Kako koristiti PowerShell za skeniranje sustava Windows 10 na zlonamjerni softver

Microsoft Defender (bivši Windows Defender) učinkovit je, isplativ antivirus koji se unaprijed instalira na uređajima sa sustavom Windows 10. Korisnicima također pruža naprednu zaštitu na webu i u stvarnom vremenu od štetnih virusa, trojanaca i drugog zlonamjernog softvera.

Kao izvorna Microsoftova aplikacija, Microsoft Defenderom možete upravljati putem Windows PowerShell-a.

Jednostavno možete ažurirati Microsoft Defender, pokrenuti skeniranje sustava, provjeriti trenutni antivirusni status, pa čak i zakazati skeniranje, sve kroz nekoliko naredbi u PowerShell-u. PowerShell naredbe ubrzavaju postupak konfiguracije i daju vam pristup opcijama koje nisu dostupne u sučelju Microsoft Defender.

Što je PowerShell?

PowerShell je moderni okvir za upravljanje na više platformi koji proširuje standardno sučelje naredbenog retka. Kombinira konfiguracijski okvir, skriptni jezik i ljusku naredbenog retka kako bi pružio moćan alat za programere. PowerShell je izgrađen na .NET okviru i pruža podršku za macOS, Linux i Windows.

Da biste pokrenuli Windows PowerShell na sustavu Windows 10:

1. Ulazni Windows PowerShell u traci za pretraživanje izbornika Start.
2. Desnom tipkom miša kliknite Windows PowerShell i kliknite na Pokreni kao administrator

Provjerite status Microsoftova zaštitnika pomoću PowerShell-a

Prije nego što počnete koristiti PowerShell za konfiguriranje Microsoft Defendera, prvo biste trebali provjeriti trenutni status. Naredba u nastavku dobiva detaljan status softvera za zaštitu od zlonamjernog softvera instaliranog na vašem računalu sa sustavom Windows.

Nakon što pokrenete Windows PowerShell kao administrator, upišite sljedeću naredbu i pritisnite Enter da biste provjerili status Microsoft Defendera:

Get-MpComputerStatus

Tada biste trebali dobiti dugački popis pojedinosti o programu Microsoft Defender. Trenutno nas zanima samo AntivirusEnabled označiti; ako je ovo Pravi, tada je Microsoft Defender ispravno konfiguriran i pokrenut na vašem računalu.

Tada možete sigurno pristupiti ažuriranju Microsoft Defendera i pokretanju skeniranja protiv zlonamjernog softvera. U slučaju da je Microsoft Defender onemogućen na vašem računalu, možete omogućite ga u nekoliko koraka.

Povezano: Je li Microsoft Defender najbolji antivirus za vaše računalo?

Kako ažurirati Microsoft Defender pomoću programa PowerShell

Antivirusni softver mora se redovito ažurirati kako bi se ažurirale definicije anti-malware-a. Microsoft Defender možete ažurirati putem Windows PowerShell-a tako da upišete sljedeću naredbu i pritisnete Enter:

Ažuriranje-MpSignature

Nakon uspješnog izvršavanja ove naredbe za cmdlet, preuzet će i instalirati nova ažuriranja definicije Microsoft Defendera ako su dostupna. Ova naredba djeluje tako da preuzima najnovija ažuriranja sa zadanog izvora ažuriranja, Microsoft Update Server.

Također možete preuzeti ažuriranja iz određenog izvora pomoću sljedeće naredbe, isključivanjem SourceName za mjesto koje ste odabrali.

Update-MpSignature -UpdateSource SourceName

Sljedeća će naredba ažurirati postavke programa Microsoft Defender kako bi automatski provjeravala ažuriranja definicija svakog dana u tjednu:

Set-MpPreference -SignatureScheduleDay svaki dan

Pokrenite brzo antivirusno skeniranje pomoću programa PowerShell

Ponekad želite pokrenuti brzo skeniranje zlonamjernog softvera na računalu. Iako je to relativno lako učiniti putem Windows Security sučelja, naredba PowerShell to čini još lakšim. Da biste pokrenuli brzo skeniranje virusa u sustavu Windows 10, upišite sljedeću naredbu cmdleta u PowerShell i pritisnite Enter:

Start-MpScan -ScanType QuickScan

Pokrenite cjelovito antivirusno skeniranje pomoću PowerShell-a

Potpuno skeniranje zlonamjernog softvera provjerit će svaku datoteku na računalu sa sustavom Windows, a ponekad i vanjski povezane USB flash pogone. Navigacija do a Kompletno skeniranje na Microsoftovom Defenderu može biti problematičan, pa biste mogli razmotriti upotrebu PowerShell-a za brzo dubinsko skeniranje vašeg računala. Možete pokrenuti cjelovito skeniranje Microsoft Defendera pomoću sljedeće naredbe cmdlet:

