Thema: antivirus
-
Microsoft Defender Antivirus unter Windows Server per PowerShell verwalten
Mit Get-MpComputerStatus, Update-MpSignature, Start-MpScan und Get-MpPreference lassen sich Status, Aktualität der Signaturen, On-Demand-Scans und Ausnahmen auf der Kommandozeile prüfen. Es gilt das Prinzip möglichst weniger Ausnahmen, da jede Ausnahme ungescannte Angriffsfläche bedeutet; Funde landen im Windows-Defender-Ereignisprotokoll und in Get-MpThreatDetection.
Maschinenlesbar: JSON