تكوين عمليات فحص عند برنامج الحماية من الفيروسات من Microsoft Defender عند الطلب

  • ينطبق على: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals, Microsoft Defender Antivirus

يمكنك تشغيل فحص عند الطلب على نقاط النهاية الفردية. ستبدأ عمليات الفحص هذه على الفور، ويمكنك تحديد معلمات الفحص، مثل الموقع أو النوع. عند تشغيل فحص، يمكنك الاختيار من بين ثلاثة أنواع: الفحص السريع والمسح الكامل والمسح الضوئي المخصص. في معظم الحالات، استخدم فحصا سريعا. يبحث الفحص السريع في جميع المواقع التي قد تكون هناك برامج ضارة مسجلة للبدء بالنظام، مثل مفاتيح التسجيل ومجلدات بدء تشغيل Windows المعروفة.

جنبا إلى جنب مع الحماية المستمرة في الوقت الحقيقي، والتي تستعرض الملفات عند فتحها وإغلاقها، وكلما انتقل المستخدم إلى مجلد، يساعد الفحص السريع على توفير حماية قوية ضد البرامج الضارة التي تبدأ بالنظام والبرامج الضارة على مستوى النواة. في معظم الحالات، يكون الفحص السريع كافيا وهو الخيار الموصى به لإجراء عمليات الفحص المجدولة أو عند الطلب. مقارنة أنواع الفحص السريعة والكاملة والمخصصة.

هام

Microsoft Defender تشغيل برنامج الحماية من الفيروسات في سياق حساب LocalSystem عند إجراء فحص محلي. بالنسبة إلى عمليات فحص الشبكة، فإنه يستخدم سياق حساب الجهاز. إذا لم يكن لدى حساب جهاز المجال الأذونات المناسبة للوصول إلى المشاركة، فلن يعمل الفحص. تأكد من أن الجهاز لديه أذونات للوصول إلى مشاركة الشبكة.

استخدام مدخل Microsoft Defender لتشغيل فحص

لتشغيل فحص من مدخل Microsoft Defender، قم بتنفيذ الخطوات التالية:

  1. انتقل إلى مدخل Microsoft Defender وسجل الدخول.
  2. انتقل إلى صفحة الجهاز التي ترغب في تشغيل فحص عن بعد.
  3. انقر فوق علامات الحذف (...).
  4. انقر فوق Run Antivirus Scan.
  5. ضمن تحديد نوع الفحص، حدد الزر التبادلي للمسح السريع أو الفحص الكامل.
  6. إضافة تعليق.
  7. انقر فوق تأكيد.

للتحقق من الحالة:

  1. ضمن الإجراءات & عمليات الإرسال، حدد مركز الصيانة ثم حدد علامة التبويب محفوظات .
  2. انقر فوق عوامل التصفية.
  3. ضمن نوع الإجراء، حدد المربع بدء فحص مكافحة الفيروسات.
  4. انقر فوق تطبيق.
  5. حدد أحد الأزرار التبادلية.
  6. ضمن حالة الإجراء، سترى الحالة مثل مكتمل.

للتحقق من عمليات الكشف، راجع مراجعة نتائج عمليات فحص برنامج الحماية من الفيروسات Microsoft Defender

استخدام Microsoft Intune لتشغيل فحص

Microsoft Intune هي الأداة الموصى بها لتكوين Defender وتوزيعها لميزات نقطة النهاية على الأجهزة. ومع ذلك، Intune هو منتج منفصل ليس جزءا من Defender لنقطة النهاية، ولا يتم تضمينه في جميع الاشتراكات. لاستخدام Intune، تحتاج إلى اشتراك يتضمنه، أو يمكنك شراؤه بشكل منفصل كاشتراك مستقل أو وظيفة إضافية. إذا لم يكن لديك Intune، يمكنك استخدام أي من الطرق الأخرى في هذه المقالة. لمزيد من المعلومات، راجع ترخيص Microsoft Intune.

استخدام أمان نقطة النهاية لتشغيل فحص على أجهزة Windows

قم أيضا بتشغيل فحص من أمان نقطة النهاية في Intune، راجع مهام مكافحة البرامج الضارة وجدار الحماية: كيفية إجراء فحص عند الطلب (يتم فتحه في علامة تبويب جديدة في وثائق Intune).

