Recolher dados de diagnóstico do Microsoft Defender Antivirus

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals

Uso MpCmdRun.exe para recolher dados de diagnóstico do Microsoft Defender Antivirus quando o suporte da Microsoft ou equipas de engenharia o ajudam a resolver problemas do dispositivo. Guarde o pacote de suporte no dispositivo afetado, ou copie pacotes de vários dispositivos para um local central.

Nota

Para recolher, em vez disso, um pacote de investigação do Defender for Endpoint, consulte Recolher um pacote de investigação de um dispositivo.

Para problemas de desempenho do Microsoft Defender Antivirus, use analisador de desempenho do Microsoft Defender Antivirus.

Recolha dados de diagnóstico usando o MpCmdRun

Em cada dispositivo afetado, escolha se quer manter o pacote de diagnóstico no dispositivo ou copiá-lo para um local central:

  1. Abra um Prompt de Comando elevado (uma janela do Prompt de Comando que abriu ao selecionar Executar como administrador) e depois use uma das seguintes opções:

    • Guardar os ficheiros de registo de diagnóstico no dispositivo local: Os seguintes comandos permitem aceder à pasta mais recente disponível da plataforma do Microsoft Defender Antivirus e criam o pacote de suporte:

      Sugestão

      O primeiro comando altera o diretório para a versão mais recente da versão< da >plataforma antimalware no %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. Se esse caminho não existir, vai para %ProgramFiles%\Windows Defender.

      (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -GetFiles

      Por defeito, MpCmdRun.exe gera, comprime e guarda os ficheiros de registo de diagnóstico em C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab.

      O .cab nome do ficheiro é o mesmo em todos os dispositivos.

    • Copie os ficheiros de registo de diagnóstico para um local central: A seguinte sintaxe cria o pacote de suporte local e copia-o para o caminho raiz especificado:

      (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -GetFiles -SupportLogLocation <RootPath>

      A ferramenta cria C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab, e depois copia o .cab ficheiro com um novo nome para uma subpasta de <RootPath> (por exemplo, P:\Data ou \\Server01\Data). O ficheiro copiado utiliza a seguinte sintaxe de caminho e nome de ficheiro: <RootPath>\<MMDD>\MpSupport-<Hostname>-<HHMM>.cab.

      • <RootPath> é o valor que especificou para -SupportLogLocation.
      • <MMDD> é o mês e o dia em que executou o comando MpCmdRun (por exemplo, 0318 para 18 de março).
      • <Hostname> é o nome do dispositivo onde executou o comando MpCmdRun (por exemplo, LAPTOP01).
      • <HHMM> é a hora e o minuto em que executaste o comando MpCmdRun (por exemplo, 2221 durante 22:21).

    Nota

    Se a ferramenta não conseguir copiar o .cab ficheiro para a localização especificada, verifique a localização local padrão em C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab.

    O exemplo seguinte copia o pacote de suporte do dispositivo denominado LAPTOP01 no dia 18 de março às 22:21:

    (set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -GetFiles -SupportLogLocation "\\SERVER01\Data"

    O ficheiro resultante .cab está disponível em \\SERVER01\Data\0318\MpSupport-LAPTOP01-2221.cab. O nome do host e a hora no nome do ficheiro distinguem ficheiros recolhidos de diferentes dispositivos.

  2. Espere alguns minutos para MpCmdRun.exe gerar e comprimir os ficheiros de log de diagnóstico. O ficheiro resultante .cab inclui:

    • Quaisquer ficheiros de rastreio do Microsoft Antimalware Service.
    • O registo do histórico de atualizações do Windows Update.
    • Todos os eventos do serviço Microsoft Antimalware do registo de eventos do Sistema.
    • Todas as localizações relevantes do registo do Microsoft Antimalware Service.
    • O ficheiro de registo de MpCmdRun.
    • O ficheiro de registo da ferramenta auxiliar de atualização de assinaturas.

    Copie os .cab ficheiros para um local seguro acessível ao suporte da Microsoft, como uma pasta OneDrive protegida por palavra-passe.

Configure a localização para cópia do ficheiro de diagnóstico utilizando a Política de Grupo

Configure a política de Definir o caminho do diretório para copiar ficheiros de registo de suporte para copiar pacotes de diagnóstico para uma localização central depois de MpCmdRun.exe os criar em cada dispositivo. Ao configurar esta política, não precisa de usar a opção -SupportLogLocation com MpCmdRun.exe -GetFiles.

Utilize o procedimento em Configurar Microsoft Defender Antivirus usando Políticas de Grupo para abrir e editar um objeto de Política de Grupo (GPO) que se aplique aos dispositivos de destino. Para a Estratégia de Grupo baseada em domínio, pode gerir os modelos na Loja Central de Políticas de Grupo.

Para configurar o local de cópia do ficheiro de diagnóstico:

  1. No Editor de Gestão de Políticas de Grupo, aceda a Configuração do computador>Modelos administrativos>Componentes do Windows>Antivírus Microsoft Defender.

    Captura de ecrã do Editor de Política de Grupo Local com Microsoft Defender Antivírus selecionado na árvore da consola.

  2. Abra Defina o caminho do diretório para copiar ficheiros de registo de suporte.

  3. Selecione Ativado. Nas Opções, introduza o caminho do diretório onde quer que a ferramenta copie os pacotes de suporte.

    Captura de ecrã do Editor de Política de Grupo Local com Ativado selecionado e um valor de caminho introduzido na secção Opções.

  4. Selecione OK.

A política configura o valor SupportLogLocation em HKLM\Software\Policies\Microsoft\Windows Defender.

Conteúdo relacionado

  • Última atualização a