Commando's naar Windows Defender Windows 10 draaien

Windows 10 denkt over de beveiliging van elk van de gebruikers bij de integratie van standaard een antivirusprogramma dat beetje bij beetje is evolueert in zijn kenmerken, functies en zelfs het uiterlijk.

Zo hebben we de evolutie van Windows Defender op de Windows Defender Security Center met bescherming voor vele aspecten, zoals de cloud, uitvoerbare bestanden, mappen, malware scans en meer gezien. Dit voor ons als gebruikers van Windows 10 is een opluchting, omdat de Windows Defender taken worden uitgevoerd in real time en de updates automatisch uitgevoerd.

Windows Defender geeft ons een uitgebreide antivirus bescherming in verband met de beveiliging van Windows 10 die is gebaseerd op pijlers voorzien:

analyse van de veiligheid in de wolk

Met deze analyse, nemens oprichting in big data, zal Windows Defender in staat zijn om elke dreiging op te merken, hoe klein het ook is, om te voorkomen dat wordt aangevallen door middel van cloud services.

Endpoint gedrag sensoren

Deze sensoren zijn reeds in Windows 10 geïntegreerd, die de taak van het verzamelen en verwerken van signalen gebaseerd op het gedrag van het besturingssysteem. Na deze analyse worden de resultaten aan de private en geïsoleerd cloud exemplaren van Windows Defender voor verwerking.

Threat Intelligence

Ontwikkeld door Microsoft security teams, dit zijn processen die hulpmiddelen, technieken en een procedure die een aanvaller werktuigen om een ​​stap vooruit in hun plannen te kunnen identificeren.

Windows Defender behandelt verschillende zones of parameters in Windows 10 voorzien:

Verlaging aanvalsrisico

Bij het maken van schermen in de eerste verdedigingslinie, d.w.z. waardoor de configuraties een geschikte manier.

Beheer bedreigingen en kwetsbaarheid

met die kwetsbaarheden en verkeerde configuraties worden geanalyseerd met de bijbehorende correcties.

Automated onderzoek

Welke aanbiedingen verdediging tegen plotselinge aanvallen.

De volgende generatie bescherming

Welke analyseert en detecteert alle soorten van kwetsbaarheden en bedreigingen.

Integratie van een nieuwe bedreiging zoekservice

Wat is beheerd door Windows Defender ATP.

Als we toegang krijgen tot de console van de Windows-Defender Security Center zullen we het volgende zien:

Er we kunnen beheren en taken, zoals het uitvoeren van

• Bescherming van de gekoppelde accounts in Windows 10.

• en configureren familie opties.

• de firewall configureren.

• Beheer van de veiligheid in het netwerk .

• Run scans zoek naar virussen of malware.

• Zie de prestaties van het team en nog veel meer.

1. Commando's om te draaien Windows Defender Windows 10

Hoewel de Windows Defender grafische interface is ideaal voor vele, TechnoWikis heeft een verrassing (vooral als je het systeem console) zoals we zullen uitleggen hoe het uitvoeren van een aantal Windows verdediger taken vanaf de opdrachtprompt.

Stap 1

Om ons doel te bereiken moeten we toegang tot het systeem symbool als beheerders, daarvoor hebben we in te voeren "cmd" in het zoekvak van Windows 10 en in de weergegeven optie klikken we op de lijn "Als administrator uitvoeren". Wij accepteren de UAC-bericht en wij zullen toegang krijgen tot de console als beheerders

Stap 2

Windows Defender biedt drie types van het scannen die zijn:. eval (ez_write_tag ([[300250] 'technowikis_com-box-4', 'ezslot_0', 117, '0', '0'])),

Quick scan

het is een lichte scan waarin elementen zoals registersleutels en huisomslagen worden geanalyseerd, uiteraard de uitvoering tijd is kort, de syntax in de command prompt is met de parameter -ScanType 1

Volledige scan

Dit is een hoger niveau omdat elk ob analysesject van het systeem op zoek naar bedreigingen, de parameter in de command prompt is -ScanType 2.

