Partage via


Passer en revue les résultats de l’analyse antivirus Microsoft Defender

S’applique à :

Plateformes

  • Windows

Une fois une analyse Microsoft Defender Antivirus terminée, qu’il s’agisse d’une analyse à la demande ou planifiée, les résultats sont enregistrés et vous pouvez afficher les résultats.

Utiliser Microsoft Defender XDR pour passer en revue les résultats de l’analyse

Pour afficher les résultats de l’analyse à l’aide de Microsoft Defender XDR Point de terminaison, suivez la procédure ci-dessous.

  1. Se connecter au portail Microsoft Defender

  2. Accédez à Incidents & alertes>Alertes.

    Vous pouvez afficher les résultats analysés sous Alertes.

Utiliser Microsoft Intune pour passer en revue les résultats de l’analyse

Pour afficher les résultats de l’analyse à l’aide de Microsoft Intune centre d’administration, suivez la procédure ci-dessous.

  1. Connectez-vous à Microsoft Intune centre d’administration.

  2. Accédez à Rapports.

  3. Sous Sécurité du point de terminaison, sélectionnez antivirus Microsoft Defender.

  4. Sous l’onglet Rapports , sélectionnez Programmes malveillants détectés.

  5. Sélectionnez le niveau de gravité dans la liste déroulante.

    Par défaut , l’option Toutes les gravités est sélectionnée.

  6. Sélectionnez État d’exécution dans la liste déroulante.

    Par défaut , l’option Tous les états d’exécution est sélectionnée.

  7. Sélectionnez Géré par dans la liste déroulante.

    Par défaut , l’option Tous gérés par est sélectionnée.

  8. Cliquez sur Générer un rapport.

Utiliser Configuration Manager pour examiner les résultats de l’analyse

Consultez Guide pratique pour surveiller les status Endpoint Protection.

Utiliser des applets de commande PowerShell pour passer en revue les résultats de l’analyse

L’applet de commande suivante retourne chaque détection sur le point de terminaison. S’il existe plusieurs détections de la même menace, chaque détection est répertoriée séparément, en fonction de l’heure de chaque détection :

Get-MpThreatDetection

Applets de commande et sorties PowerShell

Vous pouvez spécifier -ThreatID de limiter la sortie pour afficher uniquement les détections d’une menace spécifique.

Si vous souhaitez répertorier les détections de menaces, mais combiner les détections de la même menace en un seul élément, vous pouvez utiliser l’applet de commande suivante :

Get-MpThreat

Code PowerShell

Pour plus d’informations sur l’utilisation de PowerShell avec Microsoft Defender Antivirus, consultez Utiliser des applets de commande PowerShell pour configurer et exécuter Microsoft Defender Antivirus.

Utiliser l’instruction WMI (Windows Management Instruction) pour passer en revue les résultats de l’analyse

Utilisez la méthode Get des classes MSFT_MpThreat et MSFT_MpThreatDetection.

Conseil

Voulez-vous en savoir plus ? Engage avec la communauté Microsoft Security dans notre communauté technique : Microsoft Defender pour point de terminaison Tech Community.