Virüsten koruma tarama sonuçlarını Microsoft Defender gözden geçirin

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business, Microsoft Defender for Individuals, Microsoft Defender Antivirus

İster isteğe bağlı tarama ister zamanlanmış virüsten koruma taraması olsun, Microsoft Defender Virüsten Koruma taraması tamamlandıktan sonra sonuçlar kaydedilir ve sonuçları görüntüleyebilirsiniz. Bu makalede, Microsoft Defender portal, Microsoft Intune, Yapılandırma Yöneticisi, PowerShell veya Windows Yönetim Araçları (WMI) kullanılarak algılanan tehditler ve bunların ayrıntıları da dahil olmak üzere tarama sonuçlarının nasıl gözden geçirilmesi açıklanır.

Önkoşullar

Desteklenen işletim sistemleri

Aşağıdaki işletim sistemleri desteklenir:

  • Windows

Tarama sonuçlarını gözden geçirmek için Microsoft Defender kullanma

Defender portalını kullanarak tarama sonuçlarını görüntülemek için aşağıdaki adımları izleyin.

  1. Microsoft Defender portalında oturum açın

  2. Olaylar & uyarılar'a> gidin.

    Taranan sonuçları Uyarılar'ın altında görüntüleyebilirsiniz.

Tarama sonuçlarını gözden geçirmek için Microsoft Intune kullanma

Microsoft Intune, Uç Nokta özellikleri için Defender yapılandırmak ve cihazlara dağıtmak için önerilen araçtır. Ancak Intune, Uç Nokta için Defender parçası olmayan ayrı bir üründür ve tüm aboneliklere dahil değildir. Intune'u kullanmak için, bu aboneliği içeren bir aboneliğe ihtiyacınız vardır veya tek başına abonelik veya eklenti olarak ayrı olarak satın alabilirsiniz. Intune'nuz yoksa, bu makaledeki diğer yöntemlerden herhangi birini kullanabilirsiniz. Daha fazla bilgi için bkz. lisanslama Microsoft Intune.

Microsoft Intune yönetim merkezini kullanarak tarama sonuçlarını görüntülemek için bkz. Virüsten koruma aracısı durum raporu (Intune belgelerinde yeni bir sekmede açılır).

Tarama sonuçlarını gözden geçirmek için Yapılandırma Yöneticisi kullanma

Tarama sonuçlarını Yapılandırma Yöneticisi’da görüntülemek için bkz. Endpoint Protection durumunun nasıl izleneceği.

Tarama sonuçlarını gözden geçirmek için PowerShell cmdlet'lerini kullanma

Microsoft Defender Virüsten Koruma tarafından kaydedilen son tehdit algılamalarını gözden geçirmek için aşağıdaki cmdlet'i çalıştırın. Uç noktadaki her tespiti döndürür. Aynı tehdidin birden çok algılaması varsa her algılama, her algılamanın zamanına göre ayrı olarak listelenir:

Get-MpThreatDetection

PowerShell cmdlet'leri ve çıkışları

Çıkışı yalnızca belirli bir tehdit için algılamaları gösterecek şekilde sınırlamayı belirtebilirsiniz -ThreatID .

Cihazda Microsoft Defender Virüsten Koruma tarafından şu anda bilinen tehditleri, aynı tehdide ait birden çok algılamayı tek bir öğede birleştirilmiş olarak listelemek için aşağıdaki cmdlet’i kullanın:

Get-MpThreat

PowerShell kodu

PowerShell'i Microsoft Defender Virüsten Koruma ile kullanma hakkında daha fazla bilgi için bkz. Microsoft Defender Virüsten Koruma ve Defender Virüsten Koruma cmdlet'lerini yapılandırmak ve çalıştırmak için PowerShell cmdlet'lerini kullanma.

Tarama sonuçlarını gözden geçirmek için Windows Yönetim Araçları'nın (WMI) kullanılması

MSFT_MpThreat ve MSFT_MpThreatDetection sınıflarının Get yöntemini kullanın.

İpucu

Diğer platformlar için Antivirüs ile ilgili bilgi arıyorsanız bkz:

  • Son güncelleştirme: