Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Vous pouvez utiliser PowerShell pour effectuer différentes fonctions dans Microsoft Defender Antivirus. À l’instar de l’invite de commandes ou de la ligne de commande, PowerShell est un interpréteur de commandes basé sur des tâches et un langage de script spécialement conçu pour l’administration du système. Vous pouvez en savoir plus à ce sujet dans la documentation PowerShell.
Pour obtenir la liste des applets de commande, de leurs fonctions et des paramètres disponibles, consultez la rubrique Microsoft Defender Applets de commande antivirus.
Les applets de commande PowerShell sont particulièrement utiles dans les environnements Windows Server qui ne s’appuient pas sur une interface utilisateur graphique (GUI) pour configurer des logiciels.
Remarque
Les applets de commande PowerShell ne doivent pas servir de remplacement à une infrastructure complète de gestion des stratégies réseau, telle que Microsoft Configuration Manager, la Console de gestion des stratégies de groupe ou les modèles ADMX de stratégie de groupe de Microsoft Defender Antivirus.
Les modifications apportées avec PowerShell affectent les paramètres locaux sur le point de terminaison où les modifications sont déployées ou apportées. Étant donné que PowerShell modifie uniquement les paramètres locaux sur le point de terminaison, les déploiements de stratégie effectués avec la gestion des paramètres de sécurité de Microsoft Defender for Endpoint, Microsoft Intune, l’attachement de locataire de Microsoft Configuration Manager ou la stratégie de groupe peuvent écraser les modifications apportées avec PowerShell.
Vous pouvez configurer les paramètres qui peuvent être remplacés localement avec des remplacements de stratégie locale.
PowerShell est généralement installé sous le dossier %SystemRoot%\system32\WindowsPowerShell.
Prérequis
Systèmes d’exploitation pris en charge
Les systèmes d’exploitation pris en charge sont les suivants :
- Windows
Utiliser les applets de commande PowerShell de l’antivirus Microsoft Defender
Suivez les étapes ci-dessous pour exécuter les cmdlets PowerShell de Microsoft Defender Antivirus :
- Dans la barre de recherche Windows, tapez powershell.
- Sélectionnez Windows PowerShell dans les résultats pour ouvrir l’interface.
- Entrez la commande PowerShell et tous les paramètres.
Remarque
Vous devrez peut-être ouvrir PowerShell en mode administrateur. Cliquez avec le bouton droit sur l’élément dans le menu Démarrer, cliquez sur Exécuter en tant qu’administrateur , puis cliquez sur Oui à l’invite d’autorisations.
Pour afficher la documentation en ligne complète de n’importe quelle applet de commande PowerShell Defender, y compris des paramètres et des exemples supplémentaires, utilisez la commande suivante :
Get-Help <cmdlet> -Online
Omettez le paramètre -online pour obtenir l’aide mise en cache localement.
Applets de commande PowerShell courantes de l’antivirus Microsoft Defender
Microsoft Defender antivirus peut être configuré à l’aide d’applets de commande PowerShell. Il s’agit de commandes basées sur des tâches pour la configuration et la gestion. Les applets de commande courantes incluent :
- Get-MpComputerStatus : vérifiez Microsoft Defender paramètres de protection et de status antivirus.
- Set-MpPreference : configurez les préférences, telles que les exclusions, les planifications d’analyse et la protection fournie par le cloud.
- Update-MpSignature : mettre à jour le renseignement de sécurité.
- Start-MpScan : déclencher des analyses rapides, complètes ou personnalisées.
- Get-MpThreat ou Get-MpThreatDetection : passez en revue les menaces détectées et corrigées.
Pour obtenir la syntaxe complète et les options de paramètres, consultez Microsoft Defender Applets de commande antivirus.
Conseil
Si vous recherchez des informations relatives à l’antivirus pour d’autres plateformes, consultez :
- Définir les préférences pour Microsoft Defender pour point de terminaison sur macOS
- Microsoft Defender pour point de terminaison sur Mac
- Paramètres de stratégie antivirus macOS pour Antivirus Microsoft Defender pour Intune
- Définir les préférences pour Microsoft Defender pour point de terminaison sur Linux
- Microsoft Defender for Endpoint sur Linux
- Configurer les fonctionnalités de Defender for Endpoint sur Android
- Configurer les fonctionnalités de Microsoft Defender pour point de terminaison sur iOS
Conseil sur les performances : En raison de divers facteurs, les logiciels antivirus (y compris l’antivirus Microsoft Defender) peuvent entraîner des problèmes de performances sur les appareils de point de terminaison. Dans certains cas, vous devrez peut-être régler les performances de Microsoft Defender Antivirus pour atténuer ces problèmes de performances. L’Analyseur de performances de Microsoft est un outil en ligne de commande PowerShell qui permet de déterminer quels fichiers, chemins d’accès de fichiers, processus et extensions de fichier peuvent être à l’origine de problèmes de performances. Par exemple :
- Principaux chemins qui ont un impact sur le temps d’analyse.
- Principaux fichiers qui ont un impact sur le temps d’analyse.
- Principaux processus qui ont un impact sur le temps d’analyse.
- Principales extensions de fichier qui ont un impact sur le temps d’analyse.
- Combinaisons. Par exemple :
- Principaux fichiers par extension.
- Principaux chemins par extension.
- Principaux processus par chemin d’accès.
- Principales analyses par fichier.
- Nombre maximal d'analyses par fichier et par processus.
Vous pouvez utiliser ces informations pour mieux évaluer les problèmes de performances et appliquer des actions de correction. Pour plus d’informations, consultez Analyseur de performances pour Antivirus Microsoft Defender.
Articles connexes
Les ressources suivantes fournissent des informations supplémentaires sur la gestion et la configuration Microsoft Defender Antivirus :