So verwenden Sie Windows Defender über die Eingabeaufforderung

Windows Defender ist die Standard-Antivirensoftware in Windows 10 und nicht weniger als jede Antivirensoftware von Drittanbietern. Tatsächlich ist Windows Defender einer der besten, wenn es um die Nutzung von Systemressourcen geht. Obwohl die Windows Defender-GUI ziemlich einfach zu bedienen ist, können Sie den Windows Defender auch über die Eingabeaufforderung verwenden. Dies ist besonders nützlich, wenn Sie eigene Skripte oder geplante Aufgaben erstellen.

Mit der Windows Defender-Befehlszeile können Sie alle grundlegenden Dinge tun, z. B. verschiedene Arten von Scans durchführen, isolierte Dateien auflisten und wiederherstellen, dynamische Signaturen hinzufügen und die Virendefinitionen entfernen oder aktualisieren. In diesem Artikel erfahren Sie, wie Sie Windows Defender über die Eingabeaufforderung verwenden.

Verwenden Sie Windows Defender über die Eingabeaufforderung

Um Windows Defender über die Eingabeaufforderung auszuführen, benötigen Sie Administratorrechte. Suchen Sie also im Startmenü nach Eingabeaufforderung und wählen Sie die Option „Als Administrator ausführen“. Sie können auch mit der rechten Maustaste klicken und „Als Administrator ausführen“ auswählen.

Wenn Sie jemals die Windows Defender-GUI verwendet haben, wissen Sie, dass es drei Scantypen gibt. Bow sind einige kurze Erklärungen, was diese verschiedenen Scan-Typen bedeuten.

Schneller Scan: Wie der Name schon sagt, ist Quick Scan schnell und sucht nur an den häufigsten Stellen wie Registrierungsschlüsseln und Startordnern, auf die die Malware oder der Virus einen Einfluss haben könnte. Normalerweise ist Quick Scan in wenigen Minuten abgeschlossen. In der Befehlszeile wird Quick Scan mit bezeichnet -ScanType 1.

Kompletter Suchlauf: Der vollständige Scan führt einen eingehenden Scan Ihres gesamten Systems durch. Je nachdem, wie viele Dateien Sie in Ihrem System haben, kann der Scan Stunden dauern. In der Befehlszeile wird Full Scan mit . bezeichnet -ScanType 2.

Benutzerdefinierten Scan: Mit dem benutzerdefinierten Scan können Sie einen eingehenden Scan auf einem bestimmten Laufwerk, Ordner oder einer Datei durchführen. In der Befehlszeile wird Custom Scan mit . bezeichnet -ScanType 3 und verfügt über zusätzliche Schalter, um anzugeben, welche Datei oder welcher Ordner gescannt werden soll.

Wenn Sie einen Schnellscan durchführen möchten, können Sie den folgenden Befehl verwenden.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 1

Für einen vollständigen Scan ersetzen Sie einfach 1 im obigen Befehl durch 2.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 2

Um einen Schnellscan durchzuführen, verwenden Sie den folgenden Befehl, während Sie „D:FolderPath“ durch den tatsächlichen Ordner- oder Dateipfad ersetzen.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 3 -File "D:FolderPath"

Windows Defender verfügt auch über einen anderen Scantyp, der den Systembootsektor auf Infektionen durchsucht. Ein Bootsektorvirus infiziert den Master Boot Record, der wiederum das gesamte System infiziert, wenn Sie das System starten. Um einen Bootsektor-Scan durchzuführen, verwenden Sie den folgenden Befehl.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType -BootSectorScan

Um den Scan abzubrechen, drücken Sie einfach die Tastenkombination Strg + C.

Wenn Windows Defender eine Bedrohung findet, wird sie in die Quarantäne verschoben, damit Ihr System nicht infiziert wird. Es können jedoch Fehlalarme auftreten, und wenn Sie der Meinung sind, dass Windows Defender eine legitime Datei in die Quarantäne verschoben hat, können Sie sie ganz einfach wiederherstellen. Verwenden Sie zunächst den folgenden Befehl, um alle unter Quarantäne gestellten Dateien aufzulisten.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Restore -ListAll

Identifizieren Sie die Datei in der Liste und notieren Sie ihren Namen. Führen Sie als Nächstes den folgenden Befehl aus, während Sie „FileName“ durch den tatsächlichen Dateinamen ersetzen, den Sie wiederherstellen möchten. Wenn der Befehl erfolgreich ausgeführt wird, wird die Datei an ihrem ursprünglichen Speicherort wiederhergestellt.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Restore -Name "FileName"

Im Allgemeinen aktualisiert sich Windows Defender automatisch mit den neuesten Antivirendefinitionen. Wenn Sie jedoch sicherstellen möchten, dass Windows Defender auf dem neuesten Stand ist, führen Sie den folgenden Befehl aus.

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -SignatureUpdate

Das ist es. Wie Sie sehen, sind die Befehlszeilenoptionen von Windows Defender recht benutzerfreundlich und einfach zu verwenden. Bei Interesse schau mal hier Microsoft Docs Seite, um mehr über andere Befehle zu erfahren, mit denen Sie dynamische Signaturen auflisten, hinzufügen oder entfernen, den Ausführungspfad überprüfen, Diagnoseablaufverfolgung usw.

Kommentieren Sie unten Ihre Gedanken und Erfahrungen zur Verwendung von Windows Defender über die Befehlszeile.