De standaard Defender antivirus van Windows 11 kunt u bedienen vanaf de opdrachtprompt. In dit artikel laten we zien hoe u dat doet.
Microsoft Defender Antivirus is de standaard antimalware oplossing die Windows 11 en bestanden beschermt tegen virussen, ransomware, spyware en vele andere soorten malware en kwaadaardige aanvallen.
Gewoonlijk gebruikt u de Windows Security app om de antivirus te beheren, zoals scannen, updates en in quarantaine geplaatste items. Het is echter ook mogelijk om Microsoft Defender Antivirus te beheren met opdrachten vanaf de opdrachtprompt.
Wat gaan we doen
Wanneer u bijvoorbeeld een script wilt gebruiken om bepaalde taken te automatiseren. Of u bent verantwoordelijk voor het beheer van meerdere computers en u hebt een snellere manier nodig om specifieke taken uit te voeren. Maar ook als u wilt update en scan wilt plannen op een bepaald tijdstip.
In dit Windows 11 artikel leidden we u door de stappen om Microsoft Defender Antivirus met de opdrachtprompt in Windows 11 te beheren.
Antivirus definities bijwerken in Microsoft Defender
Door deze stappen te volgen kunt u de nieuwste definities voor Microsoft Defender Antivirus in Windows 11 downloaden en installeren:
- Open Menu Start.
- Typ in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Hierna typt u de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
- Vervolgens typt u de volgende opdracht om Microsoft Defender Antivirus te controleren en bij te werken en druk op Enter:
MpCmdRun -SignatureUpdate
Zodra u de stappen hebt voltooid, zal de antivirus automatisch alle beschikbare updates controleren en downloaden.
Updates van definities terugdraaien, of Rollback
Gebruik deze stappen om onlangs geïnstalleerde definitie-updates te verwijderen:
- Open Menu Start.
- Eerst typt u in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Hierna typt u de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
- Typ de volgende opdracht om recente definities te verwijderen en druk op Enter:
MpCmdRun -RemoveDefinitions -All
- De optie -All herstelt de vorige definities van de back-up of originele standaard set handtekeningen.
- Typ de volgende opdracht om de engineversie terug te draaien en druk op Enter:
MpCmdRun -RemoveDefinitions -Engine
- De optie -Engine gaat terug naar de vorige versie van de antivirus engine.
- Typ de volgende opdracht om dynamische handtekeningupdates te verwijderen en druk op Enter:
MpCmdRun -RemoveDefinitions -DynamicSignatures
- Met de optie -DynamicSignatures verwijdert u alleen de dynamische handtekeningen.
Nadat u de stappen hebt voltooid, worden de recente definitie-updates van het apparaat verwijderd.
Een snelle antivirusscan uitvoeren met Microsoft Defender
Gebruik deze stappen om een snelle antivirusscan uit te voeren vanaf de opdrachtprompt in Windows 11:
- Open Menu Start.
- Eerst typt u in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Hierna typt u de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
Typ de volgende opdracht om een snelle antivirusscan uit te voeren en druk op Enter:
MpCmdRun -Scan -ScanType 1
Tip: U kunt 1 ook vervangen door de optie 0 om een standaardscan te starten.
Nadat u de stappen hebt voltooid, voert Microsoft Defender Antivirus een snelle scan uit van de locaties waar malware zich waarschijnlijk zal verbergen.
Een volledige antivirusscan uitvoeren met Microsoft Defender
Gebruik deze stappen om een volledige antivirusscan uit te voeren op Windows 11:
- Open Menu Start.
- Eerst typt u in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Hierna typt u de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
- Typ de volgende opdracht om een volledige antivirusscan uit te voeren en druk op Enter:
MpCmdRun -Scan -ScanType 2
Nadat u de stappen hebt voltooid, scant de antivirus alle locaties op malware. Als u veel bestanden heeft, kan deze optie lang duren.
Een aangepaste antivirusscan uitvoeren met Microsoft Defender
Volg deze stappen om een antivirusscan alleen op specifieke locaties vanaf de opdrachtprompt uit te voeren:
- Open Menu Start.
