braiteadh sa chonsól.
• -BootSectorScan: Déanann sé scanadh sonrach ar earnálacha tosaithe an tiomántáin chrua, rud atá riachtanach chun malware leanúnach amhail rootkits a bhrath.
• -Cealaigh: Cuireann sé seo deireadh le haon scanadh atá ar siúl (i gcás go ndéanann tú botún agus scanadh fada á sheoladh nó má bhíonn ort é a chur ar ceal).

Mar shampla, chun an earnáil tosaithe a scanadh:

MpCmdRun.exe -Scan -BootSectorScan

Agus chun aon anailís atá ar siúl a stopadh:

MpCmdRun.exe -Cancel

Bain bagairtí agus comhaid ionfhabhtaithe ó CMD

Chomh maith le víris a bhrath, is féidir le bainistiú comhad ionfhabhtaithe gan chomhéadan grafach Windows tú a shábháil i gcásanna criticiúla. Seo iad na céimeanna molta:

1. Dún Windows Explorer Má tá an comhad amhrasach blocáilte:
   taskkill /f /im explorer.exe
2. Rochtain a fháil ar an bhfillteán ina bhfuil an comhad ionfhabhtaithe.
3. Bain tréithe an chórais, inléite amháin agus i bhfolach:
   attrib -a -r -h nombredelvirus.exe
   Nó leis an gcosán iomlán:
   attrib -a -r -h C:\ruta\nombredelvirus.exe
4. Scrios an comhad mailíseach:
   del nombredelvirus.exe
   O:
   del C:\ruta\nombredelvirus.exe

Ná déan dearmad an síneadh víris ceart a shonrú agus tú á bhaint, nó ní bhfaighidh Windows é.

Bainistíocht agus athchóiriú coraintín

Bainistíonn Windows Defender crios slán ina stóráiltear comhaid atá aicmithe mar chomhaid chontúirteacha. Is féidir leat bagairtí a fheiceáil agus a athchóiriú ón gcoraintín trí úsáid a bhaint as an ordú -Restore.

• -Liostaigh Uile: Taispeánann sé na comhaid uile atá i gcoraintín.
• -Iam: Athchóiríonn sé an mhír is déanaí a bhfuil a hainm ag teacht leis an ainm sonraithe.
• -Gach rud: Athchóiríonn sé gach bagairt i gcoraintín.
• -CosánComhad: Athchóiríonn sé míreanna chuig an suíomh sonraithe.

Sampla:

MpCmdRun.exe -Restore -ListAll

Ar an mbealach seo, is féidir leat athbhreithniú a dhéanamh de láimh ar na míreanna atá i gcoraintín agus cinneadh a dhéanamh an bhfuil gá aon cheann a athchóiriú mar gheall, mar shampla, gur toradh dearfach bréagach a bhí iontu.

Nuashonraigh Windows Defender ó CMD: Cosanta i gcónaí

Ceann de na buntáistí móra a bhaineann le Windows Defender ná an nuashonrú leanúnach ar bhunachar sonraí na mbagairtí. Más mian leat a chinntiú go bhfuil na hinnill sínithe agus chosanta is déanaí agat, is féidir leat nuashonrú a dhéanamh ó CMD ag baint úsáide as:

MpCmdRun.exe -SignatureUpdate

Chun sainmhínithe a ghlanadh agus a athshocrú i gcás fadhbanna nuashonraithe:

• -RemoveDefinitions -All: Scriosann sé seo na sínithe suiteáilte go léir agus athbhunaíonn sé na cinn bhunaidh.
• -RemoveDefinitions -DynamicSignatures: Baintear sínithe dinimiciúla íoslódáilte amháin.

Conas é a dhéanamh:

MpCmdRun.exe -RemoveDefinitions -All

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

Tar éis seo, is féidir leat nuashonrú a dhéanamh arís leis an ordú thuas chun na sínithe a ghlanadh agus a nuashonrú.

Orduithe atá ar fáil a shaincheapadh agus a cheistiú

Cuireann MpCmdRun.exe go leor roghanna cumraíochta agus diagnóiseacha eile ar fáil. Mura bhfuil tú cinnte cad iad na paraiméadair atá ann nó conas iad a úsáid, féach ar an gcabhair go díreach sa chonsól:

MpCmdRun.exe -?

MpCmdRun.exe -h

Feicfidh tú an liosta iomlán socruithe ansin, lena n-áirítear cinn ardleibhéil cosúil le monatóireacht líonra, diagnóisic, bailíochtú rialacha slándála, seiceáil eisiaimh, agus bainistíocht sínithe saincheaptha.

