Konfigurere og kjøre behovsbetingede antivirusskanninger Microsoft Defender

  • Artikkel

Gjelder for:

Du kan kjøre en behovsbetinget skanning på individuelle endepunkter. Disse skanningene starter umiddelbart, og du kan definere parametere for skanningen, for eksempel plassering eller type. Når du kjører en skanning, kan du velge blant tre typer: Hurtigskanning, fullstendig skanning og egendefinert skanning. I de fleste tilfeller kan du bruke en rask skanning. En rask skanning ser på alle plasseringene der det kan være registrert skadelig programvare for å starte med systemet, for eksempel registernøkler og kjente Oppstartsmapper for Windows.

Kombinert med alltid på, sanntidsbeskyttelse, som gjennomgår filer når de åpnes og lukkes, og når en bruker navigerer til en mappe, bidrar en rask skanning til å gi sterk beskyttelse mot skadelig programvare som starter med systemet og kjernenivå skadelig programvare. I de fleste tilfeller er en rask skanning tilstrekkelig og er det anbefalte alternativet for planlagte skanninger eller behovsbetingede skanninger. Mer informasjon om skannetyper.

Viktig

Microsoft Defender Antivirus kjører i konteksten til LocalSystem-kontoen når du utfører en lokal skanning. For nettverksskanninger bruker den konteksten til enhetskontoen. Hvis kontoen for domeneenheten ikke har riktige tillatelser til å få tilgang til delingen, vil ikke skanningen fungere. Kontroller at enheten har tillatelse til å få tilgang til den delte nettverksressursen.

Bruke Microsoft Defender-portalen til å kjøre en skanning

  1. Gå til Microsoft Defender-portalen (https://security.microsoft.com) og logg på.
  2. Gå til enhetssiden der du vil kjøre en ekstern skanning.
  3. Klikk på ellipsen (...).
  4. Klikk på Kjør antivirusskanning.
  5. Velg alternativknappen for Hurtigskanning eller Fullstendig skanning under Velg skannetype.
  6. Legg til en kommentar.
  7. Klikk på Bekreft.

Slik kontrollerer du statusen:

  1. Velg Handlingssenter under Handlinger & innsendinger, og velg deretter Logg-fanen.
  2. Klikk på Filtre.
  3. Merk av for Start antivirusskanning under Handlingstype.
  4. Klikk på Bruk.
  5. Velg en av alternativknappene.
  6. Under Handlingsstatus ser du statusen, for eksempel Fullført.

Hvis du vil kontrollere gjenkjenningene, kan du se Se gjennom resultatene av Microsoft Defender Antivirusskanninger | Microsoft Learn

Bruke Microsoft Intune til å kjøre en skanning

Bruke endepunktsikkerhet til å kjøre en skanning på Windows-enheter

  1. Gå til administrasjonssenteret for Microsoft Intune (https://endpoint.microsoft.com) og logg på.

  2. Velg Antivirus for endepunktsikkerhet>.

  3. Velg Windows 10 usunne endepunkter eller Windows 11 usunne endepunkter i listen over faner.

  4. Velg Hurtigskanning (anbefales) eller Fullstendig skanning fra listen over handlinger som er angitt.

    Skannealternativer på fanen Windows 10 usunne endepunkter.

Tips

Hvis du vil ha mer informasjon om hvordan du bruker Microsoft Configuration Manager til å kjøre en skanning, kan du se Oppgaver for beskyttelse mot skadelig programvare og brannmur: Slik utfører du en behovsbetinget skanning.

Bruke enheter til å kjøre en skanning på én enkelt enhet

  1. Gå til administrasjonssenteret for Microsoft Intune (https://endpoint.microsoft.com) og logg på.

  2. Velg Enheter>alle enheter fra sidepanelet, og velg enheten du vil skanne.

  3. Velg ... Mer og velg Hurtigskanning (anbefales) eller Fullstendig skanning fra alternativene.

Bruke Windows Sikkerhet-appen til å kjøre en skanning

Hvis du vil ha instruksjoner om hvordan du kjører en skanning på individuelle endepunkter, kan du se Kjøre en skanning i Windows Sikkerhet-appen.

Bruke PowerShell-cmdleter til å kjøre en skanning

Bruk følgende cmdlet:

Start-MpScan

Bruk PowerShell-cmdleter til å kjøre en hurtigskanning uten å utelate antivirusutelukkelser

Bruk følgende cmdlet:

Set-MpPreference -QuickScanIncludeExclusions 1

Obs!

En verdi 1 som gjør det mulig å inkludere antivirus-utelatte prosesser, mapper, filer og filtyper. En verdi 0 av (standard) deaktiverer inkluderingen av de utelatte antivirusprosessene, mappene, filene og filtypene.

Hvis du vil ha mer informasjon om hvordan du bruker PowerShell med Microsoft Defender Antivirus, kan du se Bruke PowerShell-cmdleter til å konfigurere og kjøre Microsoft Defender antivirus- og Defender Antivirus-cmdleter.

Bruk kommandolinjeverktøyet mpcmdrun.exe til å kjøre en skanning

Bruk følgende -scan parameter:

mpcmdrun.exe -scan -scantype 1

Hvis du vil ha mer informasjon om hvordan du bruker verktøyet og andre parametere, inkludert å starte en fullstendig skanning eller definere baner, kan du se Bruke kommandolinjeverktøyet mpcmdrun.exe til å konfigurere og administrere Microsoft Defender Antivirus.

Bruke Windows Management Instruction (WMI) til å kjøre en skanning

Bruk Start-metoden for MSFT_MpScan-klassen.

Hvis du vil ha mer informasjon om hvilke parametere som er tillatt, kan du se Windows Defender WMIv2-API-er

Tips

Hvis du leter etter antivirusrelatert informasjon for andre plattformer, kan du se:

Tips

Vil du lære mer? Engage med Microsoft Security-fellesskapet i teknisk fellesskap: Microsoft Defender for endepunkt teknisk fellesskap.