Awaamiirta lagu maamulayo Difaaca Windows ee CMD

Ma taqaannaa amarada si loo maamulo Difaaca Windows ee CMDMaareynta Difaaca Windows ee khadka taliska (CMD) waa mid ka mid ah astaamaha horumarsan ee ay bixiso nidaamka hawlgalka Microsoft, kaas oo inta badan aan la dareemin isticmaaleyaal badan. Si kastaba ha ahaatee, maaraynta amarradan kaliya ma kordhinayso waxtarka iyo xakamaynta aad ku leedahay ilaalinta kombiyuutarkaaga, laakiin sidoo kale waxay kuu ogolaanaysaa inaad xalliso mashaakilaadka garaafka caadiga ah aanu xallin karin, dhammaan si degdeg ah oo toos ah.

Maqaalkan, waxaad ka heli doontaa soo-ururinta ugu dhamaystiran ee amarrada lagama maarmaanka ah (iyo waliba kuwa yar-yar) ee xakamaynta Difaaca Windows ee CMD ama PowerShell. Waxaad wax walba ka baran doontaa sida loo socodsiiyo baaritaannada degdega ah ama bartilmaameedka ah ilaa sida otomaatig loogu sameeyo oo loo jadwaleeyo hawlaha, dib u soo celinta qeexitaannada, ama meesha looga saaro khataraha gaarka ah, iyo falal kale oo badan. Intaa waxaa dheer, waxaad ogaan doontaa dhowr Tilmaamo iyo tabo waxtar leh oo kaa caawin doona inaad sida ugu fiican uga faa'iidaysato qalabkan xoogga badan, haddii aad tahay isticmaale horumarsan, maamulaha nidaamka, ama qof aad u xiiso badan oo doonaya inuu wax badan ka helo ammaanka Windows.

Waa maxay sababta Windows Defender uga isticmaaleyso CMD?

 

Difaaca Daaqadaha Windows ayaa sanado badan isa soo tarayay si uu isu dhigo mid ka mid ah kuwa loogu kalsoonaan karo, fufud, iyo barnaamijyada kahortaga waxtarka leh ee nidaamka deegaanka Microsoft. Nooca garaafku wuu ka badan yahay isticmaalayaasha badankood, laakiin marka ay timaaddo in la haysto koontarool buuxa, hawlo toos ah, ama ka soo kabashada nidaamka dhibaatooyinka halista ah, khadka talisku wuxuu noqdaa xulafo lama huraan ah.

• Automation Hawsha: Abuur qoraalada fiidmeerta oo socodsiiya sawiro la qorsheeyay, cusbooneysiin toos ah, ama hawlo soo noqnoqda iyada oo aan isticmaaluhu faragelin.
• Xallinta dhibaatooyinka: Marka interface garaafku uusan bilaabmin, waxaad ku jirtaa qaab nabdoon ama nidaamku wuxuu leeyahay khaladaad ka hortagaya inaad gasho shaqooyinka caadiga ah.
• Xakamaynta horumarsan: Si sax ah u qeex waxa la iskaan karo, soo celinta hanjabaadaha karantiil, maamul ka saarida, ama cusboonaysii qaybaha khadka taliska.
• Isticmaalka shabakada iyo maamulka fog: Ku habboon maamulayaasha IT-ga kuwaas oo u baahan inay si dhexe u maareeyaan amniga aalado badan.

Qalabka ugu muhiimsan ee aad isticmaali doonto waa MpCmdRun.exe (Microsoft Malware Command Line Utility), mishiinka ka dambeeya inta badan sifooyinka horumarsan ee Difaaca ee CMD.

Kahor intaadan sii wadin waxaan kugula talineynaa inaad fiiriso maqaalkan ku saabsan sida loogu daro waxyaabaha ka reeban Windows Defender, waxaa laga yaabaa inay ku anfacdo.

