Share via

Get-CMDetectedMalware

  • 参考
模块:
ConfigurationManager

获取检测到的恶意软件。

语法

Get-CMDetectedMalware
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMDetectedMalware
   -Collection <IResultObject>
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMDetectedMalware
   -CollectionId <String>
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMDetectedMalware
   -CollectionName <String>
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMDetectedMalware
   -ThreatId <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

说明

Get-CMDetectedMalware cmdlet 检测到恶意软件。

注意

从Configuration Manager站点驱动器运行Configuration Manager cmdlet，例如 PS XYZ:\>。 有关详细信息，请参阅 入门。

示例

示例 1：获取所有检测到的恶意软件

PS ABC:\> Get-CMDetectedMalware

此命令获取所有检测到的恶意软件。

示例 2：获取集合的所有检测到的恶意软件

PS ABC:\> Get-CMDetectedMalware -CollectionName "testCollection"

此命令获取名为 testCollection 的集合的所有检测到的恶意软件。

示例 3：按威胁名称获取所有检测到的恶意软件

PS ABC:\> Get-CMDetectedMalware -ThreatName "Virus:DOS/EICAR_Test_File"

此命令获取所有检测到名为 Virus：DOS/EICAR_Test_File 的恶意软件。

参数

-Collection

指定集合对象。 若要获取集合对象，请使用 Get-CMCollection cmdlet。

Type:IResultObject
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-CollectionId

指定集合的 ID。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-CollectionName

指定集合的名称。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

此参数处理通配符，并可能导致意外行为 (不建议) 。 不能将其与 DisableWildcardHandling 结合使用。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ThreatCategory

指定恶意软件威胁类别对象。 若要获取恶意软件威胁类别对象，请使用 Get-CMMalwareThreatCategory cmdlet。

Type:MalwareThreatCategory
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ThreatId

指定威胁的 ID。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-ThreatName

指定威胁的名称。

Type:String
Aliases:Name
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

输入

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

输出

IResultObject

IResultObject[]