Hvordan bruke PowerShell til å skanne Windows 10 for skadelig programvare

Microsoft Defender (tidligere Windows Defender) er et effektivt, kostnadseffektivt antivirusprogram som er forhåndsinstallert på Windows 10-enheter. Det gir også brukere avansert nett- og sanntidsbeskyttelse mot skadelige virus, trojanere og annen skadelig programvare.

Som et innfødt Microsoft-program kan du administrere Microsoft Defender gjennom Windows PowerShell.

Du kan enkelt oppdatere Microsoft Defender, kjøre systemskanninger, sjekke gjeldende antivirusstatus og til og med planlegge skanninger, gjennom noen få kommandoer i PowerShell. PowerShell-kommandoer fremskynder konfigurasjonsprosessen og gir deg tilgang til alternativer som ikke er tilgjengelige i Microsoft Defender-grensesnittet.

Hva er PowerShell?

PowerShell er et moderne administrasjonsrammeverk på tvers av plattformer som utvider standard kommandolinjegrensesnitt. Den kombinerer et konfigurasjonsrammeverk, et skriptspråk og et kommandolinjeskall for å gi et kraftig verktøy for utviklere. PowerShell er bygget på .NET-rammeverket og gir støtte for macOS, Linux og Windows.

Slik starter du Windows PowerShell på Windows 10:

1. Inngang windows powerhell i søkefeltet på Start-menyen.
2. Høyreklikk på Windows PowerShell og klikk på Kjør som administrator

Sjekk Microsoft Defender-status ved hjelp av PowerShell

Før du begynner å bruke PowerShell for å konfigurere Microsoft Defender, bør du først sjekke gjeldende status. Kommandoen nedenfor får detaljert status for anti-malware programvare installert på din Windows PC.

Når du har startet Windows PowerShell som administrator, skriver du inn følgende kommando og trykker Enter for å bekrefte statusen til Microsoft Defender:

Get-MpComputerStatus

Du bør da få en lang liste med detaljer om Microsoft Defender. Foreløpig er vi bare interessert i Antivirus Aktivert merkelapp; hvis dette er ekte, så er Microsoft Defender konfigurert riktig og kjører på din PC.

Deretter kan du trygt fortsette å oppdatere Microsoft Defender og kjøre anti-malware-skanninger. I tilfelle Microsoft Defender er deaktivert på PCen din, kan du aktiver det i noen få trinn.

I slekt: Er Microsoft Defender det beste antivirusprogrammet for din PC?

Hvordan oppdatere Microsoft Defender ved hjelp av PowerShell

Antivirusprogramvare må oppdateres regelmessig for å holde definisjonene mot skadelig programvare oppdatert. Du kan oppdatere Microsoft Defender gjennom Windows PowerShell ved å skrive følgende kommando og trykke Enter:

Update-MpSignature

Etter å ha utført denne cmdlet-kommandoen, vil den laste ned og installere nye definisjonsoppdateringer for Microsoft Defender hvis tilgjengelig. Denne kommandoen fungerer ved å laste ned de siste oppdateringene fra standard oppdateringskilde, Microsoft Update Server.

Alternativt kan du også laste ned oppdateringer fra en bestemt kilde med følgende kommando, slå ut SourceName for plasseringen du velger.

Update-MpSignature -UpdateSource SourceName

Følgende kommando vil oppdatere Microsoft Defender-innstillinger for å se etter definisjonsoppdateringer automatisk hver dag i uken:

Set-MpPreference -SignatureScheduleDay Everyday

Kjør en rask antivirusskanning ved hjelp av PowerShell

Noen ganger vil du kjøre en rask skanning av skadelig programvare på PCen. Selv om dette er relativt enkelt å gjøre gjennom Windows-sikkerhetsgrensesnittet, gjør PowerShell-kommandoen det enda enklere. For å kjøre en rask virusskanning på Windows 10, skriv inn følgende cmdlet-kommando på PowerShell og trykk Enter:

Start-MpScan -ScanType QuickScan

Kjør en full antivirusskanning ved hjelp av PowerShell

En fullstendig skanning av skadelig programvare vil sjekke alle filer på din Windows-PC og noen ganger til og med eksternt tilkoblede USB-minnepinner. Navigere til en Full skanning på Microsoft Defender kan være plagsomt, så du kan vurdere å bruke PowerShell til å kjøre en dyp malware-skanning av din PC raskt. Du kan kjøre en fullstendig skanning av Microsoft Defender ved hjelp av følgende cmdlet-kommando:

