Guía sobre cómo administrar Windows Defender con PowerShell
Guide On How To Manage Windows Defender With Powershell
Windows Defender es un antivirus integrado en el sistema operativo Windows. Aquí este tutorial sobre Miniherramienta Le explicará cómo administrar Windows Defender con la línea de comandos de PowerShell. Aprenderá cómo verificar el estado del antivirus, ejecutar un análisis rápido/completo, habilitar/deshabilitar la protección en tiempo real, etc. con los comandos de Windows Defender PowerShell.Descripción general de Windows Defender y PowerShell
Windows Defender es el software antivirus predeterminado en Windows desarrollado por Microsoft. Se utiliza para escanear su computadora en busca de virus, malware u otras amenazas y luego eliminarlos para proteger su dispositivo. PowerShell es una herramienta utilizada para gestionar tareas informáticas. Por ejemplo, puedes use PowerShell para vaciar la Papelera de reciclaje , use PowerShell para verificar si existe un archivo y más.
En este artículo, le mostraremos cómo administrar Windows Defender con PowerShell. Sigue leyendo para obtener líneas de comando específicas.
Cómo administrar Windows Defender con PowerShell
Compruebe si Windows Defender está habilitado
Primero, le mostraremos cómo verificar el estado actual de Windows Defender usando PowerShell.
Paso 1. En el cuadro de búsqueda de Windows, escriba PowerShell y luego seleccione Ejecutar como administrador bajo WindowsPowerShell en el panel derecho.
Paso 2. Si aparece una ventana de UAC, haga clic en Sí opción de continuar.
Paso 3. En la ventana de la línea de comando, escriba Obtener-MpComputerStatus y presione Ingresar .
Paso 4. En la nueva ventana, si el valor de Antivirus habilitado es Verdadero , significa que el antivirus de Windows Defender se está ejecutando. si el Antivirus habilitado el estado se muestra como FALSO , indica que Windows Defender está deshabilitado.
Activar/desactivar la protección en tiempo real de Windows Defender PowerShell
Después de ejecutar la línea de comando anterior, además del estado de Windows Defender, se mostrará mucha otra información sobre este software antivirus, incluido el estado de protección en tiempo real.
Si la protección en tiempo real está deshabilitada y desea habilitarla, puede ejecutar esta línea de comando:
Set-MpPreference -DisableRealtimeMonitoring $falso
La línea de comando para deshabilitar la protección en tiempo real del antivirus de Windows Defender es:
Set-MpPreference -DisableRealtimeMonitoring $true
Ejecute un análisis rápido/análisis completo/análisis personalizado/análisis sin conexión
Aquí puede ver cómo realizar un análisis rápido/completo/personalizado/sin conexión mediante los comandos de Windows Defender PowerShell.
Escaneo rápido:
Escriba este comando: Inicio-MpScan -ScanType QuickScan en la ventana de línea de comando y presione Ingresar . Entonces comenzará un escaneo rápido.
Escaneo completo:
Para realizar un análisis antivirus completo, debe ejecutar esta línea de comando: Inicio-MpScan -ScanType FullScan .
Escaneo personalizado:
Windows Defender le permite seleccionar unidades o ubicaciones específicas para buscar virus. Aquí puede ver cómo completar esta tarea a través de PowerShell.
Primero, confirme la ubicación/unidad que desea escanear.
Segundo, escribe Start-MpScan -ScanType CustomScan -ScanPath ruta de ubicación del archivo y presione Ingresar . Necesitas reemplazar el ruta de ubicación del archivo con el directorio real. Por ejemplo, puedes escribir Inicio-MpScan -ScanType CustomScan -ScanPath C:\Users\nombre de usuario\Documentos y presione Ingresar para escanear la carpeta Documentos. Recuerde reemplazar el nombre de usuario con el real.
Escaneo sin conexión:
Windows Defender le proporciona una escaneo sin conexión opción que le ayuda a detectar y eliminar malware o virus persistentes. Este análisis se ejecuta fuera del kernel de Windows para que pueda inspeccionar y limpiar su sistema más a fondo.
Consejos: Antes de ejecutar la línea de comando para realizar un escaneo sin conexión, debe asegurarse de que todos sus trabajos abiertos estén guardados. Para ejecutar un análisis sin conexión es necesario reiniciar la computadora.Aporte Inicio-MpWDOScan y presione Ingresar para comenzar a buscar virus sin conexión.
Se trata de cómo administrar Windows Defender con PowerShell.
Software de recuperación de datos de Windows recomendado:
Hay muchos casos de pérdida de datos debido a una infección de virus. Algunos virus pueden eliminar directamente archivos de su computadora, mientras que otros pueden dañar el sistema de archivos del disco duro, haciendo que los archivos sean inaccesibles o ilegibles. Si se encuentra en una situación así y pierde sus archivos, puede utilizar Recuperación de datos de energía MiniTool para recuperar archivos borrados.
La edición gratuita de este software de recuperación de datos permite recuperar 1 GB de documentos, imágenes, vídeos, audio, correos electrónicos, etc. de forma gratuita. Puedes descargarlo y probarlo.
Recuperación de datos de energía MiniTool gratis Haga clic para descargar 100% Limpio y seguro
Conclusión
¿Cómo administrar Windows Defender con PowerShell? Ahora debería conocer las líneas de comando para verificar el estado de Windows Defender, habilitar/deshabilitar la protección en tiempo real y ejecutar diferentes tipos de análisis de virus.