Windows 10 domā par katra tā lietotāja drošību, pēc noklusējuma integrējot pretvīrusu, kura īpašības, funkcijas un pat izskats ir pakāpeniski attīstījies.
Tādējādi mēs esam redzējuši Windows Defender attīstību uz Windows Defender drošības centru ar aizsardzību daudziem aspektiem, piemēram, mākonim, izpildāmiem failiem, mapēm, ļaunprātīgas programmatūras skenēšanai un citiem. Tas mums kā Windows 10 lietotājiem ir atvieglojums, jo Windows Defender uzdevumi tiek izpildīti reālā laikā un atjauninājumi ir automātiski.
Windows Defender nodrošina mums visaptverošu pretvīrusu aizsardzību, kas saistīta ar Windows 10 drošību, kuras pamatā ir šādi pīlāri:
Mākoņu drošības analīzeIzmantojot šo analīzi, kuras pamatā ir lieli dati, Windows Defender varēs noteikt jebkādus draudus, lai arī cik tie būtu mazi, lai neļautu mums uzbrukt, izmantojot mākoņpakalpojumus.
Beigu punkta uzvedības sensoriTie ir sensori, kas jau ir integrēti sistēmā Windows 10, kuru uzdevums ir savākt un apstrādāt signālus, pamatojoties uz operētājsistēmas uzvedību. Pēc šīs analīzes rezultāti tiek nosūtīti apstrādei uz privātiem un izolētiem Windows Defender mākoņa gadījumiem.
Drauds inteliģenceTos ir izstrādājušas Microsoft drošības komandas, un tie ir procesi, kas var identificēt rīkus, paņēmienus un visas procedūras, kuras uzbrucējs īsteno, lai būtu viens solis priekšā saviem plāniem.
Windows Defender apstrādā dažādas zonas vai parametrus sistēmā Windows 10, piemēram:
Uzbrukuma virsmas samazināšanaVeidojot vairogus pirmajā aizsardzības līnijā, tas ir, pareizi veicot iestatījumus.
Draudu un ievainojamības pārvaldībaAr kādām ievainojamībām un kļūdainām konfigurācijām tiek analizētas attiecīgās korekcijas.
Automatizēta izmeklēšanaKas piedāvā aizsardzību pret pēkšņiem uzbrukumiem.
Nākamās paaudzes aizsardzībaKas analizē un atklāj visa veida ievainojamības un draudus.
Jauna draudu meklēšanas pakalpojuma integrācijaTo pārvalda Windows Defender ATP.
Piekļūstot Windows Defender drošības centra konsolei, mēs redzēsim sekojošo:
Tur mēs varam pārvaldīt un izpildīt tādus uzdevumus kā
- Saistīto kontu aizsardzība operētājsistēmā Windows 10.
- Piekļūstiet un konfigurējiet ģimenes opcijas.
- Konfigurējiet ugunsmūri.
- Pārvaldiet tīkla drošību.
- Skenējiet vīrusus vai ļaunprātīgu programmatūru.
- Skatiet komandas sniegumu un daudz ko citu.
PALIELINĀT
1. Komandas, lai palaistu Windows Defender Windows 10
Lai gan Windows Defender grafiskais interfeiss ir ideāls daudziem, Solvetic jums ir pārsteigums (īpaši, ja jums patīk sistēmas konsole), jo mēs komandrindā izskaidrosim, kā veikt dažus Windows Defender uzdevumus.
1. darbība
Lai sasniegtu savu mērķi, mums kā administratoriem ir jāpiekļūst komandu uzvednei, lai to ievadītu "cmd" Windows 10 meklēšanas lodziņā un parādītajā opcijā noklikšķiniet uz rindas "Palaist kā administratoram". Mēs pieņemam UAC ziņojumu un piekļūsim konsolei kā administratori.
2. solis
Windows Defender piedāvā trīs veidu skenēšanu:
Ātra skenēšanaTā ir viegla skenēšana, kurā tiek analizēti tādi elementi kā reģistra atslēgas un mājas mapes, acīmredzot tā izpildes laiks ir īss, tā sintakse komandu uzvednē ir ar parametru -ScanType 1
Pilnā skenēšanaŠis ir uzlabots līmenis, jo tas pārbauda katru sistēmas objektu, vai tajā nav draudu, tā parametrs komandu uzvednē ir -ScanType 2.
