Set-CMAntimalwarePolicy

模块:

ConfigurationManager

配置终结点保护反恶意软件策略的设置。

语法

Set-CMAntimalwarePolicy
   [-Description <String>]
   -Name <String>
   [-NewName <String>]
   [-PassThru]
   [-Priority <PriorityChangeType>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AddDefinitionUpdateFileShare <String[]>]
   [-CleanDefinitionUpdateFileShare]
   [-DefinitionUpdateFileShare <String[]>]
   [-EnableSignatureUpdateCatchup <Boolean>]
   [-FallbackOrder <FallbackOrderType[]>]
   [-FallbackToAlternateSourceHr <Int32>]
   -Name <String>
   [-PassThru]
   [-RemoveDefinitionUpdateFileShare <String[]>]
   [-SignatureUpdateHr <Int32>]
   [-SignatureUpdateTime <DateTime>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AddDefinitionUpdateFileShare <String[]>]
   [-CleanDefinitionUpdateFileShare]
   [-DefinitionUpdateFileShare <String[]>]
   [-EnableSignatureUpdateCatchup <Boolean>]
   [-FallbackOrder <FallbackOrderType[]>]
   [-FallbackToAlternateSourceHr <Int32>]
   -InputObject <IResultObject>
   [-PassThru]
   [-RemoveDefinitionUpdateFileShare <String[]>]
   [-SignatureUpdateHr <Int32>]
   [-SignatureUpdateTime <DateTime>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AddExcludedFilePath <String[]>]
   [-AddExcludedFileType <String[]>]
   [-AddExcludedProcess <String[]>]
   [-CleanExcludedFilePath]
   [-CleanExcludedFileType]
   [-CleanExcludedProcess]
   [-ExcludeFilePath <String[]>]
   [-ExcludeFileType <String[]>]
   [-ExcludeProcess <String[]>]
   -Name <String>
   [-PassThru]
   [-RemoveExcludedFilePath <String[]>]
   [-RemoveExcludedFileType <String[]>]
   [-RemoveExcludedProcess <String[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AddExcludedFilePath <String[]>]
   [-AddExcludedFileType <String[]>]
   [-AddExcludedProcess <String[]>]
   [-CleanExcludedFilePath]
   [-CleanExcludedFileType]
   [-CleanExcludedProcess]
   [-ExcludeFilePath <String[]>]
   [-ExcludeFileType <String[]>]
   [-ExcludeProcess <String[]>]
   -InputObject <IResultObject>
   [-PassThru]
   [-RemoveExcludedFilePath <String[]>]
   [-RemoveExcludedFileType <String[]>]
   [-RemoveExcludedProcess <String[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AddThreat <Hashtable>]
   [-CleanThreat]
   -Name <String>
   [-OverrideAction <DefaultActionMediumAndLowType[]>]
   [-PassThru]
   [-RemoveThreat <String[]>]
   [-ThreatName <String[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AddThreat <Hashtable>]
   [-CleanThreat]
   -InputObject <IResultObject>
   [-OverrideAction <DefaultActionMediumAndLowType[]>]
   [-PassThru]
   [-RemoveThreat <String[]>]
   [-ThreatName <String[]>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowClientUserConfigLimitCpuUsage <Boolean>]
   [-FullScanNetworkDrive <Boolean>]
   -Name <String>
   [-PassThru]
   [-ScanArchive <Boolean>]
   [-ScanEmail <Boolean>]
   [-ScanNetworkDrive <Boolean>]
   [-ScanRemovableStorage <Boolean>]
   [-ScheduledScanUserControl <ScheduledScanUserControlType>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowClientUserConfigLimitCpuUsage <Boolean>]
   [-FullScanNetworkDrive <Boolean>]
   -InputObject <IResultObject>
   [-PassThru]
   [-ScanArchive <Boolean>]
   [-ScanEmail <Boolean>]
   [-ScanNetworkDrive <Boolean>]
   [-ScanRemovableStorage <Boolean>]
   [-ScheduledScanUserControl <ScheduledScanUserControlType>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowClientUserConfigRealTime <Boolean>]
   [-EnablePuaProtection <Boolean>]
   [-PuaProtection <PuaProtection>]
   [-EnableScriptScanning <Boolean>]
   [-MonitorFileProgramActivity <Boolean>]
   -Name <String>
   [-NetworkExploitProtection <Boolean>]
   [-PassThru]
   [-RealTimeProtectionOn <Boolean>]
   [-RealTimeScanOption <RealTimeScanOptionType>]
   [-ScanAllDownloaded <Boolean>]
   [-UseBehaviorMonitor <Boolean>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowClientUserConfigRealTime <Boolean>]
