PowerShell gebruiken om Windows 10 te scannen op malware

Microsoft Defender (voorheen Windows Defender) is een efficiënte, kosteneffectieve antivirus die vooraf is geïnstalleerd op Windows 10-apparaten. Het biedt gebruikers ook geavanceerde web- en realtime bescherming tegen schadelijke virussen, Trojaanse paarden en andere malware.

Als native Microsoft-applicatie kunt u Microsoft Defender beheren via Windows PowerShell.

U kunt Microsoft Defender eenvoudig bijwerken, systeemscans uitvoeren, de huidige antivirusstatus controleren en zelfs scans plannen, allemaal via een paar opdrachten in PowerShell. PowerShell-opdrachten versnellen het configuratieproces en geven u toegang tot opties die niet beschikbaar zijn in de Microsoft Defender-interface.

Wat is PowerShell?

PowerShell is een modern platform voor platformonafhankelijk beheer dat de standaard opdrachtregelinterface uitbreidt. Het combineert een configuratieframework, een scripttaal en een commandoregel-shell om ontwikkelaars een krachtig hulpmiddel te bieden. PowerShell is gebouwd op het .NET-framework en biedt ondersteuning voor macOS, Linux en Windows.

Om Windows PowerShell op Windows 10 te starten:

1. Invoer windows powershell in de zoekbalk van het menu Start.
2. Klik met de rechtermuisknop op Windows PowerShell en klik op Als administrator uitvoeren

Controleer de Microsoft Defender-status met PowerShell

Voordat u PowerShell gaat gebruiken om Microsoft Defender te configureren, moet u eerst de huidige status controleren. De onderstaande opdracht krijgt de gedetailleerde status van de anti-malwaresoftware die op uw Windows-pc is geïnstalleerd.

Zodra u Windows PowerShell als beheerder start, typt u de volgende opdracht en drukt u op Enter om de status van Microsoft Defender te verifiëren:

Get-MpComputerStatus

U zou dan een lange lijst met details over Microsoft Defender moeten krijgen. Momenteel zijn we alleen geïnteresseerd in de Antivirus ingeschakeld etiket; als dit is Klopt, dan is Microsoft Defender correct geconfigureerd en draait het op uw pc.

U kunt dan veilig doorgaan met het bijwerken van Microsoft Defender en het uitvoeren van antimalwarescans. Als Microsoft Defender is uitgeschakeld op uw pc, kunt u dat schakel het in een paar stappen in.

Verwant: Is Microsoft Defender de beste antivirus voor uw pc?

Microsoft Defender bijwerken met PowerShell

Antivirussoftware moet regelmatig worden bijgewerkt om de definities van anti-malware up-to-date te houden. U kunt Microsoft Defender bijwerken via Windows PowerShell door de volgende opdracht te typen en op Enter te drukken:

Update-MpSignature

Nadat deze cmdlet-opdracht met succes is uitgevoerd, worden nieuwe Microsoft Defender-definitie-updates gedownload en geïnstalleerd, indien beschikbaar. Deze opdracht werkt door de nieuwste updates te downloaden van de standaard updatebron, de Microsoft Update Server.

Als alternatief kunt u ook updates downloaden van een specifieke bron met de volgende opdracht, uitschakelen Bron naam voor de locatie van uw keuze.

Update-MpSignature -UpdateSource SourceName

Met de volgende opdracht worden de voorkeuren van Microsoft Defender bijgewerkt om elke dag van de week automatisch op definitie-updates te controleren:

Set-MpPreference -SignatureScheduleDay Everyday

Voer een snelle antivirusscan uit met PowerShell

Soms wilt u een snelle malwarescan op uw pc uitvoeren. Hoewel dit relatief eenvoudig is te doen via de Windows-beveiligingsinterface, maakt de PowerShell-opdracht het nog eenvoudiger. Om een ​​snelle virusscan op Windows 10 uit te voeren, typt u de volgende cmdlet-opdracht op PowerShell en drukt u op Enter:

