[[173272]]

大家都知道 Windows Defender 是 Windows 10 中內(nèi)置的反病毒、反惡意軟件工具，通常情況下，它只在后臺(tái)默默保護(hù)用戶環(huán)境的安全。當(dāng)然在用戶需要的時(shí)候，也可通過其簡潔明了的 GUI 圖形界面進(jìn)行更新定義和手動(dòng)查殺等操作。

不過，你是否知道 Windows Defender 其實(shí)是支持在命令行下工作的呢?想必有人已經(jīng)想到了，只要支持命令行，我們就可以利用其特性執(zhí)行***的自定義或計(jì)劃任務(wù)了。

MSASCui.exe

MSASCui.exe 是 Windows Defender 帶 GUI 的可執(zhí)行文件，當(dāng)然它本身也包含了很多命令行快捷(參數(shù))開關(guān)。

更新之后快速掃描：

"%ProgramFiles%\Windows Defender\MSASCui.exe" -UpdateAndQuickScan 

快速掃描：

"%ProgramFiles%\Windows Defender\MSASCui.exe" -QuickScan 

完全掃描：

"%ProgramFiles%\Windows Defender\MSASCui.exe" -FullScan 

更新定義：

"%ProgramFiles%\Windows Defender\MSASCui.exe" –Update 

隱藏模式執(zhí)行

在執(zhí)行上述任務(wù)時(shí)，也可直接加上 -hide 參數(shù)讓其不顯示圖形界面執(zhí)行。

MpCmdRun.exe

MpCmdRun.exe 是 Windows Defender 的控制臺(tái)命令，它包括了非常豐富的命令行參數(shù)開關(guān)，只要你想象力不錯(cuò)，應(yīng)該能構(gòu)造出很多巧妙的用法。

更新之后快速掃描：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdateAndQuickScan 

快速掃描：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 1 

完全掃描：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2 

掃描文件或目錄：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File <Path> 

掃描引導(dǎo)扇區(qū)：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -BootSectorScan 

更新定義：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" –SignatureUpdate 

查看完整參數(shù)列表：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" 

通過這么完善的命令行開關(guān)，相信大家已經(jīng)能夠輕松創(chuàng)建各種 Windows Defender 自動(dòng)更新和掃描任務(wù)，對(duì)企業(yè)管理員的批量腳本來說也非常實(shí)用。