[[173272]]

大家都知道 Windows Defender 是 Windows 10 中內置的反病毒、反惡意軟件工具，通常情況下，它只在后臺默默保護用戶環(huán)境的安全。當然在用戶需要的時候，也可通過其簡潔明了的 GUI 圖形界面進行更新定義和手動查殺等操作。

不過，你是否知道 Windows Defender 其實是支持在命令行下工作的呢?想必有人已經想到了，只要支持命令行，我們就可以利用其特性執(zhí)行***的自定義或計劃任務了。

MSASCui.exe

MSASCui.exe 是 Windows Defender 帶 GUI 的可執(zhí)行文件，當然它本身也包含了很多命令行快捷(參數(shù))開關。

更新之后快速掃描：

"%ProgramFiles%\Windows Defender\MSASCui.exe" -UpdateAndQuickScan 

快速掃描：

"%ProgramFiles%\Windows Defender\MSASCui.exe" -QuickScan 

完全掃描：

"%ProgramFiles%\Windows Defender\MSASCui.exe" -FullScan 

更新定義：

"%ProgramFiles%\Windows Defender\MSASCui.exe" –Update 

隱藏模式執(zhí)行

在執(zhí)行上述任務時，也可直接加上 -hide 參數(shù)讓其不顯示圖形界面執(zhí)行。

MpCmdRun.exe

MpCmdRun.exe 是 Windows Defender 的控制臺命令，它包括了非常豐富的命令行參數(shù)開關，只要你想象力不錯，應該能構造出很多巧妙的用法。

更新之后快速掃描：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdateAndQuickScan 

快速掃描：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 1 

完全掃描：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2 

掃描文件或目錄：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File <Path> 

掃描引導扇區(qū)：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -BootSectorScan 

更新定義：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" –SignatureUpdate 

查看完整參數(shù)列表：

"%ProgramFiles%\Windows Defender\MpCmdRun.exe" 

通過這么完善的命令行開關，相信大家已經能夠輕松創(chuàng)建各種 Windows Defender 自動更新和掃描任務，對企業(yè)管理員的批量腳本來說也非常實用。