Ultimate Guide sa Pamamahala ng Windows Defender mula sa CMD: Mahahalagang Utos at Trick

Ang pamamahala ng Windows Defender mula sa command line ay naging isang mahalagang kagamitan para sa parehong mga advanced na user at mga system administrator na naghahangad na i-automate, i-customize, at makakuha ng higit na kontrol sa seguridad ng kanilang mga Windows computer. Bagama't karamihan sa mga tao ay gumagamit ng graphical interface ng antivirus na ito, ang pag-alam sa mga naaangkop na command ay maaaring mapadali ang mga gawain tulad ng mabilis, naka-iskedyul, o custom na mga scan, mga update, pagpapanumbalik ng quarantine, at marami pang ibang opsyon, lalo na kapaki-pakinabang sa mga sitwasyon kung saan ang interface ay hindi magagamit o may problema.

Sa artikulong ito, susuriin natin ang lahat ng posibilidad at utos na inaalok ng Windows Defender sa pamamagitan ng Command Prompt (CMD) , na pinagsasama ang opisyal na impormasyon, praktikal na karanasan, at mga kapaki-pakinabang na tip . Kung naisip mo na kung ano ang bentahe ng direktang pagpapatakbo ng mga utos sa console upang pamahalaan ang iyong antivirus, narito ang isang kumpletong gabay, na nakasulat sa malinaw at madaling maunawaang Espanyol, upang masulit mo ang mga kakayahan sa seguridad ng iyong system.

Bakit gumamit ng Windows Defender mula sa CMD?

Bagama't ang Microsoft Defender (dating kilala bilang Windows Defender) ay pangunahing idinisenyo para sa paggamit sa pamamagitan ng simple at biswal na graphical interface nito, pinalalawak ng command line ang hanay ng mga posibilidad para sa pamamahala at automation . Hindi lamang ito tungkol sa paggawa ng mga parehong bagay na magagawa mo na gamit ang mouse at mga pag-click; ang pangunahing pagkakaiba ay nasa kakayahang isama ang mga command sa mga script, i-automate ang mga paulit-ulit na gawain, at iiskedyul ang mga aksyon sa seguridad na kung hindi man ay mangangailangan sa iyo na palaging nasa iyong computer.

Ang ilang mga praktikal na kaso kung saan ang pamamahala ng command ay may pagkakaiba ay kinabibilangan ng:

• Pangangasiwa ng network: perpekto para sa pamamahala ng maramihang mga koponan nang malayuan o nang maramihan.
• Resolusyon ng insidente: Kapag ang graphical na interface ay hindi gumagana, ang CMD na opsyon ay maaaring i-save ang araw.
• Automation at scripting: Pagsasama sa mga .bat na file, naka-iskedyul na mga gawain, o mga advanced na script upang magpatakbo ng mga pag-scan, update, at iba pang mga operasyon nang walang manu-manong interbensyon.
• Malalim na pagpapasadya: access sa mga advanced na parameter na hindi palaging nakikita sa karaniwang interface.

Gayunpaman, ang paggamit ng Windows console upang kontrolin ang antivirus ay nangangailangan ng pagpapatakbo ng CMD na may mga pribilehiyong administrator , kung hindi, maraming function ang hindi magagamit o magdudulot ng mga error.

Ano ang MpCmdRun.exe at nasaan ito?

Ang Windows Defender command center, na maa-access mula sa CMD, ay ang executable file na MpCmdRun.exe (Microsoft Malware Protection Command Line Utility). Ang program na ito ang responsable sa pagbibigay-kahulugan at pagpapatupad ng lahat ng command, parameter, at opsyon na may kaugnayan sa proteksyon ng antivirus.

Karaniwan mong mahahanap ang MpCmdRun.exe sa folder ng pag-install ng Windows Defender:

• Sa mga modernong sistema: C:\ProgramData\Microsoft\Windows Defender\Platform\(numero ng bersyon)
• Sa mga mas lumang bersyon o kung ang sistema ay nasa Espanyol: C:\Program Files\Windows Defender

Maipapayo na hanapin muna ang iyong sarili sa tamang landas bago maglunsad ng anumang mga utos, sa pamamagitan ng pagpapatakbo sa CMD:

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

Tandaan na ang lokasyon ng 4.18* ay maaaring mag-iba depende sa bersyon na naka-install, kaya suriin ang kaukulang folder.

