Partager via


Fonctions Windows Defender

Fonctions appelées par les applications pour demander des analyses, des mises à jour de signature ou des informations de Windows Defender.

Fonction Description
mpErrorMessageFormat Retourne un message d’erreur mis en forme basé sur un code d’erreur.
MpFreeMemory Libère de la mémoire pour le gestionnaire de protection contre les programmes malveillants.
mpHandleClose Ferme le handle retourné par MpManagerOpen, MpScanStart, MpThreatOpenou MpUpdateStart.
MpManagerOpen Établit une connexion au gestionnaire de protection contre les programmes malveillants sur l’ordinateur local.
MpManagerStatusQuery Non pris en charge. Retourne des informations d’état sur différents composants du gestionnaire de protection contre les programmes malveillants.
MpManagerStatusQueryEx Retourne des informations d’état sur différents composants du gestionnaire de protection contre les programmes malveillants.
MpManagerVersionQuery Retourne des informations de version sur différents composants du gestionnaire de protection contre les programmes malveillants.
MpScanControl Autorise le contrôle d’une analyse qui a été lancée de manière asynchrone via MpScanStart.
MpScanStart Démarre une opération d’analyse.
mpThreatEnumerate Retourne des informations sur la menace suivante dans la liste d’énumérations. Cette fonction peut être appelée à plusieurs reprises jusqu’à ce que l’énumération de toutes les menaces soit terminée.
MpThreatOpen Retourne un handle d’énumération pour la récupération des menaces. Cette fonction peut être utilisée pour ouvrir des menaces détectées par une analyse spécifique, toutes les menaces actives dans le système, l’historique de la désinfection des menaces ou toutes les menaces présentes dans la base de données de signature.
mpThreatQuery Utilisé pour interroger des informations statiques (telles que la gravité et la catégorie) ou localisées (telles que la description de catégorie et les conseils) sur une menace particulière.
mpUpdateControl Autorise le contrôle d’une opération de mise à jour de signature qui a été lancée de manière asynchrone via MpUpdateStart.
MpUpdateStart Démarre une opération de mise à jour de signature.
WDEnable Modifie l’état de Windows Defender sur activé ou désactivé.
Remarque : à compter de Windows 10, version 1607 et Windows Server 2016, la fonction WDEnable retourne toujours E_NOTIMPL.
WDStatus Retourne l’état actuel de Windows Defender.