Pielāgota skenēšanaTas attiecas uz gadījumiem, kad vēlamies, lai Windows Defender skenētu tikai dažus sistēmas elementus (piemēram, failus vai mapes), un tā izmantojamais parametrs ir -ScanType 3.
Tagad Windows Defender ir izpildāms šādā ceļā:
C: \ Program Files \ Windows DefenderTās izpildāmais fails ir MpCmdRun.exe, tagad šim ceļam jābūt saistītam ar skenēšanas izpildes parametru, ja mēs vēlamies veikt ātru analīzi, mēs veiksim sekojošo:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 1Tādā pašā veidā, ja mēs vēlamies pilnīgu analīzi, mēs veiksim:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 2Vispirms mēs redzēsim, ka sākas skenēšanas process:
PALIELINĀT
4. solis
Kad process būs pabeigts, mēs redzēsim sekojošo:
PALIELINĀT
Ir normāli, ka mēs vēlamies skenēt konkrētu failu vai direktoriju, mēs to panākam, izmantojot pielāgoto skenēšanu, šim nolūkam mēs izpildīsim šādu sintaksi:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File "File"5. solis
Piemēram, šajā gadījumā mēs analizēsim sekojošo:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType 3 -File D: \ Solvetic1 \ Solvetic
PALIELINĀT
6. darbība
Vēl viena liela priekšrocība, izmantojot komandrindu, izmantojot Windows Defender, ir iespēja aktivizēt sistēmas sāknēšanas sektora analīzi, lai atklātu jebkādu ievainojamību, ja tur kaut kas tiek atklāts, tā jau ir patiešām kritiska problēma. Mēs runājam par cietā diska pamatnozare, lai aktivizētu skenēšanu cietā diska sāknēšanas sektorā, komandu uzvednē izpildīsim šādu komandu.
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Scan -ScanType -BootSectorScan
PALIELINĀT
7. solis
Kad Windows Defender atklās draudus, tas tiks pārvietots uz karantīnu, lai tas neinficētu operētājsistēmu. Bet ir iespējams, ka kādā brīdī fails tiek atklāts kā drauds, ja tas tā patiesībā nav, tāpēc šis elements būs jāatgūst, lai tas netiktu ietekmēts, jo mums ir jāuzskaita visi karantīnā esošie faili ar šādu komandu:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Atjaunot -ListAll
PALIELINĀT
8. solis
Šajā gadījumā mums nav neviena faila karantīnā, ja karantīnā ir fails, mums jāizpilda šāda sintakse:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -Atjaunot -Nosaukums "Nosaukums"Kā jau minējām iepriekš, Windows Defender tiek automātiski atjaunināts, mēs varam pārbaudīt, vai tas ir atjaunināts, veicot šādas darbības:
"% ProgramFiles% \ Windows Defender \ MpCmdRun.exe" -SignatureUpdate
PALIELINĀT
2. Kā lietot komandu MpCmdRun.exe operētājsistēmā Windows 10
Kā minēts šīs apmācības sākumā, Windows Defender izmanto komandu MpCmdRun.exe, lai tajā veiktu dažādus uzdevumus, vispārējā sintakse ir šāda:
MpCmdRun.exe [komanda] [-iespējas]Lai izmantotu šo opciju, mums komandrindā ir jāpiekļūst ceļam C: \ Program Files \ Windows Defender:
cd C: \ Program Files \ Windows DefenderŠai komandai ir jāizmanto virkne parametru:
Šī opcija parāda utilītas palīdzību
? vai -h
Šī opcija veic ļaunprātīgas programmatūras skenēšanu
Skenēt [-ScanType #] [-File [-DisableRemediation] [-BootSectorScan]] [-Timeout] [-Atcelt]
Šī opcija veic maršrutēšanas diagnostiku
Izsekot [-Grouping #] [-Level #]
Šī opcija apkopo atbalsta informāciju.
GetFiles
PALIELINĀT
Šī opcija īslaicīgi novirza rezultātus uz mapi DiagTrack
GetFilesDiagTrack
Šī opcija atjauno funkciju d
Noņemt definīcijas [-Viss]
Izmantojot šīs jums parādītās komandas, jūs varēsit ātri un viegli palaist Windows Server operētājsistēmā Windows 10.