Поделиться через


Настройка и запуск проверки антивирусной программой в Microsoft Defender по требованию

Область применения:

Вы можете выполнить проверку по запросу для отдельных конечных точек. Эти проверки начнутся немедленно, и вы можете определить параметры для сканирования, такие как расположение или тип. При выполнении проверки можно выбрать один из трех типов: быстрая проверка, полная проверка и настраиваемая проверка. В большинстве случаев используйте быструю проверку. При быстрой проверке рассматриваются все расположения, в которых могут быть зарегистрированы вредоносные программы для начала работы с системой, например разделы реестра и известные папки запуска Windows.

В сочетании с постоянной защитой в режиме реального времени, которая проверяет файлы при открытии и закрытии, а также при каждом переходе пользователя в папку, быстрая проверка помогает обеспечить надежную защиту от вредоносных программ, которые начинаются с вредоносных программ на уровне системы и ядра. В большинстве случаев достаточно быстрой проверки, и это рекомендуемый вариант для запланированных проверок или проверок по запросу. Дополнительные сведения о типах сканирования.

Важно!

Антивирусная программа Microsoft Defender запускается в контексте учетной записи LocalSystem при выполнении локальной проверки. Для проверки сети используется контекст учетной записи устройства. Если учетная запись доменного устройства не имеет соответствующих разрешений для доступа к общей папке, проверка не будет работать. Убедитесь, что устройство имеет разрешения на доступ к общей сетевой папке.

Использование портала Microsoft Defender для запуска проверки

  1. Перейдите на портал Microsoft Defender (https://security.microsoft.com) и выполните вход.
  2. Перейдите на страницу устройства , на которую вы хотите выполнить удаленную проверку.
  3. Щелкните многоточие (...).
  4. Щелкните Запустить антивирусную проверку.
  5. В разделе Выберите тип сканирования выберите переключатель Быстрая проверка или Полная проверка.
  6. Добавьте комментарий.
  7. Щелкните Подтвердить.

Чтобы проверить состояние, выполните следующие действия:

  1. В разделе Действия & отправки выберите Центр уведомлений , а затем перейдите на вкладку Журнал .
  2. Щелкните Фильтры.
  3. В поле Тип действия установите флажок Запустить проверку антивирусной программы.
  4. Нажмите кнопку Применить.
  5. Выберите один из переключателей.
  6. В разделе Состояние действия вы увидите состояние , например Завершено.

Сведения об обнаружении см. в статье Проверка результатов проверки антивирусной программы в Microsoft Defender | Microsoft Learn

Запуск проверки с помощью Microsoft Intune

Использование безопасности конечных точек для запуска проверки на устройствах Windows

  1. Перейдите в Центр администрирования Microsoft Intune (https://intune.microsoft.com) и выполните вход.

  2. ВыберитеАнтивирусная программадля обеспечения безопасности конечных> точек.

  3. В списке вкладок выберите Неработоспособные конечные точки Windows 10 или Неработоспособные конечные точки Windows 11.

  4. В списке указанных действий выберите Быстрая проверка (рекомендуется) или Полная проверка.

    Параметры сканирования на вкладке Неработоспособные конечные точки Windows 10.

Совет

Дополнительные сведения об использовании Microsoft Configuration Manager для запуска проверки см. в статье Задачи защиты от вредоносных программ и брандмауэра: Как выполнить проверку по запросу.

Использование устройств для выполнения проверки на одном устройстве

  1. Перейдите в Центр администрирования Microsoft Intune (https://intune.microsoft.com) и выполните вход.

  2. На боковой панели выберите Устройства>Все устройства и выберите устройство, которое нужно проверить.

  3. Выберите ... Дополнительные сведения и выберите Быстрая проверка (рекомендуется) или Полная проверка в параметрах.

Выполнение проверки с помощью приложения "Безопасность Windows"

Инструкции по выполнению проверки на отдельных конечных точках см. в статье Запуск проверки в приложении "Безопасность Windows".

Выполнение проверки с помощью командлетов PowerShell

Используйте следующий командлет:

Start-MpScan

Использование командлетов PowerShell для запуска быстрой проверки без исключения исключений антивирусной программы

Используйте следующий командлет:

Set-MpPreference -QuickScanIncludeExclusions 1

Примечание.

Значение 1 позволяет включить исключенные антивирусные процессы, папки, файлы и расширения. Значение 0 (по умолчанию) отключает включение исключенных антивирусных процессов, папок, файлов и расширений.

Дополнительные сведения об использовании PowerShell с антивирусной программой Microsoft Defender см. в статье Использование командлетов PowerShell для настройки и запуска антивирусной программы Microsoft Defender и командлетов антивирусной программы Defender.

Запуск проверки с помощью программы командной строки mpcmdrun.exe

Используйте следующий -scan параметр:

mpcmdrun.exe -scan -scantype 1

Дополнительные сведения об использовании средства и других параметрах, включая запуск полной проверки или определение путей, см. в статье Использование средства командной строки mpcmdrun.exe для настройки антивирусной программы Microsoft Defender и управления ими.

Выполнение проверки с помощью инструкции по управлению Windows (WMI)

Используйте метод Start класса MSFT_MpScan.

Дополнительные сведения о допустимых параметрах см. в разделе API WMIv2 в Защитнике Windows.

Совет

Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в техническом сообществе Microsoft Defender для конечной точки Tech Community.