Start-MpScan -ScanType QuickScan

Voer een volledige antivirusscan uit met PowerShell

Een volledige malwarescan controleert elk bestand op uw Windows-pc en soms zelfs extern aangesloten USB-flashstations. Navigeren naar een Volledige scan op de Microsoft Defender kan lastig zijn, dus u kunt overwegen om PowerShell te gebruiken om snel een diepe malwarescan van uw pc uit te voeren. U kunt een volledige scan van Microsoft Defender uitvoeren met de volgende cmdlet-opdracht:

Start-MpScan -ScanType FullScan

De volledige scan duurt meestal even voordat elke map op uw pc is doorlopen. U kunt ervoor kiezen om de scan op de achtergrond uit te voeren met behulp van de volgende opdracht:

Start-MpScan -ScanType FullScan -AsJob

Nadat de bovenstaande opdrachten met succes zijn uitgevoerd, voert Microsoft Defender een diepgaande volledige malwarescan van uw Windows 10-pc uit.

Microsoft Defender offline scan

De offline scan is een krachtige functie die moeilijk te detecteren malware kan verwijderen. De antivirussoftware kan malware soms niet verwijderen terwijl Windows actief is. Dergelijke ernstige malware kan veilig van de pc worden verwijderd met de Microsoft Defender Offline Scan.

Zorg ervoor dat u al uw geopende bestanden opslaat voordat u de offline scan uitvoert. Om een ​​offline scan uit te voeren op uw Windows 10-pc, voert u de volgende opdracht in de PowerShell-console in:

Start-MpWDOScan

Deze cmdlet-opdracht zorgt ervoor dat Windows 10 opstart in de offline modus van Windows Defender en het hele systeem scant op malware. Zodra uw computer opstart, ziet u het Windows Defender Antivirus laadscherm gevolgd door een opdrachtpromptvenster waarin de voortgang van de offline scan wordt weergegeven.

Zodra de test is voltooid, kunt u het offline scanrapport bekijken door naar te navigeren Windows-beveiliging> Virus- en bedreigingsbeveiliging> Beveiligingsgeschiedenis.

Plan een snelle antivirusscan met PowerShell

Met PowerShell kunt u ook snelle scans plannen die elke dag gedurende de week op een routinetijd plaatsvinden. Om een ​​snelle scan op Microsoft Defender te plannen, typt u de volgende opdracht in PowerShell en drukt u op Enter:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Je moet vervangen Scan tijd met de 24-uurs tijd waarop u de test wilt uitvoeren. Met de volgende opdracht wordt elke dag om 14.00 uur een snelle scan gepland:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

Voer dezelfde cmdlet-opdracht uit zonder de parameter time om het schema voor snelle scan opnieuw in te stellen.

Plan een volledige antivirusscan met PowerShell

U kunt ook op dezelfde manier een volledige systeemscan van uw Windows 10-pc plannen met een paar snelle opdrachten op PowerShell:

1. Typ de onderstaande opdracht in PowerShell en druk op Enter

   Set-MpPreference -ScanParameters 2

2. Voer de volgende opdracht in, maar vervang "Scan_Day" door een nummer tussen "0" en "7", waarbij "0" elke dag aangeeft en nummers 1-7 de specifieke dag van de week aangeven vanaf zondag

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. Typ ten slotte de onderstaande opdracht in PowerShell en vervang Scan_Time door de 24-uurs tijd die u wilt kiezen

   Set-MpPreference -RemediationScheduleTime Scan_Time

U kunt het volledige systeemscanschema terugzetten naar de standaardinstellingen door "8" te kiezen in stap 2. Nadat het volledige scanschema is geconfigureerd, voert Microsoft Defender automatisch een volledige systeemscan uit op de geconfigureerde dag en tijd.

Scan Windows 10 op malware met PowerShell

Microsoft Defender is een zeer krachtige antivirus en is altijd een van de beste antivirussoftware op de markt geweest. Als een ingebouwde gratis antivirusprogramma is het zeer efficiënt om u te beschermen tegen malwarebedreigingen.

Met PowerShell kunt u Microsoft Defender configureren met een paar eenvoudige opdrachten. Deze opdrachten kunnen Microsoft Defender bijwerken, systeemscans uitvoeren en zelfs geplande scans instellen.

Wat is malware en hoe werkt het?

Malware is wijdverbreid. Lees hoe het werkt en hoe u kunt voorkomen dat u wordt geïnfecteerd.

Lees Volgende

Over de auteur