Sujet : defender
-
Microsoft Defender Antivirus sur Windows Server avec PowerShell
Get-MpComputerStatus, Update-MpSignature, Start-MpScan et Get-MpPreference permettent, en ligne de commande, de vérifier l'état, l'ancienneté des signatures, de lancer une analyse à la demande et de revoir les exclusions ; le principe du minimum d'exclusions s'applique, car chaque exclusion est une surface non analysée, et les détections figurent dans le journal d'événements Windows Defender et dans Get-MpThreatDetection.
Lisible par machine : JSON