Донецкий техникум промышленной автоматики

Як перевірити систему Windows 10 на віруси з командного рядка

  1. Як оновити Захисник Windows з командного рядка
  2. Як просканувати систему на загрози з командного рядка

Завдяки тому, що антивірус Захисник Windows є нативним продуктом операційної системи, з ним можна легко взаємодіяти за допомогою командного рядка для запуску антивірусних перевірок і оновлень

Завдяки тому, що антивірус Захисник Windows є нативним продуктом операційної системи, з ним можна легко взаємодіяти за допомогою командного рядка для запуску антивірусних перевірок і оновлень

З виходом Windows 8, захисник Windows поставляється передвстановленим в операційні системи Microsoft. Антивірус вже "з коробки" забезпечує захист від шкідливих програм, і невимогливі користувачі можуть зупиниться на даному продукті для забезпечення безпеки системи.

З виходом April 2018 Update , Захисник Windows отримав подальший розвиток і став ключовим компонентом Центру Безпеки Захисника Windows - панелі управління безпекою, яка об'єднує всі функції, які будь-яким чином пов'язані з захистом системи від кіберзагроз.

Для багатьох користувачів в цілому і для досвідчених користувачів, зокрема, Захисник Windows стане правильним вибором, коли мова зайде про захист від шкідливих програм тому, що Microsoft докладає великі зусилля, щоб зробити свій продукт гідним конкурентом для сторонніх рішень. Постійний захист реального часу, щоденні оновлення сигнатур і регулярні поліпшення з виходом оновлень функцій - все це частина арсеналу безпеки Windows Defender.

Проте, зберігається ймовірність, що в разі успішного зараження системи, шкідлива система зможе відключити графічну оболонки антивіруса або заблокує запуск сканувань з інтерфейсу. Завдяки тому, що Захисник Windows є нативним продуктом операційної системи, з ним можна легко взаємодіяти за допомогою командного рядка для запуску сканувань і оновлень.

Як оновити Захисник Windows з командного рядка

Всі перелічені нижче команди взаємодію з виконуваним файлом MpCmdRun.exe. Процес Malware Protection engine можна запустити з командного рядка, для цього потрібно вказати шлях до виконуваного файлу. Стандартний шлях виглядає наступним чином:

% ProgramFiles% \ Windows Defender \ MpCmdRun.exe

Якщо ви встановили Windows 10 на інший розділ (не С) або змінили розташування Захисника Windows, то вам потрібно відповідним чином змінити шлях в команді.

Щоб оновити Захисник Windows з командного рядка, спочатку запустимо командний рядок з правами адміністратора - введіть cmd в стартовому меню і в контекстному меню програми "Командний рядок" виберіть пункт "Запуск від імені адміністратора". Потім відправте наступну команду, щоб почати процес оновлення (не забудьте зберегти лапки):

"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -SignatureUpdate

Як просканувати систему на загрози з командного рядка

Для перевірки системи за допомогою технології Windows Defender потрібно знову використовувати шлях до виконуваного файлу, але параметр запуску буде вже інший - ScanType. Даний параметр може приймати три значення:

  • ScanType 1 - Швидка перевірка
  • ScanType 2 - Повна перевірка
  • ScanType 3 - Вибіркова перевірка

Для виконання швидкої або повної перевірки використовуйте наступну команду (замініть X цифрою "1" або "2" в залежності від необхідного режиму перевірки).

"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType X

Щоб запустити вибіркову перевірку, вам потрібно вказати місця розташування директорії, яку ви хочете просканувати. Наприклад, для перевірки папки з назвою bgdftw, розташованої в кореневій папці диска С використовуємо таку команду:

"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File C: \ bgdftw \

Просто переконайтеся, що ви правильно вказуєте шлях для сканування. Якщо повертається помилка, перевірте ім'я папки, яку ви вказали. Ви також можете запустити перевірку тільки певного файлу в папці - для цього достатньо вказати повний шлях до файлу, включаючи його розширення.

Ви також можете використовувати командний рядок для запуску сканування завантажувального сектора. Ця функція особливо корисна, коли шкідлива програма заражає завантажувальний сектор і запускається до моменту завантаження антивіруса, перешкоджаючи видаленню і роботі системи. Команда для сканування завантажувального сектора має наступний вигляд:

"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType -BootSectorScan

Будь-яка з наведених команд може використовуватися для скриптів або BAT файлів, які допоможуть автоматизувати процеси сканування одного або декількох комп'ютерів в мережі. Команди також можна використовувати для ефективного антивірусного захисту або видалення загроз, коли шкідливе ПО змогло інфікувати багато пристроїв.

за матеріалами Softpedia

Знайшли друкарську помилку? Виділіть і натисніть Ctrl + Enter