| 工具 | Platform 目录下的 MpCmdRun.exe |
|---|---|
| 更新 | -SignatureUpdate |
| 扫描类型 | 1 快速 / 2 全盘 / 3 自定义（配 -File） |
| 自定义 | -Scan -ScanType 3 -File C:\suspect |
定位工具并扫描
定位工具并扫描
$mp = Get-ChildItem 'C:\ProgramData\Microsoft\Windows Defender\Platform\*\MpCmdRun.exe' | Sort-Object FullName -Descending | Select-Object -First 1
& $mp.FullName -SignatureUpdate
& $mp.FullName -Scan -ScanType 2全盘扫描很慢：应急先用快速或自定义路径扫描，全盘放到观察期补做。