Bilaabidda: Helitaanka iyo socodsiinta MpCmdRun.exe

Kahor intaadan bilaabin socodsiinta amarada, waa inaad ka heshaa aaladda MpCmdRun.exe nidaamkaaga. Badanaa waxaa laga helaa wadada:

• %ProgramFiles%\Windows Defender
• C: \ ProgramData \ Microsoft \ Windows Defender \ Platform \ (Noocyadii u dambeeyay ee Windows; inta badan waxaa jira gal halkan ku leh nambarka nooca, tusaale ahaan, 4.18…)

Si aad si raaxo leh uga shaqeyso CMD, gal jidka ku habboon amarka:

cd "C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*"

Had iyo jeer xasuuso inaad ku socodsiiso CMD ama PowerShell mudnaanta maamulaha, maadaama qaar badan oo ka mid ah hawlgallada aad samaynayso waxay u baahan yihiin oggolaansho sare si ay u hirgalaan.

Falanqaynta Malware iyo raadinta CMD

Iskaanka nidaamka waa mid ka mid ah sifooyinka ugu caansan ee antivirus-kan, waxaadna si buuxda uga habeyn kartaa khadka taliska. Amarka guud ee aad isticmaali doonto waa:

MpCmdRun.exe -Scan -ScanType <valor>

• 0Falanqaynta iyadoo loo eegayo goobaha caadiga ah.
• 1Sawirka degdega ah (wuxuu baaraa meelaha halista ah ee ay inta badan ku dhuuntaan hanjabaadaha).
• 2Sawirka buuxa (wuxuu baadhayaa dhammaan faylalka nidaamka iyo qaybaha; si tartiib tartiib ah laakiin aad u qoto dheer).
• 3Falanqaynta gaarka ah, oo ku habboon faylal gaar ah ama faylal.

Tusaalayaal wax ku ool ah:

• Falanqaynta degdega ah:
  MpCmdRun.exe -Scan -ScanType 1
• Falanqaynta dhamaystiran:
  MpCmdRun.exe -Scan -ScanType 2
• Sawirka gaarka ah (tusaale, galkaaga isticmaalaha):
  MpCmdRun.exe -Scan -ScanType 3 -File "C:\Users\tu_usuario"

Doorashooyinka kale ee horumarsan ee falanqaynta:

• -DisableDisableRemediation: Wuxuu sameeyaa skaanka isagoon adeegsan ficilada sixitaanka, adoon keydin diiwaanka ama soo bandhigin natiijooyinka isdhexgalka garaafyada; waxa kaliya oo aad arki doontaa waxa la ogaado ee ku jira console-ka
• -BootSectorScan: Waxay si gaar ah u baartaa qaybaha boot-ka ee wadida adag, taasoo lagama maarmaan u ah ogaanshaha malware-ka joogtada ah sida rootkits-ka.
• -Cancel: Waxay joojisaa iskaanka kasta oo socda (haddii aad khalad samayso marka aad samaynayso iskaanka dheer ama aad u baahato inaad joojiso).

Tusaale ahaan, si loo sawiro qaybta boot:

MpCmdRun.exe -Scan -BootSectorScan

Iyo in la joojiyo falanqayn kasta oo socota:

MpCmdRun.exe -Cancel

Ka saar hanjabaadaha iyo faylasha cudurka qaba CMD

Marka laga soo tago ogaanshaha fayraska, maaraynta faylalka cudurka qaba iyada oo aan lahayn is-dhexgalka garaafyada ee Windows waxay ku badbaadin kartaa xaalado halis ah. Kuwani waa tillaabooyinka lagu taliyey:

1. Xidh Windows Explorer Haddii faylka shakiga leh la xannibo:
   taskkill /f /im explorer.exe
2. Geli gal galka meesha uu ku yaalo faylka cudurka qaba.
3. Ka saar sifooyinka nidaamka, akhri-kaliya oo qarsoon:
   attrib -a -r -h nombredelvirus.exe
   Ama leh jidka buuxa:
   attrib -a -r -h C:\ruta\nombredelvirus.exe
4. Tirtir faylka xaasidnimada leh:
   del nombredelvirus.exe
   O:
   del C:\ruta\nombredelvirus.exe

Ha iloobin inaad qeexdo kordhinta fayraska saxda ah markaad ka saarayso, haddii kale Windows ma heli doono.