   [-EnablePuaProtection <Boolean>]
   [-PuaProtection <PuaProtection>]
   [-EnableScriptScanning <Boolean>]
   -InputObject <IResultObject>
   [-MonitorFileProgramActivity <Boolean>]
   [-NetworkExploitProtection <Boolean>]
   [-PassThru]
   [-RealTimeProtectionOn <Boolean>]
   [-RealTimeScanOption <RealTimeScanOptionType>]
   [-ScanAllDownloaded <Boolean>]
   [-UseBehaviorMonitor <Boolean>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowClientUserConfigSampleSubmission <Boolean>]
   [-AllowDeleteQuarantineFileDaysModification <Boolean>]
   [-AllowExclusionModification <Boolean>]
   [-AllowUserViewHistory <Boolean>]
   [-CreateSystemRestorePointBeforeClean <Boolean>]
   [-DeleteQuarantineFileDays <Int32>]
   [-DisableClientUI <Boolean>]
   [-EnableAutoSampleSubmission <Boolean>]
   [-EnableReparsePointScanning <Boolean>]
   -Name <String>
   [-PassThru]
   [-RandomizeScheduledScanStartTime <Boolean>]
   [-ShowNotification <Boolean>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowClientUserConfigSampleSubmission <Boolean>]
   [-AllowDeleteQuarantineFileDaysModification <Boolean>]
   [-AllowExclusionModification <Boolean>]
   [-AllowUserViewHistory <Boolean>]
   [-CreateSystemRestorePointBeforeClean <Boolean>]
   [-DeleteQuarantineFileDays <Int32>]
   [-DisableClientUI <Boolean>]
   [-EnableAutoSampleSubmission <Boolean>]
   [-EnableReparsePointScanning <Boolean>]
   -InputObject <IResultObject>
   [-PassThru]
   [-RandomizeScheduledScanStartTime <Boolean>]
   [-ShowNotification <Boolean>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowMapsModification <Boolean>]
   [-CloudBlockLevel <CloudBlockLevelType>]
   [-ExtendedCloudCheckSec <Int32>]
   [-JoinSpyNet <JoinSpyNetType>]
   -Name <String>
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-AllowMapsModification <Boolean>]
   [-CloudBlockLevel <CloudBlockLevelType>]
   [-ExtendedCloudCheckSec <Int32>]
   -InputObject <IResultObject>
   [-JoinSpyNet <JoinSpyNetType>]
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-CheckLatestDefinition <Boolean>]
   [-EnableCatchupScan <Boolean>]
   [-EnableQuickScan <Boolean>]
   [-EnableScheduledScan <Boolean>]
   [-LimitCpuUsage <Int32>]
   -Name <String>
   [-PassThru]
   [-QuickScanTime <DateTime>]
   [-ScanWhenClientNotInUse <Boolean>]
   [-ScheduledScanTime <DateTime>]
   [-ScheduledScanType <ScheduledScanType>]
   [-ScheduledScanWeekday <ScheduledScanWeekdayType>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-CheckLatestDefinition <Boolean>]
   [-EnableCatchupScan <Boolean>]
   [-EnableQuickScan <Boolean>]
   [-EnableScheduledScan <Boolean>]
   -InputObject <IResultObject>
   [-LimitCpuUsage <Int32>]
   [-PassThru]
   [-QuickScanTime <DateTime>]
   [-ScanWhenClientNotInUse <Boolean>]
   [-ScheduledScanTime <DateTime>]
   [-ScheduledScanType <ScheduledScanType>]
   [-ScheduledScanWeekday <ScheduledScanWeekdayType>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-DefaultActionHigh <DefaultActionSevereAndHighType>]
   [-DefaultActionLow <DefaultActionMediumAndLowType>]
   [-DefaultActionMedium <DefaultActionMediumAndLowType>]
   [-DefaultActionSevere <DefaultActionSevereAndHighType>]
   -Name <String>
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-DefaultActionHigh <DefaultActionSevereAndHighType>]
   [-DefaultActionLow <DefaultActionMediumAndLowType>]
   [-DefaultActionMedium <DefaultActionMediumAndLowType>]
   [-DefaultActionSevere <DefaultActionSevereAndHighType>]
   -InputObject <IResultObject>
   [-PassThru]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Set-CMAntimalwarePolicy
   [-Description <String>]
   -InputObject <IResultObject>
   [-NewName <String>]
   [-PassThru]
   [-Priority <PriorityChangeType>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

