Windows 10

• Ouvrir Windows PowerShell en tant qu’Administrateur

PS C:\> Get-MpComputerStatus

AMEngineVersion                  : 1.1.19300.2
AMProductVersion                 : 4.18.2205.7
AMRunningMode                    : Normal
AMServiceEnabled                 : True
AMServiceVersion                 : 4.18.2205.7
AntispywareEnabled               : True
AntispywareSignatureAge          : 0
AntispywareSignatureLastUpdated  : 27/06/2022 03:05:29
AntispywareSignatureVersion      : 1.369.310.0
AntivirusEnabled                 : True
...

Lorsque la protection Windows Defender est active, vous obtenez la ligne : AntispywareEnabled : True

PS C:\> Update-MpSignature

' L’analyse rapide vérifie les emplacements connus pour être utilisés par les logiciels malveillants.
PS C:\> Start-MpScan -ScanType QuickScan

' L’analyse complète vérifie chaque dossier de votre système
PS C:\> Start-MpScan -ScanType FullScan

' Analyse personnalisée
PS C:\> Start-MpScan -ScanType CustomScan -ScanPath "CHEMIN\DU\DOSSIER"

PS C:\> Get-MpPreference

AllowDatagramProcessingOnWinServer            : False
AllowNetworkProtectionDownLevel               : False
AllowNetworkProtectionOnWinServer             : False
AllowSwitchToAsyncInspection                  : False
AttackSurfaceReductionOnlyExclusions          :
AttackSurfaceReductionRules_Actions           :
AttackSurfaceReductionRules_Ids               :
CheckForSignaturesBeforeRunningScan           : False
CloudBlockLevel                               : 0
CloudExtendedTimeout                          : 0
ComputerID                                    : 2F278E75-45BD-4A28-AB50-A2874AAF6FCB
ControlledFolderAccessAllowedApplications     :
ControlledFolderAccessProtectedFolders        :
DefinitionUpdatesChannel                      : 0
DisableArchiveScanning                        : False
DisableAutoExclusions                         : False
...

' Désactive la protection
PS C:\> Set-MpPreference -DisableRealtimeMonitoring 1      
#ou
' Active la protection
PS C:\> Set-MpPreference -DisableRealtimeMonitoring 0

PS C:\> New-ItemProperty –Path « HKLM:\Software\Policies\Microsoft\Windows Defender » –Name DisableAntiSpyware –Value 1 –PropertyType DWORD –Force

PS C:\> Set-MpPreference -DisableRealtimeMonitoring 0

PS C:\> Set-MpPreference -DisableRemovableDriveScanning $false

PS C:\> Set-MpPreference -ExclusionPath "C:\Program Files\MonSuperLogiciel"