Maamulka karantiilka iyo soo celinta

Difaaca Windows waxa ay maamushaa aag ammaan ah oo lagu kaydiyo faylalka loo kala saaray inay khatar yihiin. Waxaad arki kartaa oo soo celin kartaa hanjabaadaha karantiil adigoo isticmaalaya amarka -Restore.

• Liiska oo dhan: Wuxuu muujiyaa dhammaan faylasha la karantiilay.
• -Yam: Soo celiyaa shaygii ugu dambeeyay ee magaciisu ku habboon yahay magaca la cayimay.
• -Dhammaan: Soo celisa dhammaan hanjabaadaha karantiil
• Waddada Faylka: Ku soo celisa alaabta goobta la cayimay.

Tusaale:

MpCmdRun.exe -Restore -ListAll

Sidan, gacanta ayaad dib ugu eegi kartaa shayada la karantiilay oo go'aansan kartaa haddii ay jiraan baahi loo qabo in dib loo soo celiyo sababtoo ah, tusaale ahaan, waxay ahaayeen been been ah.

Ka cusboonaysii difaaca Windows CMD: Had iyo jeer waa la ilaaliyaa

Mid ka mid ah faa'iidooyinka ugu weyn ee Difaaca Windows waa cusboonaysiinta joogtada ah ee xogta khatarta ah. Haddii aad rabto inaad hubiso inaad haysato saxiixyadii ugu dambeeyay iyo matoorada ilaalinta, waxaad ka cusboonaysiin kartaa CMD adoo isticmaalaya:

MpCmdRun.exe -SignatureUpdate

Si loo nadiifiyo oo dib loogu dejiyo qeexitaannada haddii ay dhacdo dhibaatooyin cusboonaysiin:

• -RemoveDefinitions -Dhammaan: Waxay tirtirtaa dhammaan saxeexyada rakibay oo soo celiyaa kuwii asalka ahaa.
• -RemoveDefinitions -Dynamic Signatures: Waxay meesha ka saartaa saxeexyada firfircoon ee la soo dejiyay.

Sida loo sameeyo:

MpCmdRun.exe -RemoveDefinitions -All

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

Taas ka dib, waxaad mar kale ku cusbooneysiin kartaa amarka kore si aad u hesho saxiixyada nadiif ah oo la cusboonaysiiyo.

Habaynta iyo weydiinta amarada la heli karo

MpCmdRun.exe waxay bixisaa qaabayn kale oo badan iyo xulashooyin ogaanshaha. Haddii aadan hubin waxa cabbirrada jira ama sida loo isticmaalo, kala tasho caawinta si toos ah console-ka:

MpCmdRun.exe -?

MpCmdRun.exe -h

Halkaa waxaad ku arki doontaa liis dhamaystiran oo habayn, ay ku jiraan kuwa horumarsan sida la socodka shabakadaha, ogaanshaha, ansixinta xeerka amniga, hubinta ka saarida, iyo maamulka saxeexa gaarka ah.

Automation iyada oo loo marayo qoraallada iyo jadwalaha hawsha

Mid ka mid ah waxyaabaha ugu wanaagsan ee ku saabsan adeegsiga Windows Defender ee amarrada leh ayaa ah fududeynta otomaatiga ah ee howlaha. Waxaad samayn kartaa scripts .bat kuwaas oo bilaabaya iskaanka ama hababka aad rabto, oo ku jadwalso Jadwalka Hawsha Windows.

Tallaabooyinka aasaasiga ah:

1. Fur Notepad ama tafatiraha aad jeceshahay.
2. Ku dheji amarka ama amarrada aad u baahan tahay (tusaale, iskaan degdeg ah iyo cusbooneysiin).
3. Ku kaydi faylka .bat kordhinta
4. Jadwal u samee si uu ula socdo Jadwalka Hawsha, ama geli galkaaga bilowga si aad u sawirto kombayutarkaaga marka la bilaabayo ama la xirayo.

Maskaxda ku hay in badi qoraalladan ay u baahan doonaan ogolaanshaha maamulaha si ay si sax ah u shaqeeyaan, gaar ahaan haddii ay u baahan yihiin inay meesha ka saaraan hanjabaadaha ama wax ka beddelka goobaha amniga.

Difaaca Windows ee PowerShell: Beddel Sare

PowerShell waa deegaanka iswada ee ugu awooda badan Windows wuxuuna bixiyaa dabacsanaan ka badan kan CMD ee maaraynta Difaacaha. Nidaamyada caadiga ah waxay leeyihiin cmdlets u gaar ah, oo leh hal-abuur fudud oo awood leh.

• Cusbooneysii saxiixyada:
  Update-MpSignature
• Falanqaynta degdega ah:
  Start-MpScan -ScanType QuickScan
• Falanqaynta dhamaystiran:
  Start-MpScan -ScanType FullScan
• Jadwal u samee baaritaanada xilliyeed:
  Iskaan degdeg ah: Set-MpPreference -ScanScheduleQuickScanTime 22:00:00
  sawir buuxa: Set-MpPreference -ScanScheduleFullScanTime 22:00:00

PowerShell sidoo kale waxay fududaynaysaa maaraynta aalado badan oo isku xidhan, taasoo kuu ogolaanaysa inaad socodsiiso qoraalada iskaanka, cusbooneysiinta, oo soo celiso meel fog.

Daraasado kiis: marka CMD ay lama huraan tahay

Isku xirka garaafyada ayaa ku filan isticmaalayaasha badankood, laakiin waxaa jira xaalado ay khadka talisku yahay ikhtiyaarka kaliya ee la heli karo:

• Nidaamku ma bootin ama interface-ka Windows ma soo shubto, laakiin waxaad furi kartaa qalabka soo kabashada ama waxaad ka heli kartaa USB dayactirka ah.
• Waxaad u baahan tahay inaad falanqeyso ama aad nadiifiso qalabka inta badan, tusaale ahaan, deegaanka shirkadda ama shaybaarada, halkaas oo mid mid loogu samayn lahaa aad u gaabis ah.
• Automation si loo yareeyo khaladaadka aadanaha, Hubi in dhammaan aaladaha ay helaan baaritaankooda xilliyeed ama cusboonaysiinta iyada oo aan ku xidhnayn isticmaalaha ugu dambeeya.

Haddii aad ka heli karto wadista saxanka rakibaadda ama qalabka sida Hiren's Boot, waxaad geli kartaa console-ka oo aad socodsiin kartaa dhammaan amarradan.

Amarro kale oo faa'iido leh iyo cabbirro horumarsan

Waxaa jira daraasiin cabbirro dheeraad ah si si fiican looga xakameeyo Difaaca Windows ee CMD:

• -GetFiles: Wuxuu ururiyaa macluumaadka taageerada farsamada, waxtar u leh ogaanshaha sare.
• -CaptureNetworkRace: Badbaadiyaa dhammaan taraafikada shabakadda ee uu farsameeyo Difaacaha si loo baaro dembi-baadhista.
• -CheckExclusion -dariiqa "dariiqa": Hubi haddii gal ama fayl laga saaray baarista.
• Soo Celinta Defaults: Soo celi dejintii asalka ahayd ee antivirus
• -AddDynamic Signature and -Remove SignatureDynamic: Waxay maamushaa saxeexyada caqliga leh ee gaarka ah, ee lagu isticmaalo jawiga ganacsiga.
• -TrustCheck -File «faylka»: Hubi heerka kalsoonida ee fayl gaar ah.
• -Xaqiiji xidhiidhka Khariidadaha: Hubi xidhiidhka qalabkaaga ee Microsoft Defender Cloud services, kaas oo looga baahan yahay Windows 10 nooca 1703 ama ka sareeya.

Awaamiirtan waxaa sida caadiga ah loogu talagalay xaaladaha horumarsan iyo maamulayaasha nidaamka kuwaas oo u baahan maarayn ammaan oo wanaagsan oo kombuyuutarrada muhiimka ah ama serfarada.

Waa maxay faraqa u dhexeeya interface-ka iyo CMD?

Iyadoo Windows Defender interface garaaf ahaan loogu talagalay inuu noqdo mid dareen leh, qarinaya fursadaha xasaasiga ah iyo u fududaynta nolosha celceliska isticmaale, CMD (iyo PowerShell) waxay muujinayaan awoodda buuxda ee ka-hortagga, taas oo kuu ogolaanaysa inaad wax ka beddesho goob kasta oo aad la qabsato baahiyo gaar ah.