Set-CMAntiMalwarePolicy cmdlet 配置终结点保护反恶意软件策略的设置。

首先使用 New-CMAntimalwarePolicy 创建策略对象。 创建策略时，请使用 Policy 参数指定策略包含的设置类型。 如果使用 Set-CMAntiMalwarePolicy 为最初未添加的策略类型配置设置，则会在配置设置时添加类型。

有关详细信息，请参阅 如何在 Configuration Manager 中创建和部署 Endpoint Protection 的反恶意软件策略。

注意

从 Configuration Manager 站点驱动器运行 Configuration Manager cmdlet，例如 PS XYZ:\>。 有关详细信息，请参阅 入门。

示例

示例 1：创建反恶意软件策略并启用 PUA 审核

在此示例中，它首先创建一个新的反恶意软件策略，其中包含 RealTimeProtection 设置类型。 然后，它将该策略配置为对可能不需要的应用程序启用审核， (PUA) 。

$polName = "Real-time protection policy"
$polDesc = "via Pwsh by " + $env:UserName + " at " + $(Get-Date)
New-CMAntimalwarePolicy -Name $polName -Description $polDesc -Policy RealTimeProtection

Set-CMAntimalwarePolicy -Name $polName -PuaProtection Audit

示例 2：提高反恶意软件策略的优先级

此命令增加了名为 ContosoPolicy 的反恶意软件策略的优先级。

Set-CMAntiMalwarePolicy -Name "ContosoPolicy" -Priority Increase

参数

-AddDefinitionUpdateFileShare

如果选择 UNC 文件共享作为安全智能更新源，请使用此参数向列表添加更多网络路径。

类型:	String[]
别名:	AddDefinitionUpdateFileSharesSources, AddDefinitionUpdateFileShares
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AddExcludedFilePath

指定要从反恶意软件扫描中排除的文件或文件夹路径。 排除项可帮助更快地完成扫描或避免与某些应用程序冲突。 它还会增加恶意软件风险。

使用此参数可向列表添加更多路径。

例如： %windir%\explorer.exe、 %windir%\system32

类型:	String[]
别名:	AddExcludedFilePaths
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AddExcludedFileType

指定文件扩展名以从反恶意软件扫描中排除此类型的所有文件。 排除项可帮助更快地完成扫描或避免与某些应用程序冲突。 它还会增加恶意软件风险。

使用此参数可向列表添加更多类型。

例如： .jpg、 .txt

类型:	String[]
别名:	AddExcludedFileTypes
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AddExcludedProcess