Start-MpScan -ScanType FullScan

Hele skanningen tar litt tid å gå gjennom hver mappe på PCen. Du kan velge å kjøre skanningen i bakgrunnen ved hjelp av følgende kommando:

Start-MpScan -ScanType FullScan -AsJob

Etter å ha kjørt ovennevnte kommandoer, vil Microsoft Defender kjøre en grundig full malware-skanning av Windows 10-PCen din.

Microsoft Defender frakoblet skanning

Frakoblet skanning er en kraftig funksjon som kan fjerne skadelig programvare som er vanskelig å oppdage. Antivirusprogramvaren kan noen ganger ikke fjerne skadelig programvare mens Windows kjører. Slike alvorlige skadelige programmer kan trygt fjernes fra PC-en ved hjelp av Microsoft Defender Offline Scan.

Sørg for at du lagrer alle de åpnede filene før du kjører offline-skanningen. For å kjøre en frakoblet skanning på Windows 10-PCen, skriv inn følgende kommando i PowerShell-konsollen:

Start-MpWDOScan

Denne cmdlet-kommandoen vil føre til at Windows 10 starter i Windows Defender offline-modus og skanner hele systemet for skadelig programvare. Når datamaskinen har startet opp, vil du se Windows Defender Antivirus lasteskjerm etterfulgt av et ledetekstvindu som viser fremdriften for frakoblet skanning.

Når testen er fullført, kan du se rapporten om skanning uten nett ved å navigere til Windows-sikkerhet> Virus- og trusselbeskyttelse> Beskyttelseshistorikk.

Planlegg en rask antivirusskanning ved hjelp av PowerShell

Med PowerShell kan du også planlegge raske skanninger som skal foregå på en rutinemessig tid hver dag i løpet av uken. For å planlegge en rask skanning på Microsoft Defender, skriv inn følgende kommando i PowerShell og trykk Enter:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Du må bytte ut Scan_Time med 24-timers tid du vil kjøre testen. Følgende kommando planlegger en rask skanning for 14:00 hver dag:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

For å tilbakestille hurtigskanneplanen, kjør den samme cmdlet-kommandoen uten tidsparameteren.

Planlegg en full antivirusskanning ved hjelp av PowerShell

Du kan også planlegge en fullstendig systemskanning av Windows 10-PCen din med noen få raske kommandoer på PowerShell:

1. Skriv kommandoen nedenfor i PowerShell og trykk Enter

   Set-MpPreference -ScanParameters 2

2. Skriv inn følgende kommando, men erstatt "Scan_Day" med et tall mellom "0" og "7", der "0" indikerer hver dag og tall 1-7 angir den spesifikke ukedagen fra og med søndag.

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. Til slutt skriver du inn kommandoen nedenfor på PowerShell og erstatter Scan_Time med 24-timers tiden du ønsker å velge

   Set-MpPreference -RemediationScheduleTime Scan_Time

Du kan tilbakestille hele systemskanningsplanen til standard ved å velge "8" i trinn 2. Etter vellykket konfigurering av den fullstendige skanneplanen, vil Microsoft Defender automatisk utføre en full systemskanning på den konfigurerte dagen og klokkeslettet.

Skann Windows 10 for skadelig programvare med PowerShell

Microsoft Defender er et veldig kraftig antivirusprogram og har gjennomgående vært en av de beste antivirusprogramvarene som er tilgjengelige i markedet. Som et innebygd kostnadsfritt antivirusprogram er det veldig effektivt å beskytte deg mot trusler mot skadelig programvare.

PowerShell lar deg konfigurere Microsoft Defender gjennom noen få enkle kommandoer. Disse kommandoene kan oppdatere Microsoft Defender, kjøre systemskanninger og til og med sette opp planlagte skanninger.

Hva er skadelig programvare, og hvordan fungerer det?

Skadelig programvare går voldsomt. Lær hvordan det fungerer og hvordan du kan forhindre smitte.

Les Neste

Om forfatteren