Pangunahing mga utos ng Windows Defender mula sa CMD

Sa ibaba ay tinipon namin ang pinakamahalaga, kapaki-pakinabang, at maraming gamit na mga utos na maaari mong gamitin upang masulit ang Windows Defender gamit ang MpCmdRun.exe sa CMD:

I-scan ang iyong system para sa mga virus at malware

Isa sa mga pangunahing gamit ng CMD sa Windows Defender ay ang paglulunsad ng mga on-demand scan upang suriin kung malinis ang iyong PC o nahawaan ng malware. Ang pangunahing utos ay:

MpCmdRun.exe -Scan -ScanType

Tinutukoy ng mga halaga ng ScanType ang uri ng pag-scan na iyong pinapatakbo:

• 0: Pag-scan ayon sa mga default na setting.
• 1: Suriin ang mga kritikal na lugar (mabilis na pag-scan).
• 2: Ini-scan ang lahat ng mga file sa disk (buong pag-scan).
• 3: Pasadyang pag-scan, dapat mong tukuyin ang folder o file.

Mga praktikal na halimbawa:

• Mabilis na pagsuri; mabilis na pagtingin: MpCmdRun.exe -Scan -ScanType 1
• buong pag-scan: MpCmdRun.exe -Scan -ScanType 2
• I-scan ang partikular na folder: MpCmdRun.exe -Scan -ScanType 3 -File "C:\Users\TuUsuario\Descargas"

Para sa mga custom na scan, maaari kang magdagdag ng mga karagdagang parameter tulad ng -DisableRemediation para ipakita lamang ang mga resulta nang hindi gumagawa ng aksyon, o -BootSectorScan para maisama ang boot sector sa scan (kapaki-pakinabang para sa mga persistent threat):

MpCmdRun.exe -Scan -BootSectorScan

Bilang opsyon, maaari mong gamitin ang -Timeout upang magtakda ng limitasyon sa oras para sa pag-scan at -CpuThrottling upang kontrolin ang paggamit ng CPU na inilaan sa proseso ng pag-scan.

Kanselahin ang kasalukuyang pagsusuri

Kung hindi mo sinasadyang magpatakbo ng pag-scan o kailangan mong ihinto ito bago ito matapos, madali mong magagawa ito:

MpCmdRun.exe -Cancel

Pinipigilan ng utos na ito ang anumang aktibong pag-scan . Napakapakinabangan kung masyadong matagal ang pag-scan o kung mali ang napili mong uri ng pag-scan.

I-update ang signature database at antivirus engine

Para sa epektibong proteksyon, mahalagang panatilihing napapanahon ang iyong mga lagda at engine ng virus . Maaari mong pilitin ang isang pag-update mula sa command prompt (CMD) nang hindi binubuksan ang graphical interface:

MpCmdRun.exe -SignatureUpdate

Mayroong mga pagkakaiba-iba para sa pagtukoy sa pinagmulan ng pag-update o kung gusto mong ibalik sa isang nakaraang bersyon:

• Update mula sa MMPC: MpCmdRun.exe -SignatureUpdate -MMPC
• Update mula sa UNC path: MpCmdRun.exe -SignatureUpdate -UNC
• Ibalik ang makina: MpCmdRun.exe -RemoveDefinitions -Engine

Alisin ang mga maling update o i-troubleshoot ang mga problema

Minsan ang isang maling pag-update ay maaaring magdulot ng mga problema sa Windows Defender. Kung kailangan mong alisin ang pinakabagong mga update at bumalik sa isang nakaraang estado, patakbuhin ang:

MpCmdRun.exe -RemoveDefinitions -All

Upang tanggalin lamang ang mga dynamic na lagda na na-download habang ginagamit:

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

Kung ang problema ay sa antivirus platform, maaari mong ibalik sa mga nakaraang bersyon:

• I-reset ang platform: MpCmdRun.exe -ResetPlatform
• Bumalik sa nakaraan: MpCmdRun.exe -RevertPlatform

Pamahalaan ang quarantine at i-restore ang mga file

Karaniwang inililipat sa quarantine ang mga kahina-hinalang file na nakita ng Defender. Maaari mong tingnan at pamahalaan ang mga item na ito sa pamamagitan ng CMD:

MpCmdRun.exe -Restore

• -ListAll: Ipinapakita ang lahat ng naka-quarantine na file.
• -Name: Ibinabalik ang huling katugmang banta sa pangalang iyon.
• -Lahat: Ibalik ang lahat ng naka-quarantine na file.
• -FilePath: Ipinapanumbalik ang isang partikular na file batay sa buong landas nito.