Start-MpScan -ScanType FullScan

Potpunom skeniranju obično treba neko vrijeme da prođe kroz svaku mapu na računalu. Skeniranje možete pokrenuti u pozadini pomoću sljedeće naredbe:

Start-MpScan -ScanType FullScan -AsJob

Nakon uspješnog pokretanja gornjih naredbi, Microsoft Defender pokrenut će detaljno cjelovito skeniranje zlonamjernog softvera vašeg računala sa sustavom Windows 10.

Izvanmrežno skeniranje Microsoft Defendera

Izvanmrežno skeniranje moćna je značajka koja može ukloniti zlonamjerni softver koji je teško otkriti. Protuvirusni softver ponekad ne može ukloniti zlonamjerni softver dok je Windows pokrenut. Takav ozbiljan zlonamjerni softver može se sigurno ukloniti s računala pomoću izvanmrežnog skeniranja Microsoft Defender.

Svakako spremite sve otvorene datoteke prije pokretanja izvanmrežnog skeniranja. Da biste pokrenuli izvanmrežno skeniranje na računalu sa sustavom Windows 10, unesite sljedeću naredbu u konzolu PowerShell:

Start-MpWDOScan

Ova naredba cmdlet će uzrokovati pokretanje sustava Windows 10 u izvanmrežnom načinu rada Windows Defender i skeniranje cijelog sustava na zlonamjerni softver. Nakon što se računalo pokrene, vidjet ćete Windows Defender Antivirus zaslon za učitavanje nakon čega slijedi prozor naredbenog retka koji će prikazati tijek izvanmrežnog skeniranja.

Kada je test završen, možete pregledati izvješće o izvanmrežnom skeniranju tako da prijeđete na Sigurnost sustava Windows> Zaštita od virusa i prijetnji> Povijest zaštite.

Zakažite brzo antivirusno skeniranje pomoću PowerShell-a

Uz PowerShell također možete zakazati brza skeniranja koja će se obavljati u rutinsko vrijeme svaki dan tijekom tjedna. Da biste zakazali brzo skeniranje na programu Microsoft Defender, upišite sljedeću naredbu u PowerShell i pritisnite Enter:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Trebate zamijeniti Vrijeme skeniranja s 24-satnim vremenom koje želite pokrenuti. Sljedeća naredba zakazuje brzo skeniranje za 14 sati svaki dan:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

Da biste resetirali raspored brzog skeniranja, pokrenite istu naredbu cmdlet bez vremenskog parametra.

Zakažite cjelovito antivirusno skeniranje pomoću PowerShell-a

Također možete zakazati cjelovito skeniranje sustava računala sa sustavom Windows 10 s nekoliko brzih naredbi na PowerShell-u:

1. Utipkajte donju naredbu u PowerShell i pritisnite Enter

   Set-MpPreference -ScanParameters 2

2. Unesite sljedeću naredbu, ali zamijenite "Scan_Day" brojem između "0" i "7", gdje "0" označava svaki dan, a brojevi 1-7 označavaju određeni dan u tjednu počevši od nedjelje

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. Na kraju, upišite donju naredbu u PowerShell i zamijenite Scan_Time s 24-satnim vremenom koje želite odabrati

   Set-MpPreference -RemediationScheduleTime Scan_Time

Možete resetirati cijeli raspored skeniranja sustava na zadane odabirom "8" u koraku 2. Nakon uspješnog konfiguriranja cjelovitog rasporeda skeniranja, Microsoft Defender automatski će izvršiti cjelovito skeniranje sustava u konfigurirani dan i vrijeme.

Skenirajte Windows 10 na zlonamjerni softver pomoću programa PowerShell

Microsoft Defender vrlo je moćan antivirus i neprestano je jedan od najboljih antivirusnih softvera dostupnih na tržištu. Kao ugrađeni besplatni antivirus, vrlo je učinkovit u zaštiti od prijetnji zlonamjernog softvera.

PowerShell vam omogućuje konfiguriranje Microsoft Defendera pomoću nekoliko jednostavnih naredbi. Te naredbe mogu ažurirati Microsoft Defender, pokrenuti skeniranje sustava, pa čak i postaviti planirana skeniranja.

Što je zlonamjerni softver i kako funkcionira?

Zlonamjerni softver raste. Saznajte kako to funkcionira i kako možete spriječiti zarazu.

Pročitajte Dalje

O autoru