Cargando

Ir a contenido


 


Administrar Windows Defender con PowerShell Windows 10

Cómo administrar y configurar Windows Defender con Windows PowerShell en Windows 10.


Escrito por el jul 07 2017 12:20 windows10



En Windows 10 se incluye Windows Defender como la protección por defecto para el sistema operativo el cual ha sido mejorado de una forma notable en la edición Creators Update al permitirnos gestionar muchos más parámetros de este:

 

 

Aunque la nueva interfaz nos ofrece soluciones sencillas de administración hoy veremos cómo administrarlo usando Windows PowerShell el cual poco a poco se está convirtiendo en el gestor de comandos por defecto en Windows 10.

 


1. Comandos disponibles para Windows Defender en Windows PowerShell

 

Paso 1

El primer paso a dar consiste en conocer cuáles son las opciones que nos ofrece PowerShell para la gestión de Windows Defender, para ello abrimos una consola de PowerShell y ejecutaremos lo siguiente:
Get-Command -module Defender
Paso 2

Como resultado veremos los comandos disponibles para la gestión de PowerShell:

 

 

 

 

 


2. Actualizar Windows Defender con Windows PowerShell en Windows 10

 

Este es uno de los principales comandos ya que nos permitirá mantener actualizadas las bases de datos de Windows Defender y de este modo estar con las ultimas protecciones para el sistema operativo. Para su actualización ejecutaremos el cmdlet. Allí se actualizarán las bases de datos con el fin de conocer nuevas amenazas.

Update-MpSignature

3. Saber estado de antimalware en Windows 10

 

Paso 1

Con el cmdlet Get-MpComputerStatus podremos conocer en detalle el estado actual de Windows Defender con parámetros como:
  • Estado del antimalware y antispyware
  • Firma de los motores de antivirus
  • Última actualización
  • Versión del producto
  • Últimos escaneos realizados, etc

 

 

 

 

Paso 2

Con este cmdlet podremos agregar parámetros como:

 

-AsJob
Permite la ejecución del cmdlet en segundo plano.

 

-CimSession
Permite correr el cmdlet en un equipo remoto.

 

-ThrottleLimit
Hace referencia al número máximo de operaciones que pueden ser ejecutadas en el cmdlet.

 


4. Visualizar amenazas con Windows PowerShell en Windows 10

 

Paso 1

Para ver en detalle las amenazas del sistema en tiempo real usaremos el cmdlet Get-MpThreat con el cual veremos detalles como:
  • ID de la amenaza y de la categoría
  • Estado de la amenaza
  • Ruta
  • Versión
  • Nombre de la amenaza

 

 

 

 

 

Podremos usar los mismos parámetros del cmdlet anterior.

 


5. Ver amenazas pasadas y actuales con Windows PowerShell en Windows 10


El cmdlet Get-MpThreatDetection nos permite conocer en detalle todas las amenazas de malware activas y pasada que Windows Defender ha detectado. Al ejecutarlo obtendremos valores como:
  • Estado del suceso.
  • Versión del producto.
  • ID de detección.
  • Usuario afectado.
  • Dominio donde se produjo la amenaza.
  • Nombre del proceso.
  • Fecha de la remoción de la amenaza.

 

 

 

 

 


6. Eliminar una amenaza con PowerShell en Windows 10

 

Para quitar una amenaza activa del sistema usaremos el cmdlet Remove-mpThreat el cual eliminara todas las amenazas activas detectadas por Windows Defender.

 

 

 


7. Escanear el sistema en busca de amenazas con Windows PowerShell Windows 10


Una de las tareas que debemos realizar con frecuencia será analizar el equipo en búsqueda de amenazas que pongan en riesgo su seguridad y privacidad de nuestra información.

 

Paso 1

Para realizar este proceso ejecutaremos el siguiente cmdlet:
Start-MpScan
Paso 2

Esto permitirá que de forma automática sea iniciado el análisis del sistema:

 

 

 

 

 


8. Ver preferencias de escaneo y a nivel general de Windows Defender con Windows PowerShell
en Windows 10

 

Para conocer en detalle las preferencias de Windows Defender podremos ejecutar el siguiente cmdlet:

Get-MpPreference
Como resultado podremos ver en detalle todos los parámetros actuales de Windows Defender:

 

 

 

 


9. Saber amenazas actuales en Windows 10


Una de las opciones más importantes es conocer en detalle es estar actualizados ante las nuevas amenazas que surgen a diario.

 

Paso 1

Para conocer estas amenazas usaremos el siguiente cmdlet:
Get-MpPreference
Paso 2

Como resultado veremos todas las amenazas disponibles:

 

 

 

 

 

Como vemos Windows PowerShell nos permite gestionar de diversas formas todo lo relacionado con Windows Defender.

 

 

Si no quieres tener activo tu Windows Defender, aquí aprenderás a deshabilitarlo por el Editor de Registro o por políticas de grupo o GPO en Windows 10.

¿Te ha gustado y ayudado este Tutorial?
Puedes premiar al autor pulsando este botón para darle un punto positivo
  • -
  • 0
10
VOTA
5
100%
4
0%
3
0%
2
0%
1
0%

  Información

  •   Publicado jul 07 2017 12:20
  •   Actualizado jul 07 2017 12:37
  •   Visitas 1.6K
  •   Nivel
    Avanzado



Tutoriales Relacionados


Sin comentarios, sé el primero!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!
Demuestra que eres experto!
  ESCRIBIR TUTORIAL
Suscribirse