Suriin ang mga pagbubukod ng pagsusuri

Upang tingnan kung ang isang file o folder ay hindi kasama sa mga pag-scan ng antivirus:

MpCmdRun.exe -CheckExclusion -path "C:\Ruta\a\comprobar"

Papayagan ka nitong matukoy ang anumang mga path kung saan hindi sinusuri ng Defender ang mga banta at gumawa ng naaangkop na aksyon. Upang matukoy ang mga potensyal na conflict, maaari mo ring suriin ang mga error sa registry na may kaugnayan sa Windows Defender.

Kolektahin ang impormasyon ng suporta at diagnostic

Upang malutas ang mga kumplikadong isyu, maaari kang mangolekta ng kapaki-pakinabang na data ng diagnostic para sa teknikal na suporta:

MpCmdRun.exe -GetFiles

Maaari mo ring patakbuhin ang -GetFilesDiagTrack upang makakuha ng mga espesyal na ulat o i-activate ang diagnostic tracking gamit ang:

MpCmdRun.exe -Trace

Kung kailangan mo ng pagkuha ng trapiko sa network na nauugnay sa proteksyon ng antivirus, maaari mong gamitin ang command na ito:

MpCmdRun.exe -CaptureNetworkTrace -Path "C:\Dónde\guardar\captura.etl"

Iba pang mga advanced na function at kapaki-pakinabang na mga parameter

Ang hanay ng mga opsyon ng MpCmdRun.exe ay higit pa sa mga function na ito. Mayroong mga utos para sa:

• Pamahalaan ang mga dynamic na lagda (load, ilista o tanggalin):
  MpCmdRun.exe -AddDynamicSignature -Path "firma"
MpCmdRun.exe -ListAllDynamicSignatures
MpCmdRun.exe -RemoveDynamicSignature -SignatureSetID #
• Suriin ang iyong koneksyon sa Microsoft cloud:
  MpCmdRun.exe -ValidateMapsConnection
• Tingnan ang mga URL ng koneksyon ng ECS:
  MpCmdRun.exe -DisplayECSConnection
• I-validate ang mga panuntunan sa pagkontrol ng device:
  MpCmdRun.exe -DeviceControl -TestPolicyXml "archivo.xml" -Rules
• Tingnan ang mga custom na panuntunan sa Pagbawi ng Site ng Azure:
  MpCmdRun.exe -ListCustomASR
• Tingnan ang katayuan ng pagpabilis ng kopya ng OS:
  MpCmdRun.exe -OSCA

Ang mga command na ito ay nagbibigay ng napakabutil na kontrol sa iyong antivirus, na ginagawang mas madali ang mga kumplikadong gawain para sa mga advanced na user o IT administrator.

Alisin ang mga virus nang manu-mano mula sa CMD

Minsan, maaaring kailanganin mong lumampas sa awtomatikong pag-scan at manu-manong alisin ang mga kahina-hinalang file . Kasama sa mga karaniwang hakbang ang:

1. Mga malapit na nauugnay na proseso, halimbawa:
   taskkill /f /im explorer.exe
2. Mag-navigate sa folder ng nahawaang file.
3. Alisin ang mga attribute na pumipigil sa pagtanggal, gaya ng nakatago, read-only, o system:
   attrib -a -r -h nombrevirus.exe
attrib -a -r -h C:\Ruta\nombrevirus.exe
4. Tanggalin ang file:
   del nombrevirus.exe
del C:\Ruta\nombrevirus.exe

Mahalagang baybayin nang tama ang pangalan ng file at extension upang matiyak na tatanggalin mo ang tamang item at hindi ang iba pang mga file sa iyong system.