資源

  • 發行項

適用於：

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

收集診斷資訊

如果您可以重現問題，請先增加記錄層級、執行系統一段時間，然後將記錄層級還原為預設值。

  1. 增加記錄層級：

    mdatp log level set --level debug

    Log level configured successfully

  2. 重現問題。

  3. 執行下列命令來備份適用於端點的 Defender 記錄。 這些檔案會儲存在 .zip 封存內。

    sudo mdatp diagnostic create

    此指令也會在作業成功之後列印備份的檔案路徑：

    Diagnostic file created: <path to file>

  4. 還原記錄層級：

    mdatp log level set --level info

    Log level configured successfully

記錄安裝問題

如果安裝期間發生錯誤，安裝程式只會回報一般失敗。

詳細的記錄檔將會儲存至 /var/log/microsoft/mdatp/install.log。 如果您在安裝期間遇到問題，請傳送此檔案給我們，以便協助診斷原因。

在 Linux 上卸載適用於端點的 Defender

有數種方式可在Linux上卸載適用於端點的Defender。 如果您使用 Puppet 之類的組態工具，請遵循組態工具的套件卸載指示。

手動卸載

  • sudo yum remove mdatp 適用於 CentOS 和 Oracle Linux) (RHEL 和變體。
  • sudo zypper remove mdatp 適用於 SLES 和變體。
  • sudo apt-get purge mdatp 適用於Ubuntu和Debian系統。
  • sudo dnf remove mdatp for 函式

從命令行進行設定

您可以從命令行完成重要工作，例如控制產品設定和觸發隨選掃描。

全域選項

根據預設，命令行工具會以人類可讀取的格式輸出結果。 此外，此工具也支援將結果輸出為 JSON，這對自動化案例很有用。 若要將輸出變更為 JSON，請傳遞 --output json 至下列任何命令。

支援命令

下表列出一些最常見案例的命令。 mdatp help從終端機執行 ，以檢視支援的命令完整清單。


Group 案例 命令
組態 開啟/關閉實時保護 mdatp config real-time-protection --value [enabled\|disabled]
組態 開啟/關閉行為監視 mdatp config behavior-monitoring --value [enabled\|disabled]
組態 開啟/關閉雲端保護 mdatp config cloud --value [enabled\|disabled]
組態 開啟/關閉產品診斷 mdatp config cloud-diagnostic --value [enabled\|disabled]
組態 開啟/關閉自動提交範例 mdatp config cloud-automatic-sample-submission --value [enabled\|disabled]
組態 開啟/關閉AV被動模式 mdatp config passive-mode --value [enabled\|disabled]
組態 新增/移除擴展名的防病毒軟體排除專案 mdatp exclusion extension [add\|remove] --name [extension]
組態 新增/移除檔案的防病毒軟體排除專案 mdatp exclusion file [add\|remove] --path [path-to-file]
組態 新增/移除目錄的防病毒軟體排除 mdatp exclusion folder [add\|remove] --path [path-to-directory]
組態 新增/移除進程的防病毒軟體排除 mdatp exclusion process [add\|remove] --path [path-to-process]

mdatp exclusion process [add\|remove] --name [process-name]
組態 列出所有防病毒軟體排除專案 mdatp exclusion list
組態 將威脅名稱新增至允許的清單 mdatp threat allowed add --name [threat-name]
組態 從允許的清單中移除威脅名稱 mdatp threat allowed remove --name [threat-name]
組態 列出所有允許的威脅名稱 mdatp threat allowed list
組態 開啟 PUA 保護 mdatp threat policy set --type potentially_unwanted_application --action block
組態 關閉 PUA 保護 mdatp threat policy set --type potentially_unwanted_application --action off
組態 開啟 PUA 保護的稽核模式 mdatp threat policy set --type potentially_unwanted_application --action audit
組態 設定隨選掃描的平行處理原則程度 mdatp config maximum-on-demand-scan-threads --value [numerical-value-between-1-and-64]
組態 在安全性情報更新之後開啟/關閉掃描 mdatp config scan-after-definition-update --value [enabled/disabled]
組態 只開啟/關閉封存掃描 (視需要掃描) mdatp config scan-archives --value [enabled/disabled]
組態 開啟/關閉檔案哈希計算 mdatp config enable-file-hash-computation --value [enabled/disabled]
診斷 變更記錄層級 mdatp log level set --level verbose [error|warning|info|verbose]
診斷 產生診斷記錄 mdatp diagnostic create --path [directory]
診斷 保留產品記錄的大小限制 mdatp config log-rotation-parameters [max-current-size/max-rotated-size] --size [value in MB]
健康情況 檢查產品的健康情況 mdatp health
保護 掃描路徑 mdatp scan custom --path [path] [--ignore-exclusions]
保護 執行快速掃描 mdatp scan quick
保護 執行完整掃描 mdatp scan full
保護 取消進行中的隨選掃描 mdatp scan cancel
保護 要求安全性情報更新 mdatp definitions update
保護歷程記錄 列印完整的保護歷程記錄 mdatp threat list
保護歷程記錄 取得威脅詳細數據 mdatp threat get --id [threat-id]
隔離管理 列出所有隔離的檔案 mdatp threat quarantine list
隔離管理 從隔離區移除所有檔案 mdatp threat quarantine remove-all
隔離管理 將偵測到的檔案新增至隔離區的威脅 mdatp threat quarantine add --id [threat-id]
隔離管理 從隔離區移除偵測到為威脅的檔案 mdatp threat quarantine remove --id [threat-id]
隔離管理 從隔離區還原檔案。 適用於端點的 Defender 版本低於 101.23092.0012。 mdatp threat quarantine restore --id [threat-id] --path [destination-folder]
隔離管理 使用威脅標識碼從隔離區還原檔案。 適用於端點的 Defender 版本 101.23092.0012 或更新版本中提供。 mdatp threat quarantine restore threat-id --id [threat-id] --destination-path [destination-folder]
隔離管理 使用威脅原始路徑從隔離區還原檔案。 適用於端點的 Defender 版本 101.23092.0012 或更新版本中提供。 mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
端點偵測及回應 設定早期預覽 mdatp edr early-preview [enabled\|disabled]
端點偵測及回應 設定 group-id mdatp edr group-ids --group-id [group-id]
端點偵測及回應 設定/移除標記，僅 GROUP 支援 mdatp edr tag set --name GROUP --value [tag]
端點偵測及回應 列出根) (排除專案 mdatp edr exclusion list [processes|paths|extensions|all]

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。