指定进程可执行文件的路径，以将其从反恶意软件扫描中排除。 排除项可帮助更快地完成扫描或避免与某些应用程序冲突。 它还会增加恶意软件风险。

使用此参数可向列表添加更多进程。

例如：%windir%\system32\service.exe

类型:	String[]
别名:	AddExcludedProcesses
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AddThreat

指定威胁名称和相应替代操作的哈希表。 此表定义在扫描期间检测到指定威胁名称时要采取的修正操作。

使用此参数可向列表添加更多威胁。

类型:	Hashtable
别名:	AddThreats
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowClientUserConfigLimitCpuUsage

将此参数设置为 以 $true 允许客户端计算机上的用户在扫描期间配置 CPU 使用率。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowClientUserConfigRealTime

将此参数设置为 以 $true 允许客户端计算机上的用户配置实时保护设置。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowClientUserConfigSampleSubmission

将此参数设置为 以 $true 允许客户端计算机上的用户修改自动示例文件提交设置。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowDeleteQuarantineFileDaysModification

将此参数设置为 以 $true 允许客户端计算机上的用户配置隔离文件删除的设置。

类型:	Boolean
别名:	AllowUserConfigQuarantinedFileDeletionPeriod
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowExclusionModification

将此参数设置为 以 $true 允许客户端计算机上的用户从扫描中排除文件和文件夹、文件类型以及进程。

类型:	Boolean
别名:	AllowUserAddExcludes
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowMapsModification

将此参数设置为 以 $true 允许客户端计算机上的用户修改 Cloud Protection 服务设置。

类型:	Boolean
别名:	AllowUserChangeSpyNetSettings
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-AllowUserViewHistory

将此参数设置为 以 $true 允许客户端计算机上的所有用户查看完整的历史记录结果。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CheckLatestDefinition

将此参数设置为 以 $true 在运行扫描之前检查最新的安全智能更新。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CleanDefinitionUpdateFileShare

添加此参数可删除要用作安全智能更新源的网络文件共享列表。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CleanExcludedFilePath

添加此参数可删除要从扫描中排除的文件路径列表。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CleanExcludedFileType

添加此参数可删除要从扫描中排除的文件扩展名列表。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CleanExcludedProcess

添加此参数可删除要从扫描中排除的进程列表。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CleanThreat

添加此参数可删除针对检测到的威胁名称的预定义修正操作表。

类型:	SwitchParameter
别名:	CleanThreats
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-CloudBlockLevel

对于云保护服务，请指定阻止可疑文件的级别。

类型:	CloudBlockLevelType
接受的值:	Normal, High, HighExtraProtection, BlockUnknown
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Confirm

提示你在运行 cmdlet 之前进行确认。

类型:	SwitchParameter
别名:	cf
Position:	Named
默认值:	False
必需:	False
接受管道输入:	False
接受通配符:	False

-CreateSystemRestorePointBeforeClean

将此参数设置为 以 $true 在清理计算机之前创建系统还原点。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultActionHigh

指定终结点保护在响应它在 “高级 ”中分类的威胁时采取的默认操作。

类型:	DefaultActionSevereAndHighType
接受的值:	Recommended, Quarantine, Remove
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultActionLow

指定终结点保护在响应它在 低 级别分类的威胁时采取的默认操作。

类型:	DefaultActionMediumAndLowType
接受的值:	None, Quarantine, Remove, Allow
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultActionMedium

指定终结点保护在响应它在 “中等 ”级别分类的威胁时采取的默认操作。

类型:	DefaultActionMediumAndLowType
接受的值:	None, Quarantine, Remove, Allow
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultActionSevere

指定终结点保护在响应 严重级别分类 的威胁时采取的默认操作。

类型:	DefaultActionSevereAndHighType
接受的值:	Recommended, Quarantine, Remove
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefinitionUpdateFileShare

指定用于下载安全智能更新的 UNC 文件共享源数组。 按指定的顺序联系源。

如果指定此参数，客户端将联系提供的资源进行更新。 客户端成功从一个源下载更新后，它不会联系列表中的其余源。 如果未指定此参数，列表将保持为空，并且不会联系任何源。

类型:	String[]
别名:	DefinitionUpdateFileSharesSources, DefinitionUpdateFileShares
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DeleteQuarantineFileDays

指定项目在删除之前应在“隔离”文件夹中保留的天数。

如果指定此参数，则会在指定天数后从“隔离区”文件夹中删除项目。 如果未指定此参数，项目将保留在“隔离”文件夹中，保留默认策略中指定的天数，即 30 天。

类型:	Int32
别名:	DeleteQuarantinedFilesPeriod
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Description

为反恶意软件策略指定可选说明，以帮助识别它。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DisableClientUI

将此参数设置为 $true 以禁用客户端用户界面。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableAutoSampleSubmission

将此参数设置为 $true 以启用自动示例文件提交。 此功能可帮助Microsoft确定某些检测到的项目是否为恶意项。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableCatchupScan

将此参数设置为 $true ，如果客户端计算机在两次或更多计划扫描期间处于脱机状态，则强制扫描所选扫描类型。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnablePuaProtection

在版本 2103 或更低版本中，将此参数 $true 设置为 以启用检测可能不需要的应用程序 (PUA) 。

从版本 2107 开始，使用 PuaProtection 参数配置此设置。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableQuickScan

将此参数设置为 以 $true 在客户端计算机上运行每日快速扫描。

类型:	Boolean
别名:	EnableQuickDailyScan
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableReparsePointScanning

将此参数设置为 以 $true 启用重新分析点扫描。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableScheduledScan

将此参数设置为 可将 $true 此策略配置为在客户端计算机上运行计划扫描。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableScriptScanning

将此参数设置为 以 $true 启用脚本扫描。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EnableSignatureUpdateCatchup

将此参数设置为 $true 以在客户端计算机脱机进行两个以上的连续计划更新时强制进行安全智能更新。

类型:	Boolean
别名:	EnableSignatureUpdateCatchupInterval
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ExcludeFilePath

指定禁用计划扫描和实时扫描的文件路径数组。

类型:	String[]
别名:	ExcludedFilePaths, ExcludeFilePaths
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ExcludeFileType

指定要从计划扫描和实时扫描中排除的文件类型数组。

类型:	String[]
别名:	ExcludedFileTypes, ExcludeFileTypes
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ExcludeProcess

指定一个进程数组，从计划扫描和实时扫描中排除任何进程打开的任何文件。 不会排除进程本身。

类型:	String[]
别名:	ExcludedProcesses, ExcludeProcesses
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ExtendedCloudCheckSec

指定允许使用云保护服务进行扩展检查以阻止和扫描可疑文件的秒数。

类型:	Int32
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-FallbackOrder

定义客户端使用哪些安全智能更新源，以及客户端与其联系的顺序。

类型:	FallbackOrderType[]
接受的值:	UpdatesDistributedFromConfigurationManager, UpdatesFromUncFileShares, UpdatesDistributedFromWsus, UpdatesDistributedFromMicrosoftUpdate, UpdatesDistributedFromMicrosoftMalwareProtectionCenter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-FallbackToAlternateSourceHr

如果使用 Configuration Manager 作为安全智能更新的源，则仅当安全智能早于使用此值指定的小时数时，客户端才会从备用源进行更新。

类型:	Int32
别名:	AuGracePeriod, FallbackToAlternateSourceHour
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ForceWildcardHandling

此参数处理通配符，并可能导致意外行为， (不建议) 。 不能将其与 DisableWildcardHandling 组合使用。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-FullScanNetworkDrive

将此参数设置为 以 $true 在运行完全扫描时扫描映射的网络驱动器。

类型:	Boolean
别名:	FullScanNetworkDrives
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-InputObject

