在Windows 10上，微軟内置的Microsoft Defender防病毒工具提供高級實時保護，保護電腦和文件免受病毒、勒索軟件、間諜軟件、rootkit和其他形式的惡意軟件（包括黑客）的攻擊。

盡管可以使用Windows安全中心輕松控制該功能，但是你也可以通過命令提示符處理防病毒的各個方面（更新、掃描和隔離的項目）。在許多情況下，使用命令提示符很有用。例如，當你需要使用腳本來自動化一些反惡意軟件任務時；你想要設置一個特定的時間表來下載更新或執行快速、完整或自定義掃描；或者，當你需要在多台計算機上完成特定任務時。

本文目錄

1. 如何在Microsoft Defender上檢查更新
2. 如何使用Microsoft Defender執行快速病毒掃描
3. 如何使用Microsoft Defender執行完整的病毒掃描
4. 如何使用Microsoft Defender執行自定義病毒掃描
5. 如何在Microsoft Defender上執行啟動扇區惡意軟件掃描
6. 如何在Microsoft Defender上還原隔離的項目

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒軟件的位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.鍵入以下命令以檢查和更新Microsoft Defender Antivirus，然後按Enter：

MpCmdRun -SignatureUpdate

完成這些步驟後，該工具将檢查并下載防病毒軟件更新。

卸載定義更新

可以通過以下步驟删除以前安裝的更新：

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒工具位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.輸入以下命令以删除最新定義，然後按Enter鍵：

MpCmdRun -RemoveDefinitions -All

4.輸入以下命令以回滾引擎版本，然後按Enter：

MpCmdRun -RemoveDefinitions -Engine

5.輸入以下命令以删除動态簽名更新，然後按Enter鍵：

MpCmdRun -RemoveDefinitions -DynamicSignatures

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒工具位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.輸入以下命令以執行快速防病毒掃描，然後按Enter鍵：

MpCmdRun -Scan -ScanType 1

提示：也可以在命令中将0替換為1，以根據你的配置啟動默認掃描。

完成這些步驟後，掃描将開始，但是要花費一天以上的時間，該過程将自動停止。

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒工具位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.鍵入以下命令以執行完整的防病毒掃描，然後按Enter鍵：

MpCmdRun -Scan -ScanType 2

完成步驟後，防病毒軟件将在電腦上執行完整的惡意軟件掃描。根據數據量，此過程可能需要很長時間。

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒工具位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.鍵入以下命令以執行自定義防病毒掃描，然後按Enter鍵：

MpCmdRun -Scan -ScanType 3 -File PATH\TO\FOLDER-FILES

在命令中，确保指定要掃描的文件夾的路徑。

例如，此命令掃描“下載”文件夾：

MpCmdRun -Scan -ScanType 3 -File C:\Users\username\Downloads

4.（可選）鍵入以下命令以執行超時時間的自定義掃描，然後按Enter鍵：

MpCmdRun -Scan -ScanType 3 -File PATH\TO\FOLDER-FILES -Timeout 1

在命令中，确保指定要掃描的文件夾的路徑。

例如，此命令掃描“下載”文件夾并将超時設置為一天：

MpCmdRun -Scan -ScanType 3 -File C:\Users\username\Downloads -Timeout 1

說明：你可以随時更改超時選項的數字以指定其他天數。該選項也可用于快速和完整掃描命令。

完成這些步驟後，反惡意軟件将僅掃描你指定的位置。如果使用“ -Timeout”選項，則如果掃描花費很長時間，則達到指定的時間後它将超時。

在Windows 10上，引導扇區是安裝盤中必不可少的部分，其中存儲了有關如何啟動引導過程的說明。有時，病毒也可能攻擊引導扇區，從而導緻不良行為。但是，Microsoft Defender Antivirus包含一個選項，用于檢查和删除引導區中可能存在的惡意代碼。

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒工具位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.鍵入以下命令以執行自定義防病毒掃描，然後按Enter鍵：

MpCmdRun -Scan -ScanType -BootSectorScan

Microsoft Defender防病毒命令行工具還包括一個選項，用于查看隔離項目的列表，以及另一個選項，用于還原在有害的項目中可能被檢測為惡意項目。

1.“以管理員身份運行”命令提示符。

2.輸入以下命令以打開防病毒工具位置，然後按Enter：

cd C:\ProgramData\Microsoft\Windows Defender\Platform\4.18*

3.鍵入以下命令以查看隔離的項目，然後按Enter鍵：

MpCmdRun -Restore -ListAll

4.鍵入以下命令以還原所有隔離的項目，然後按Enter鍵：

MpCmdRun -Restore -All

5.輸入以下命令以還原特定的隔離項目，然後按Enter鍵：

MpCmdRun -Restore -Name ITEM-NAME

在命令中，将“ ITEM-NAME”替換為要還原的隔離項目的名稱。

6.鍵入以下命令以将特定的隔離項目還原到特定的路徑，然後按Enter鍵：

MpCmdRun -Restore -Name ITEM-NAME -FilePath PATH\TO\RESTORED

在命令中，請确保指定還原項目的路徑。

例如，此命令将特定項目還原到“文檔”文件夾：

MpCmdRun -Restore -Name app.exe -FilePath C:\Users\username\Downloads

完成這些步驟後，将根據命令将項目還原到原始位置或備用位置。

@微課傳媒 #win10玩機技巧#

頭條号【微課傳媒】專注軟件分享，如果你喜歡玩軟件，歡迎關注、評論、收藏、轉發。