Uathoibriú trí scripteanna agus sceidealóir tascanna

Ceann de na rudaí is fearr faoi Windows Defender a úsáid le horduithe ná an éascaíocht atá ann tascanna a uathoibriú. Is féidir leat scripteanna .bat a chruthú a sheolann na scananna nó na próisis is mian leat, agus iad a sceidealú le Sceidealóir Tascanna Windows.

Céimeanna bunúsacha:

1. Oscail Notepad nó d’eagarthóir is fearr leat.
2. Greamaigh an t-ordú nó na horduithe atá uait (mar shampla, scanadh tapa agus nuashonrú).
3. Sábháil an comhad leis an síneadh .bat.
4. Sceideal é le rith le Sceidealóir Tascanna, nó cuir i do fhillteán tosaithe é chun do ríomhaire a scanadh ag am tosaithe nó múchadh.

Coinnigh i gcuimhne go mbeidh ceadanna riarthóra ag teastáil ó fhormhór na scripteanna seo le go bhfeidhmeoidh siad i gceart, go háirithe má bhíonn orthu bagairtí a bhaint nó socruithe slándála a mhodhnú.

Windows Defender i PowerShell: Rogha Mhalartach Ardleibhéil

Is í PowerShell an timpeallacht uathoibrithe is cumhachtaí i Windows agus cuireann sí níos mó solúbthachta ar fáil ná CMD chun Defender a bhainistiú. Tá a gcuid cmdlets tiomnaithe féin ag na gnáthaimh is coitianta, le comhréir shimplí agus chumhachtach.

• Nuashonraigh sínithe:
  Update-MpSignature
• Anailís thapa:
  Start-MpScan -ScanType QuickScan
• Anailís iomlán:
  Start-MpScan -ScanType FullScan
• Sceideal anailísí tréimhsiúla:
  Scanadh tapa: Set-MpPreference -ScanScheduleQuickScanTime 22:00:00
  Scanadh iomlán: Set-MpPreference -ScanScheduleFullScanTime 22:00:00

Simplíonn PowerShell bainistíocht ilghléasanna líonraithe freisin, rud a ligeann duit scripteanna scanadh, nuashonruithe agus athchóirithe a rith go cianda.

Cás-staidéir: cathain is gá CMD

Is leor an comhéadan grafach do fhormhór na n-úsáideoirí, ach bíonn cásanna ann nach bhfuil ach an líne ordaithe mar rogha inmharthana:

• Ní thosaíonn an córas nó ní luchtaíonn comhéadan Windows, ach is féidir leat consól aisghabhála a oscailt nó rochtain a fháil air ó USB deisiúcháin.
• Ní mór duit trealamh a anailísiú nó a ghlanadh i mórchóir, mar shampla, i dtimpeallacht cuideachta nó i saotharlanna, áit a mbeadh sé ró-mhall é a dhéanamh ceann ar cheann.
• Uathoibriú chun earráid dhaonna a laghdú, a chinntiú go bhfaigheann gach gléas a scananna nó a nuashonruithe tréimhsiúla gan a bheith ag brath ar an úsáideoir deiridh.

Má tá rochtain agat ar an tiomántán ó dhiosca suiteála nó ó uirlisí cosúil le Hiren's Boot, is féidir leat dul isteach sa chonsól agus na horduithe seo go léir a rith.

Orduithe úsáideacha eile agus paraiméadair ardleibhéil

Tá mórán paraiméadair bhreise ann chun Windows Defender a rialú go críochnúil ó CMD:

• -FaighComhaid: Bailíonn sé faisnéis tacaíochta teicniúla, atá úsáideach le haghaidh diagnóisic ardleibhéil.
• -RianLíonraGabhála: Sábhálann sé an trácht líonra go léir a phróiseálann Defender le haghaidh anailíse fóiréinseach.
• -SeiceáilEisiamh -cosán «cosán»: Seiceáil an bhfuil fillteán nó comhad eisiata ó scananna.
• -Athchóirigh Réamhshocruithe: Athchóirigh na socruithe frithvíreas bunaidh.
• -CuirSíniúDinimiciúilAgCuirSíniúDinimiciúilAgus -BainSíniúDinimiciúilAgCuir: Bainistíonn sé sínithe cliste saincheaptha, a úsáidtear i dtimpeallachtaí fiontraíochta.
• -SeiceáilTrust -File «comhad»: Seiceáil stádas iontaoibhe comhaid shonraigh.
• -BailíochtúLéarscáileannaCeangal: Seiceáil nasc do ghléis le seirbhísí scamall Microsoft Defender, atá riachtanach do Windows 10 leagan 1703 nó níos airde.