指定要配置的反恶意软件策略对象。 若要获取此对象，请使用 Get-CMAntiMalwarePolicy cmdlet。

类型:	IResultObject
别名:	AntiMalwarePolicy
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-JoinSpyNet

指定云保护服务成员身份类型。

• DoNotJoinMaps：不发送任何信息。
• BasicMembership：收集和发送检测到的恶意软件的列表。
• AdvancedMembership：可能包含个人信息的基本信息和更全面的信息。 例如，文件路径和部分内存转储。

类型:	JoinSpyNetType
接受的值:	DoNotJoinMaps, BasicMembership, AdvancedMembership
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-LimitCpuUsage

指定在扫描期间限制 CPU 使用率的百分比。

类型:	Int32
接受的值:	0, 10, 20, 30, 40, 50, 60, 70, 80, 90
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-MonitorFileProgramActivity

将此参数设置为 $true 以监视客户端计算机上的文件和程序活动。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Name

指定要配置的反恶意软件策略的名称。

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-NetworkExploitProtection

将此参数设置为 以 $true 启用针对基于网络的攻击的保护。

类型:	Boolean
别名:	NetworkProtectionAgainstExploits
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-NewName

使用此参数重命名使用 Name 或 InputObject 参数指定的策略。

类型:	String
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-OverrideAction

指定威胁替代操作。 将此参数与 ThreatName 参数一起使用可以配置威胁替代设置。

类型:	DefaultActionMediumAndLowType[]
别名:	OverrideActions
接受的值:	None, Quarantine, Remove, Allow
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-PassThru

添加此参数可返回一个对象，该对象表示正在使用的项。 默认情况下，此 cmdlet 可能不会生成任何输出。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-Priority

使用此参数可更改反恶意软件策略的优先级。

类型:	PriorityChangeType
接受的值:	Increase, Decrease
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-PuaProtection

从版本 2107 开始，使用此参数为可能不需要的应用程序配置检测， (PUA) 。 指定以下值之一： Disable、 Enable或 Audit

类型:	PuaProtection
接受的值:	Disable, Enable, Audit
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-QuickScanTime

指定日期/时间对象，用于何时执行每日快速扫描。 若要获取此对象，请使用 Get-Date 内置 cmdlet。

类型:	DateTime
别名:	ScheduledScanQuickTime
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RandomizeScheduledScanStartTime

将此参数设置为 以 $true 随机化计划的扫描和安全智能更新开始时间。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RealTimeProtectionOn

将此参数设置为 $true 以启用实时保护。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RealTimeScanOption

指定实时保护如何扫描系统文件。 出于性能原因，如果服务器具有较高的传入或传出文件活动，则可能需要更改默认值。

类型:	RealTimeScanOptionType
接受的值:	ScanIncomingAndOutgoingFiles, ScanIncomingFilesOnly, ScanOutgoingFilesOnly
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RemoveDefinitionUpdateFileShare

指定要从列表中删除的网络文件共享路径。 若要清除整个列表，请使用 CleanDefinitionUpdateFileShare 参数。

类型:	String[]
别名:	RemoveDefinitionUpdateFileSharesSources, RemoveDefinitionUpdateFileShares
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RemoveExcludedFilePath

指定要从列表中删除的排除的文件路径。 若要清除整个列表，请使用 CleanExcludedFilePath 参数。

类型:	String[]
别名:	RemoveExcludedFilePaths
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RemoveExcludedFileType

指定要从列表中删除的排除文件类型。 若要清除整个列表，请使用 CleanExcludedFileType 参数。

类型:	String[]
别名:	RemoveExcludedFileTypes
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RemoveExcludedProcess

指定要从列表中删除的排除进程。 若要清除整个列表，请使用 CleanExcludedProcesses 参数。

类型:	String[]
别名:	RemoveExcludedProcesses
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-RemoveThreat

指定要从威胁替代表中删除的威胁的名称。

类型:	String[]
别名:	RemoveThreats, RemoveThreatsByName
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScanAllDownloaded

