Använda PowerShell-cmdletar för att konfigurera och hantera Microsoft Defender Antivirus

Du kan använda PowerShell för att utföra olika funktioner i Microsoft Defender Antivirus. På samma sätt som kommandotolken eller kommandoraden är PowerShell ett uppgiftsbaserat kommandoradsgränssnitt och skriptspråk som utformats särskilt för systemadministration. Du kan läsa mer om det i PowerShell-dokumentationen.

En lista över cmdletar och deras funktioner och tillgängliga parametrar finns i avsnittet Microsoft Defender Antivirus-cmdletar.

PowerShell-cmdletar är mest användbara i Windows Server miljöer som inte förlitar sig på ett grafiskt användargränssnitt (GUI) för att konfigurera programvara.

Ändringar som görs med PowerShell påverkar lokala inställningar på slutpunkten där ändringarna distribueras eller görs. Eftersom PowerShell endast ändrar lokala inställningar på slutenheten kan distribution av principer via säkerhetsinställningshantering i Microsoft Defender för Endpoint, Microsoft Intune, Microsoft Configuration Manager Tenant Attach eller grupprinciper skriva över de ändringar som gjorts med PowerShell.

Du kan konfigurera vilka inställningar som kan åsidosättas lokalt med åsidosättningar av lokala principer.

PowerShell installeras vanligtvis under mappen %SystemRoot%\system32\WindowsPowerShell.

Förhandskrav

Operativsystem som stöds

Följande operativsystem stöds:

• Windows

Använda Microsoft Defender Antivirus PowerShell-cmdletar

Använd följande steg för att köra Microsoft Defender Antivirus PowerShell-cmdletar:

1. I Sökfältet i Windows skriver du powershell.
2. Välj Windows PowerShell i resultatet för att öppna gränssnittet.
3. Ange PowerShell-kommandot och eventuella parametrar.

Om du vill visa den fullständiga onlinedokumentationen för alla Defender PowerShell-cmdletar, inklusive ytterligare parametrar och exempel, använder du följande kommando:

Get-Help <cmdlet> -Online

Utelämna parametern -online för att få lokalt cachelagrad hjälp.

Vanliga powershell-cmdletar för Microsoft Defender Antivirus

Microsoft Defender Antivirus kan konfigureras med PowerShell-cmdletar. Det här är uppgiftsbaserade kommandon för konfiguration och hantering. Vanliga cmdletar är:

• Get-MpComputerStatus: Kontrollera Microsoft Defender antivirusstatus och skyddsinställningar.
• Set-MpPreference: Konfigurera inställningar, till exempel undantag, genomsökningsscheman och molnlevererad skydd.
• Update-MpSignature: Uppdatera säkerhetsinformation.
• Start-MpScan: Utlösa snabba, fullständiga eller anpassade genomsökningar.
• Get-MpThreat eller Get-MpThreatDetection: Granska identifierade och åtgärdade hot.

Fullständiga syntax- och parameteralternativ finns i Microsoft Defender Antivirus-cmdletar.

Relaterade artiklar

Följande resurser innehåller ytterligare information om hur du hanterar och konfigurerar Microsoft Defender Antivirus:

• Prestandaanalys för Microsoft Defender Antivirus
• Referensavsnitt för hanterings- och konfigurationsverktyg
• Microsoft Defender Antivirus i Windows 10
• Cmdlets för Microsoft Defender Antivirus