De ghnáth, bíonn na horduithe seo beartaithe do chásanna ardleibhéil agus do riarthóirí córais a bhfuil bainistíocht slándála mionsonraithe ag teastáil uathu ar ríomhairí nó ar fhreastalaithe criticiúla.

Cad iad na difríochtaí idir an comhéadan agus CMD?

Cé go bhfuil comhéadan grafach Windows Defender deartha le bheith iomasach, ag ceilt roghanna íogaire agus ag déanamh an tsaoil níos éasca don úsáideoir meánach, nochtann an CMD (agus PowerShell) lánacmhainneacht an fhrithvíris, rud a ligeann duit aon socrú a mhodhnú agus é a oiriúnú do riachtanais an-sonracha.

Na buntáistí a bhaineann le CMD:

• Féidearthacht uathoibrithe agus scriptithe chun cinn.
• Rialú iomlán, fiú nuair atá an córas i mód sábháilte nó mura bhfuil an grafach úsáideora freagrach.
• Oiriúnach le haghaidh téarnaimh ó eachtraí tromchúiseacha.
• Foirfe chun méideanna móra trealaimh chorparáidigh a bhainistiú.

Mar sin féin, níl an modh seo oiriúnach d'úsáideoirí gan taithí, mar níl na horduithe iomasach agus is féidir go dtarlóidh earráidí mura n-úsáidtear iad i gceart. Sin é an fáth go bhfuil sé riachtanach an chabhair (-?) a léamh, brí gach paraiméadair a thuiscint, agus gan aon rud a fhorghníomhú go dall.

An bhfuil Defender níos fearr ná frithvíreas íoctha?

Tá Windows Defender tar éis teacht chun cinn chun dul san iomaíocht leis na bogearraí frithvíreas is fearr íoctha i dtéarmaí cosanta, feidhmíochta agus ídiú acmhainní. I dtástálacha neamhspleácha, tá scóir an-ard bainte amach aige i mbraith agus i mbaint malware. Is fíor go mbíonn breiseáin cosúil le VPN, bainisteoir pasfhocal, cosaint gléasanna soghluaiste, agus sraitheanna cosanta eile cosúil le balla dóiteáin chun cinn, cosaint ransomware agus fioscaireachta, agus go leor eile, ag gabháil le frithvíreasanna tráchtála.

Mar sin féin, i gcás fhormhór mór na n-úsáideoirí baile, is leor Defender, go háirithe má choinnítear cothrom le dáta é agus má chuirtear dea-chleachtais brabhsála agus ciall choiteann leis. I ngnólachtaí, is gnách é a úsáid in éineacht le huirlisí bainistíochta cianda ar nós Intune nó Bainisteoir Cumraíochta, agus leas a bhaint as a chumais chomhtháthaithe dúchasacha Windows.

Leideanna agus réamhchúraimí agus orduithe Windows Defender á n-úsáid agat

Más mian leat Defender ó CMD a úsáid, coinnigh i gcuimhne:

• Seoladh CMD nó PowerShell i gcónaí mar riarthóir.
• Léigh agus tuig gach paraiméadar sula ndéanann tú orduithe a fhorghníomhú.
• Ná déan comhaid a mhodhnú ná a scriosadh go dall.
• Déan cúltaca de do chuid sonraí sula mbaintear bagairtí de láimh.
• Ná húsáid scripteanna ach amháin má thuigeann tú a n-impleachtaí go hiomlán.
• Cuir loighic i bhfeidhm: Mura n-aithníonn do fhrithvíreas comhad mar chomhad mailíseach, déan imscrúdú air sula scriostar é.

Go hachomair, rialú Cosantóir Windows ón líne ordaithe cuireann sé domhan mór féidearthachtaí ar fáil dóibh siúd atá ag lorg slándála breise, uathoibrithe agus an saincheapadh uasta. Is féidir leat scananna a sceidealú ag an am tosaithe, nuashonruithe uathoibríocha a rith, comhaid fhadhbacha a ghlanadh, agus fiú córas a athbhunú nuair nach n-oibríonn aon rud eile. Ar ndóigh, tá sé tábhachtach na gnéithe seo a úsáid go freagrach, agus sláine agus slándáil do shonraí a chinntiú i gcónaí. Ar an mbealach seo, bainfidh tú leas as an gcumhacht ar fad atá curtha ag Microsoft ina uirlis chosanta dúchasach, i do chuid oibre laethúla agus i gcásanna éigeandála araon. Tá súil againn go bhfuil a fhios agat anois na horduithe go léir chun Windows Defender a bhainistiú ó CMD.