Coletar dados de diagnóstico do Microsoft Defender Antivirus

Este artigo descreve como recolher dados de diagnóstico para enviar às equipas de suporte e engenharia da Microsoft quando ajudam a resolver problemas com o Antivírus Microsoft Defender.

Coletar dados de diagnóstico usando MpCmdRun

Em, pelo menos, dois dispositivos com o mesmo problema, utilize os seguintes procedimentos para gerar os ficheiros de registo de diagnóstico:

1. Numa Linha de Comandos elevada (uma janela da Linha de Comandos que abriu ao selecionar Executar como administrador), siga um dos seguintes passos:

   • Salve os arquivos de log de diagnóstico no dispositivo local: Execute os seguintes comandos:

     Dica

     O primeiro comando altera o diretório para a versão mais recente da versão< da >plataforma antimalware no %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Se esse caminho não existir, vai para %ProgramFiles%\Windows Defender.

     (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
     
     MpCmdRun.exe -GetFiles
     

     Por predefinição, os ficheiros de registo de diagnóstico são gerados, comprimidos e guardados no ficheiro C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab no dispositivo local.

     O nome do ficheiro .cab é o mesmo em todos os dispositivos.

   • Copie os arquivos de log de diagnóstico para um local central: Para salvar os arquivos de log de diagnóstico de vários dispositivos em um único local, use a seguinte sintaxe:

     (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
     
     MpCmdRun.exe -GetFiles -SupportLogLocation <RootPath>
     

     Os ficheiros de registo de diagnóstico ainda são gerados, comprimidos e guardados no ficheiro C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab por predefinição. No entanto, o ficheiro .cab é copiado com um novo nome para uma subpasta da localização especificada pelo <RootPath> valor (por exemplo, P:\Data ou \\Server01\Data). O nome de ficheiro e o caminho do ficheiro .cab resultante utilizam a seguinte sintaxe: <RootPath>\<MMDD>\MpSupport-<Hostname>-<HHMM>.cab.

     • <RootPath> é o valor que especificou para -SupportLogLocation.
     • <MMDD> é o mês e o dia em que executou o comando MpCmdRun (por exemplo, 0318 para 18 de março).
     • <Hostname> é o nome do dispositivo onde executou o comando MpCmdRun (por exemplo, LAPTOP01).
     • <HHMM> é a Hora Coordenada Universal (UTC) quando executou o comando MpCmdRun (por exemplo, 2221 para 22:21 UTC).

   Observação

   Se não tiver acesso de escrita à localização especificada pelo comando, os ficheiros de registo de diagnóstico continuarão a ser guardados na localização C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab predefinida no dispositivo local. Mas a cópia e renomeação do arquivo .cab para o -SupportLogLocation caminho falha.

   Neste exemplo, executou os seguintes comandos no dispositivo com o nome LAPTOP01 a 18 de março às 22:21 UTC:

   (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1
   
   MpCmdRun.exe -GetFiles -SupportLogLocation "\\SERVER01\Data"
   

   O ficheiro .cab resultante está disponível em \\SERVER01\Data\0318\MpSupport-LAPTOP01-2221.cab e é garantido que é exclusivo, mesmo que tenha executado o comando MpCmdRun no mesmo dia em vários dispositivos.

2. Após alguns minutos, os ficheiros de registo de diagnóstico são gerados, comprimidos e guardados. O ficheiro .cab resultante inclui as seguintes informações:

   • Quaisquer ficheiros de rastreio do Microsoft Antimalware Service.
   • O registro do histórico do Windows Update.
   • Todos os eventos do Serviço Microsoft Antimalware do log de eventos do Sistema.
   • Todas as localizações relevantes do registo do Microsoft Antimalware Service.
   • O ficheiro de registo de MpCmdRun.
   • O ficheiro de registo da ferramenta auxiliar de atualização de assinaturas.

   Copie os ficheiros .cab para uma localização à qual o suporte da Microsoft possa aceder (por exemplo, uma pasta do OneDrive protegida por palavra-passe).

Utilizar a política de grupo para especificar onde os ficheiros de registo de diagnóstico são copiados

Pode utilizar a política de grupo no dispositivo local (definições baseadas no registo) ou no Arquivo Central num controlador de domínio para especificar onde os ficheiros de registo de diagnóstico são copiados depois de serem gerados no dispositivo local. Definir o local na política de grupo elimina a necessidade de usar a opção -SupportLogLocation no MpCmdRun.exe -GetFiles comando.

Para definir o valor SupportLogLocation na política de grupo, siga os seguintes passos:

1. Siga uma das seguintes etapas:

   • Política de grupo no dispositivo local: Abra o Editor de Política de Grupo Local. Por exemplo:
     1. Abra o menu Iniciar e, em seguida, escreva política de grupo.
     2. Clique com o botão direito do mouse no resultado Editar política de grupo e, em seguida, selecione Executar como administrador.
   • Política de grupo para o domínio: num computador de gestão de Política de Grupo associado a um domínio, abra a Consola de Gestão de Política de Grupo (GPMC).
     1. Na árvore de console do GPMC, expanda Objetos de Política de Grupo na floresta e no domínio que contém o GPO a ser editado.
     2. Clique com o botão direito do rato no GPO e, em seguida, selecione Editar.

2. Na árvore do console, acesse Configuração do computador>Modelos Administrativos>Componentes do Windows>Antivírus do Microsoft Defender.

   

3. No painel de detalhes do Antivírus Microsoft Defender, abra Definir o caminho do diretório para copiar ficheiros de registo de suporte através de qualquer um dos seguintes métodos:

   • Faça duplo clique na definição.
   • Clique com o botão direito do rato na definição e, em seguida, selecione Editar
   • Selecione a definição e, em seguida, selecione Editar Ação>.

4. Na janela Definir o caminho do diretório para copiar ficheiros de registo de suporte que é aberta, configure as seguintes opções:

   1. Selecione Habilitado.
   2. Secção Opções: na caixa Definir o caminho do diretório para copiar ficheiros de registo de suporte, introduza um valor de caminho.

   

   Quando terminar, na janela Definir o caminho do diretório para copiar ficheiros de registo de suporte , selecione OK.

Confira também

• Solucionar problemas de relatórios do Antivírus do Microsoft Defender
• Analisador de desempenho do Antivírus do Microsoft Defender