将此参数设置为 以 $true 扫描所有下载的文件并为浏览器启用 exploit Protection。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScanArchive

将此参数设置为 以 $true 扫描存档的文件，例如 .zip 或 .cab 文件。

类型:	Boolean
别名:	ScanArchivedFiles
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScanEmail

将此参数设置为 $true 以扫描电子邮件和电子邮件附件。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScanNetworkDrive

将此参数 $true 设置为 以扫描网络文件。

类型:	Boolean
别名:	ScanNetworkDrives
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScanRemovableStorage

将此参数设置为 以 $true 扫描可移动存储设备（如 U 盘）。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScanWhenClientNotInUse

将此参数设置为 $true 以仅在计算机空闲时启动计划扫描。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScheduledScanTime

指定用于何时执行计划扫描的日期/时间对象。 若要获取此对象，请使用 Get-Date 内置 cmdlet。

类型:	DateTime
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScheduledScanType

指定计划扫描的类型。

• QuickScan：这种类型的扫描检查通常发现恶意软件的内存中进程和文件夹。 与完全扫描相比，它所需的资源更少。

• FullScan：这种类型的扫描会将所有本地文件和文件夹的完全检查添加到在快速扫描中扫描的项目。 此扫描花费的时间比快速扫描长，并且使用客户端计算机上的 CPU 处理和内存资源更多。

在大多数情况下，请使用 快速扫描 来最大程度地减少客户端计算机上的系统资源的使用。 如果恶意软件删除需要完全扫描，终结点保护将生成在 Configuration Manager 控制台中显示的警报。 默认值为 “快速扫描”。

类型:	ScheduledScanType
接受的值:	None, QuickScan, FullScan
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScheduledScanUserControl

指定计划扫描的用户控件。

类型:	ScheduledScanUserControlType
接受的值:	NoControl, ScanTimeOnly, FullControl
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ScheduledScanWeekday

指定计划扫描运行的星期几。

类型:	ScheduledScanWeekdayType
接受的值:	Daily, Sunday, Monday, Tuesday, Wednesday, Thursday, Friday, Saturday
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ShowNotification

将此参数设置为 $true ，当用户需要运行完全扫描、更新安全智能或运行 Windows Defender 脱机版时，在客户端计算机上显示通知。

类型:	Boolean
别名:	ShowNotificationMessages
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-SignatureUpdateHr

指定安全智能更新检查之间的小时间隔。 使用最大为 24 的整数值，例如：

• 0：禁用间隔检查
• 1：每小时检查一次更新
• 24：每天检查一次

类型:	Int32
别名:	SignatureUpdateInterval, SignatureUpdateIntervalHour
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-SignatureUpdateTime

指定客户端每天检查安全智能更新时的日期/时间对象。 若要获取此对象，请使用 Get-Date 内置 cmdlet。

仅当使用 禁用基于间隔的 -SignatureUpdateHr 0检查时，此设置才适用。

类型:	DateTime
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ThreatName

指定威胁的名称。 将此参数与 OverrideAction 参数一起使用，以配置威胁替代设置。

类型:	String[]
别名:	ThreatNames
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-UseBehaviorMonitor

将此参数设置为 $true 以启用行为监视。

类型:	Boolean
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-WhatIf

显示在 cmdlet 运行时发生的情况。 cmdlet 不会运行。

类型:	SwitchParameter
别名:	wi
Position:	Named
默认值:	False
必需:	False
接受管道输入:	False
接受通配符:	False

输入

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

输出

System.Object

相关链接

• Export-CMAntimalwarePolicy
• Get-CMAntiMalwarePolicy
• Import-CMAntimalwarePolicy
• Merge-CMAntimalwarePolicy
• New-CMAntimalwarePolicy
• Remove-CMAntiMalwarePolicy
• New-CMAntimalwarePolicyDeployment