win 10如何在命令行中执行Windows Defender

windows教程 2023-01-08

你是否知道 Windows Defender 其实是支持在命令行下工作的呢？想必有人已经想到了，只要支持命令行，我们就可以利用其特性执行无限的自定义或计划任务了。

windows-defender-command-line-2

MSASCui.exe

MSASCui.exe 是 Windows Defender 带 GUI 的可执行文件，当然它本身也包含了很多命令行快捷（参数）开关。

更新之后快速扫描：

"%ProgramFiles%Windows DefenderMSASCui.exe" -UpdateAndQuickScan

快速扫描：

"%ProgramFiles%Windows DefenderMSASCui.exe" -QuickScan

完全扫描：

"%ProgramFiles%Windows DefenderMSASCui.exe" -FullScan

更新定义：

"%ProgramFiles%Windows DefenderMSASCui.exe" –Update

隐藏模式执行

在执行上述任务时，也可直接加上 -hide 参数让其不显示图形界面执行。

MpCmdRun.exe

MpCmdRun.exe 是 Windows Defender 的控制台命令，它包括了非常丰富的命令行参数开关，只要你想象力不错，应该能构造出很多巧妙的用法。

更新之后快速扫描：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -SignatureUpdateAndQuickScan

快速扫描：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 1

完全扫描：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 2

扫描文件或目录：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 3 -File <Path>

扫描引导扇区：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 3 -BootSectorScan

更新定义：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" –SignatureUpdate

查看完整参数列表：

"%ProgramFiles%Windows DefenderMpCmdRun.exe"

windows-defender-command-line-3

通过这么完善的命令行开关，相信大家已经能够轻松创建各种 Windows Defender 自动更新和扫描任务，对企业管理员的批量脚本来说也非常实用。