Faa'iidooyinka CMD:

• Suurtagalnimada iswada iyo qorista horumarsan.
• Xakameyn buuxda, xitaa marka nidaamku ku jiro qaab nabdoon ama GUI aanu ka jawaabin.
• Ku habboon ka soo kabashada shilalka halista ah.
• Ku habboon maaraynta tiro badan oo qalabka shirkadda ah.

Si kastaba ha ahaatee, habkani kuma habboona isticmaalayaasha aan khibradda lahayn, maadaama amarrada aysan ahayn kuwo dareen leh oo keeni kara khaladaad haddii aan si sax ah loo isticmaalin. Taasi waa sababta ay lama huraan u tahay in la akhriyo caawimada (-?), Fahmo macnaha halbeeg kasta, oo aanad waxba u fulin si indho la'aan ah.

Difaacaha miyuu ka fiican yahay fayraska la bixiyo?

Difaaca Windows wuxuu u horumaray inuu madax-ilaa-madax kula tartamo software-ka antivirus ugu mushaarka badan marka loo eego ilaalinta, waxqabadka, iyo isticmaalka kheyraadka. Tijaabooyin madax bannaan, waxay ku gaadhay dhibco aad u sarreeya ogaanshaha iyo saarista malware-ka. Waa run in antiviruses-yada ganacsigu ay inta badan la yimaadaan waxyaabo dheeri ah sida VPN, maareeyaha erayga sirta ah, ilaalinta aaladaha mobaylka, iyo lakabyo badan oo difaac ah sida dab-damis horumarsan, ransomware iyo ilaalinta phishing, iyo in ka badan.

Weli, inta badan isticmaaleyaasha guriga, Difaacahu aad ayuu ugu filan yahay, gaar ahaan haddii la casriyeeyo oo lagu daro dhaqamada wax baadhista ee wanaagsan iyo caqliga saliimka ah. Ganacsiyada dhexdeeda, waa wax caadi ah in lala isticmaalo agabka maaraynta fog sida Intune ama maamulaha qaabaynta, oo laga faa'iidaysto awoodeeda is dhexgalka Windows.

Talooyin iyo taxaddar marka la isticmaalayo amarrada Difaaca Windows

Haddii aad rabto inaad isku daydo inaad isticmaasho Difaaca CMD, maskaxda ku hay:

• Had iyo jeer bilow CMD ama PowerShell maamule ahaan.
• Akhri oo fahan halbeeg kasta ka hor intaadan fulin amarrada.
• Ha beddelin ama ha tirtirin faylasha si indho la'aan ah.
• Kaydi xogtaada ka hor inta aanad gacanta ka saarin hanjabaadaha.
• Isticmaal qoraallada kaliya haddii aad si buuxda u fahamto saameyntooda.
• Codso macquulka ah: Haddii fayraskaagu u aqoonsan waayo fayl inuu yahay mid xaasidnimo leh, baar intaadan tirtirin.

Marka la soo koobo, xakamaynta Windows Defender Laga soo bilaabo khadka talisku wuxuu bixiyaa adduun suurtagal ah kuwa raadinaya ammaan dheeri ah, otomaatig ah iyo habaynta ugu badan. Waxaad jadwal u samayn kartaa baadhista bilowga, socodsiin kartaa cusbooneysiin toos ah, nadiifin kartaa faylalka dhibaatada leh, iyo xitaa soo celinta nidaamka marka wax kale aysan shaqayn. Dabcan, waa muhiim inaad u isticmaasho sifooyinkan si mas'uuliyad leh, adigoo mar walba hubinaya daacadnimada iyo amniga xogtaada. Sidan, waxaad uga faa'iidaysan doontaa dhammaan murqaha Microsoft ay gelisay qalabkeeda ilaalinta, labadaba shaqadaada maalinlaha ah iyo xaaladaha degdegga ah. Waxaan rajeyneynaa inaad hadda taqaan dhammaan amarada si aad u maamusho Windows Defender ee CMD.