你是否知道 Windows Defender 其實(shí)是支持在命令行下工作的呢？想必有人已經(jīng)想到了，只要支持命令行，我們就可以利用其特性執(zhí)行無限的自定義或計(jì)劃任務(wù)了。

MSASCui.exe

MSASCui.exe 是 Windows Defender 帶 GUI 的可執(zhí)行文件，當(dāng)然它本身也包含了很多命令行快捷（參數(shù)）開關(guān)。

更新之后快速掃描：

"%ProgramFiles%Windows DefenderMSASCui.exe" -UpdateAndQuickScan

快速掃描：

"%ProgramFiles%Windows DefenderMSASCui.exe" -QuickScan

完全掃描：

"%ProgramFiles%Windows DefenderMSASCui.exe" -FullScan

更新定義：

"%ProgramFiles%Windows DefenderMSASCui.exe" –Update

隱藏模式執(zhí)行

在執(zhí)行上述任務(wù)時(shí)，也可直接加上 -hide 參數(shù)讓其不顯示圖形界面執(zhí)行。

MpCmdRun.exe

MpCmdRun.exe 是 Windows Defender 的控制臺(tái)命令，它包括了非常豐富的命令行參數(shù)開關(guān)，只要你想象力不錯(cuò)，應(yīng)該能構(gòu)造出很多巧妙的用法。

更新之后快速掃描：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -SignatureUpdateAndQuickScan

快速掃描：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 1

完全掃描：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 2

掃描文件或目錄：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 3 -File 

掃描引導(dǎo)扇區(qū)：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 3 -BootSectorScan

更新定義：

"%ProgramFiles%Windows DefenderMpCmdRun.exe" –SignatureUpdate

查看完整參數(shù)列表：

"%ProgramFiles%Windows DefenderMpCmdRun.exe"

通過這么完善的命令行開關(guān)，相信大家已經(jīng)能夠輕松創(chuàng)建各種 Windows Defender 自動(dòng)更新和掃描任務(wù)，對(duì)企業(yè)管理員的批量腳本來說也非常實(shí)用。