使用 PowerShell 評估 Microsoft Defender 防病毒軟體

在 Windows 10 (或更新的) 和 Windows Server 2016 (或更新的) 中，您可以使用具有漏洞利用保護的 Microsoft Defender Antivirus 提供的下一代保護功能。

本文說明如何使用惡意探索保護來啟用和測試 Microsoft Defender 防病毒軟體中的關鍵保護功能，並提供詳細資訊的指引和連結。

建議您使用 評估 PowerShell 腳本 來設定這些功能，但您可以使用本檔其餘部分所述的 Cmdlet 個別啟用每個功能。

如需端點保護產品和服務的詳細資訊，請參閱下列資源：

• 新一代保護概觀
• Windows 中的 Microsoft Defender 防毒軟體
• Windows Server 上的 Microsoft Defender 防毒軟體
• 保護裝置不遭惡意探索

本文說明 Windows 10 或更新版本和 Windows Server 2016 或更新版本中的設定選項。 如果您對 Microsoft Defender 防病毒軟體所進行的偵測有任何疑問，或發現遺漏的偵測，您可以在我們的範例提交說明網站將檔案提交給我們。

使用 PowerShell 啟用功能

本指南提供 Microsoft Defender 防病毒軟體 Cmdlet，以設定您應該用來評估保護的功能。

若要使用這些 Cmdlet，請以系統管理員身分開啟 PowerShell，執行命令，然後按 Enter。

您可以在開始之前或評估期間檢查所有設定的狀態，方法是使用 Get-MpPreference PowerShell Cmdlet，或從 PowerShell 資源庫安裝 DefenderEval 模組，然後使用命令Get-DefenderEvaluationReport。

Microsoft Defender 防病毒軟體會指出透過標準 Windows 通知進行偵測。 您也可以檢閱 Microsoft Defender 防病毒軟體應用程式中的偵測。

Windows 事件日誌也會記錄偵測和引擎事件。 如需事件標識碼及其對應動作的清單，請參閱 Microsoft Defender 防病毒軟體事件一文。

雲端保護功能

Standard Definition 更新可能需要數小時來準備和交付;我們的雲端交付保護服務可以在幾秒鐘內提供這種保護。

如需詳細資訊，請參閱 雲端保護和 Microsoft Defender 防病毒軟體。

始終在線的保護 (實時掃描)

Microsoft Defender 防病毒軟體會在 Windows 看到檔案後立即掃描檔案，監視任何執行中的進程是否有已知或可疑的惡意行為。 如果防毒引擎發現惡意修改，會立即封鎖進程或檔案的執行。

如需這些選項的詳細資訊，請參閱 設定行為、啟發式和即時保護。

潛在不需要的應用程式保護

潛在有害應用程式 是指傳統上未歸類為惡意的檔案和應用程式。 這類應用程式包括一般軟體的非 Microsoft 安裝程式、廣告插入，以及瀏覽器中某些類型的工具列。

Email 和存檔掃描

您可以將Microsoft Defender防病毒軟件設置為自動掃描某些類型的電子郵件文件並存 (文件，例如 .zip 文件，當它們被 Windows 看到時) 它們。 如需詳細資訊，請參閱 Microsoft Defender 中的受控電子郵件掃描。

管理產品和保護更新

一般而言，您每天會從 Windows 更新收到一次 Microsoft Defender 防病毒軟體更新。 不過，您可以設定下列選項，並確定您的更新是在 System Center Configuration Manager、使用群組原則或 Intune 中管理，以增加這些更新的頻率。

進階威脅和惡意探索緩解和預防受控資料夾存取

惡意探索防護提供的功能可協助保護裝置免受已知惡意行為和對易受攻擊技術的攻擊。

某些規則可能會封鎖您在組織中認為可接受的行為。 在這些情況下，請將規則從 Enabled 變更為 ， Audit 以防止不必要的封鎖。

啟用竄改保護

在 Microsoft Defender 入口網站中，移至 [設定>] [端點]> [進階功能>] [竄改防護>] 開啟。

如需詳細資訊，請參閱 如何？設定或管理竄改保護。

檢查雲端保護網路連線

請務必檢查雲端保護網路連線在滲透測試期間是否正常運作。 以管理員身分使用命令提示字元，執行下列命令：

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

如需詳細資訊，請參閱 使用 cmdline 工具來驗證雲端傳遞的保護。

一選 Microsoft Defender 離線掃描

Microsoft Defender 離線掃描是 Windows 10 或更高版本附帶的專用工具，可讓您將機器啟動到正常作業系統之外的專用環境。 它對於強大的惡意軟體（例如 rootkit）特別有用。

如需詳細資訊，請參閱 Microsoft Defender 離線。

另請參閱

• 適用於端點的 Microsoft Defender
• 雲端保護與 Microsoft Defender 防毒軟體
• Microsoft Defender 防病毒軟體安全性情報和產品更新