Custom scanning

Dit is van toepassing wanneer we willen Windows Defender om slechts enkele elementen (zoals bestanden te analyseren of mappen) van het systeem, de parameter om gebruik te maken is -ScanType 3.

Nu, Windows Defender heeft zijn uitvoerbaar in het volgende pad:

 C: \ Program Files \ Windows Defender 

Zijn uitvoerbaar is MpCmdRun.exe, nu, dit pad moet toetreden tot de parameter voor de uitvoering van de scan, als we willen een quick scan zullen we de volgende uit te voeren uit te voeren:

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe "-Scan -ScanType 1 

Op dezelfde manier, als we willen een volledige analyse zullen we uitvoeren:

" % ProgramFiles% \ Windows Defender \ MpCmdRun.exe "-Scan -ScanType 2 

Eerst zullen we zien dat het scanproces begint:

Stap 4

Wanneer het proces concludeert we zullen zien het volgende:

Het is normaal dat we willen uitvoeren een scan op een bepaald bestand of map, wordt dit bereikt met behulp van de aangepaste scan, want dit zullen we de volgende syntaxis uit te voeren:

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 - file "file" 

Stap 5

bijvoorbeeld, in dit geval zullen we analyseren de volgende:

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File D: \ TechnoWikis1 \ TechnoWikis 

Stap 6

een van de grote voordelen van het gebruik van Windows Defender via opdrachtregel is de mogelijkheid van het activeren van een analysemethoden voor de bootsector van het systeem in order een kwetsbaarheid op te sporen, als er iets wordt gedetecteerd er een heel ernstig probleem zou zijn. dat we het hebben over de fundamentele sector van de harde schijf, om de scan in de bootsector van de harde schijf zullen we de volgende opdracht bij de opdrachtprompt uitvoeren activeren.

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType -BootSectorScan 

Stap 7

Op het moment dat Windows Defender detecteert een bedreiging, zal het te verplaatsen in quarantaine geplaatst, zodat het niet infecteert het besturingssysteem. Maar het is mogelijk dat op een gegeven moment een bestand wordt gedetecteerd als een bedreiging als het is in feite niet, dus is het noodzakelijk om dat element, zodat het niet wordt beïnvloed herstellen zal zijn, want dit moeten we alle bestanden in quarantaine lijst met de volgende commando:

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" Het herstellen van -ListAll 

Stap 8

In dit geval hebben we geen bestanden in quarantaine hebben, als er een quarantaine bestand moeten we de volgende syntaxis uit te voeren:

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" het herstellen van -Name "Name" 

Zoals we eerder vermeld, Windows Defender wordt automatisch bijgewerkt, we kunnen controleren of deze wordt bijgewerkt door het uitvoeren van het volgende:.

 "% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -SignatureUpdate 

2 Hoe de opdracht MpCmdRun.exe gebruiken in Windows 10

Zoals vermeld in het begin van deze tutorial, Windows Defender maakt gebruik van het commando MpCmdRun.exe om verschillende taken op het uit te voeren, de algemene syntaxis als volgt:

 MpCmdRun.exe [command] [-opties] 

Om gebruik te maken van deze optie moeten we het pad C toegang te krijgen: \ Program Files \ Windows Defender vanaf de opdrachtprompt als volgt uit:

 cd C: \ Program Files \ Windows Defender 

Er zijn een aantal parameters te gebruiken met dit commando, deze zijn:

met deze optie wordt de hulp van het hulpprogramma

? o -h 

Deze optie voert een scan malware

 Scan [-ScanType #] [-File] [-DisableRemediation] [-BootSectorScan]] [-Timeout] [-Annuleer] 

Deze optie voert een routing diagnostische

 Trace [-Grouping #] [-Niveau #] 

Deze optie verzamelt informatie over ondersteuning.

 GetFiles 

Deze optie stuurt de resultaten naar de map DiagTrack tijdelijk

 GetFilesDiagTrack 

Met deze optie defunctie d wordt hersteld

 RemoveDefinitions [-Alle] 

Met deze commando's die we hebben laten zien je in staat om Windows Server draaien onder Windows 10 op een snelle en eenvoudige manier zal zijn.