- Eerst typt u in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Typ de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
- Hierna typt u de volgende opdracht om een aangepaste antivirusscan uit te voeren en druk op Enter:
MpCmdRun -Scan -ScanType 3 -File PATH\TO\FOLDER-FILES
- Werk in de opdracht het pad bij naar de map die moet worden gescand. Deze opdracht scant bijvoorbeeld de map Documenten:
MpCmdRun -Scan -ScanType 3 -File C:\Users\gebruikersnaam\Documents
- Nu typt u de volgende opdracht om een aangepaste scan met time-outtijd uit te voeren (Optioneel). Druk hierna op Enter:
MpCmdRun -Scan -ScanType 3 -File PATH\TO\FOLDER-FILES -Timeout 1
- Vergeet niet om in de opdracht het pad bij te werken met de map die moet worden gescand. Deze opdracht scant bijvoorbeeld de map Documenten en stelt de time-out in op één dag:
MpCmdRun -Scan -ScanType 3 -File C:\Users\gebruikersnaam\Documents -Timeout 1
Opmerking: U kunt het time-outnummer wijzigen om een ander aantal dagen op te geven. De optie is ook beschikbaar voor snelle en volledige scanopdrachten.
Nadat u de stappen hebt voltooid, scant Microsoft Defender Antivirus alleen de opgegeven locatie.
Scan op malware in de opstartsector met Microsoft Defender
Als onderdeel van de installatie van Windows 11 bevat de opstartsector essentiële instructies om de opstartvolgorde te verwerken. Als een speciaal vervaardigd virus toegang krijgt tot de opstartsector, kan dit problemen veroorzaken die moeilijk op te lossen zijn. De Microsoft Defender Antivirus kan echter ook met een simpele opdracht malware uit de opstartsector verwijderen.
Gebruik deze stappen om een virusscan uit te voeren in de opstartsector van Windows 11:
- Open Menu Start.
- Eerst typt u in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Typ de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
- Typ de volgende opdracht om een aangepaste antivirusscan uit te voeren en druk op Enter :
MpCmdRun -Scan -ScanType -BootSectorScan
Nadat u de stappen hebt voltooid, zoekt de standaardantivirus naar schadelijke code in de opstartsector.
Items in quarantaine herstellen met Microsoft Defender
Microsoft Defender Antivirus kan soms bestanden als kwaadaardig detecteren terwijl ze bekend en onschadelijk zijn. Wanneer dit gebeurt, kunt u een opdracht gebruiken om de in quarantaine geplaatste bestanden te bekijken en een andere opdracht om de bestanden die geen bedreiging vormen te herstellen.
Gebruik deze stappen om in quarantaine geplaatste items van Microsoft Defender Antivirus te controleren en te herstellen:
- Open Menu Start.
- Eerst typt u in de zoek balk Opdrachtprompt, klik op de optie Als administrator uitvoeren.
- Typ de volgende opdracht om de locatie van het antivirusprogramma te openen en druk op Enter:
cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*
- Typ de volgende opdracht om in quarantaine geplaatste items te bekijken en druk op Enter:
MpCmdRun -Restore -ListAll
Typ de volgende opdracht om de in quarantaine geplaatste items te herstellen en druk op Enter:
MpCmdRun -Restore -All
Typ de volgende opdracht om een specifiek in quarantaine geplaatst item te herstellen en druk op Enter:
MpCmdRun -Restore -Name ITEM-NAME
- Vervang in de opdracht de ITEM-NAAM door de naam van het te herstellen item.
- Typ de volgende opdracht om een in quarantaine geplaatst item naar een specifiek pad te herstellen en druk op Enter:
MpCmdRun -Restore -Name ITEM-NAAM -FilePath PATH\TO\RESTORED
- Geef in de opdracht het pad op om het item te herstellen. Deze opdracht herstelt bijvoorbeeld een specifiek item naar de map Documenten:
MpCmdRun -Restore -Name app.exe -FilePath C:\Users\gebruikersnaam\Documents
Nadat u de stappen hebt voltooid, wordt het bestand automatisch teruggezet naar de oorspronkelijke locatie.
Dit Windows 11 artikel laat enkele essentiële opdrachten zien om Microsoft Defender Antivirus met opdrachtprompt te beheren. Het opdrachtregelprogramma biedt echter veel andere opties, die u kunt bekijken met de opdracht MpCmdRun.