استخدام الأجهزة لتشغيل فحص على جهاز واحد

لتشغيل فحص على جهاز واحد، أكمل الخطوات التالية:

  1. انتقل إلى مركز إدارة Microsoft Intune وسجل الدخول.

  2. من الشريط الجانبي، حدد الأجهزة>كافة الأجهزة واختر الجهاز الذي تريد مسحه ضوئيا.

  3. حدد ... المزيد وحدد Quick Scan (مستحسن) أو Full Scan من الخيارات.

استخدام تطبيق أمن Windows لتشغيل فحص

للحصول على إرشادات حول تشغيل فحص على أجهزة Windows فردية، راجع تشغيل فحص في تطبيق أمان Windows.

استخدام PowerShell لتشغيل فحص

قم بتنفيذ الأمر التالي:

Start-MpScan

للحصول على معلومات مفصلة حول بناء الجملة والمعلمة، راجع Start-MpScan.

استخدام PowerShell لتشغيل فحص سريع دون استثناءات

هام

قد يؤدي تضمين أدلة كبيرة جدا في عمليات الفحص السريع إلى زيادة الوقت المستغرق لإكمال الفحص السريع بشكل كبير.

قم بتنفيذ الأمر التالي:

Set-MpPreference -QuickScanIncludeExclusions ScanRtpExclusions

تتضمن القيمة ScanRtpExclusions أو 1 المسارات المستبعدة من برنامج الحماية من الفيروسات باستخدام الاستثناءات السياقية مع القيود التالية: ScanTrigger:OnAccessو ScanTrigger:BMو.Process: لمزيد من المعلومات حول كيفية تعيين هذه الاستثناءات، راجع استثناءات الملفات والمجلدات السياقية.

القيمة الافتراضية معطل أو 0 تعطل تضمين المسارات المستبعدة سياقيا.

لمزيد من المعلومات حول كيفية استخدام PowerShell مع برنامج الحماية من الفيروسات Microsoft Defender، راجع استخدام أوامر PowerShell cmdlets لتكوين وتشغيل Microsoft Defender Antivirusوcmdlets برنامج الحماية من الفيروسات من Defender.

استخدام أداة سطر الأوامر MpCmdRun لتشغيل فحص سريع

لتشغيل فحص سريع من الأداة المساعدة سطر الأوامر، قم أولا بالتبديل إلى مجلد النظام الأساسي Defender الحالي ثم استدع MpCmdRun.exe. في موجه أوامر غير مقيد (نافذة موجه الأوامر التي فتحتها عن طريق تحديد تشغيل كمسؤول)، قم بتشغيل الأوامر التالية:

تلميح

يغير الأمر الأول الدليل إلى أحدث إصدار من <إصدار> النظام الأساسي لمكافحة البرامج الضارة في %ProgramData%\Microsoft\Windows Defender\Platform\<antimalware platform version>. إذا لم يكن هذا المسار موجودا، يتغير الأمر إلى %ProgramFiles%\Windows Defender.

(set "_done=" & if exist "%ProgramData%\Microsoft\Windows Defender\Platform\" (for /f "delims=" %d in ('dir "%ProgramData%\Microsoft\Windows Defender\Platform" /ad /b /o:-n 2^>nul') do if not defined _done (cd /d "%ProgramData%\Microsoft\Windows Defender\Platform\%d" & set _done=1)) else (cd /d "%ProgramFiles%\Windows Defender")) >nul 2>&1

MpCmdRun.exe -Scan -ScanType 1

لمزيد من المعلومات حول MpCmdRun والقيم المختلفة-ScanType، راجع تكوين برنامج الحماية من الفيروسات Microsoft Defender وإدارته باستخدام أداة سطر الأوامر MpCmdRun.

استخدام Windows Management Instrumentation (WMI) لتشغيل فحص

استخدم أسلوب البدء لفئة MSFT_MpScan.

لمزيد من المعلومات حول المعلمات المسموح بها، راجع واجهات برمجة تطبيقات Windows Defender WMIv2

تلميح

إذا كنت تبحث عن معلومات متعلقة ببرنامج الحماية من الفيروسات للأنظمة الأساسية الأخرى، فاطلع على:

  • تاريخ آخر تحديث في