Cómo utilizar Windows Defender desde el símbolo del sistema

Windows Defender, ahora conocido como Windows Security, es el software antivirus predeterminado en Windows y. De hecho, cuando se trata del uso de recursos del sistema, la seguridad de Windows es una de las mejores. Aunque su GUI es bastante fácil de usar, también puedes usar las funciones de seguridad de Windows a través del símbolo del sistema. Siga este tutorial para aprender cómo.

Empezando

¿Se pregunta por qué debería pasar por tantos problemas para utilizar las opciones de seguridad de Windows desde el símbolo del sistema? La seguridad de Windows con símbolo del sistema es bastante útil cuando crea sus propios scripts o tareas programadas. También le permite tener un mayor control sobre archivos y procesos individuales en comparación con la GUI.

1. Necesita privilegios administrativos, así que escriba Símbolo del sistema en el cuadro de búsqueda y seleccione la opción "Ejecutar como administrador".

2. La ejecución de Windows Security dentro de cmd también requiere un pequeño programa de utilidad llamado Utilidad de línea de comandos de protección contra malware de Microsoft o “MpCmdRun.exe”. Esta es una poderosa herramienta que automatiza todas las tareas de seguridad de Windows. La mayoría de los métodos siguientes utilizan "MpCmdRun.exe".
3. En lugar del valor predeterminado "C:\Windows\System32", la aplicación del símbolo del sistema debe apuntar a la carpeta donde se encuentra "MpCmdRun.exe". Por lo tanto, primero ubique la carpeta de Windows Defender en su PC.

4. La ruta para “MpCmdRun.exe” suele ser “C:\Program Files\Windows Defender”, pero si es ligeramente diferente en su dispositivo, debe anotar esta ubicación. Será muy útil en las próximas secciones.

Consejo:? Encuentre las soluciones en esta guía.

Lista de tipos de análisis de Windows Defender

Si ha utilizado la GUI de seguridad de Windows, sabrá que tiene cuatro tipos de análisis. A continuación se presentan algunas explicaciones rápidas de los diferentes tipos de escaneo.

1. Escaneo rápido:Como sugiere el nombre, el análisis rápido es rápido y solo busca en los lugares más comunes, como claves de registro y carpetas de inicio, donde el malware o el virus podrían tener efecto. Normalmente, el análisis rápido se completa en minutos o incluso segundos. En la línea de comando, el escaneo rápido se indica con-ScanType 1.
2. Escaneo completo:realiza un escaneo en profundidad de todo su sistema. Dependiendo de cuántos archivos tenga en su sistema, el análisis puede tardar horas en completarse. En la línea de comando, el análisis completo se indica con-ScanType 2.
3. Escaneo personalizado:le permite realizar un análisis en profundidad en una unidad, carpeta o archivo específico. En la línea de comando, el análisis personalizado se indica con-ScanType 3y tiene interruptores adicionales para indicar qué archivo o carpeta escanear.
4. Escaneo sin conexión: algunas variantes de malware pueden ser particularmente difíciles de eliminar de su computadora. El análisis sin conexión de Microsoft Defender Antivirus le ayuda a deshacerse de ellos mediante definiciones de amenazas actualizadas. El escaneo sin conexión no tiene ningún número adjunto.

Aparte de estos, hay algunos tipos de escaneo adicionales que abordaremos uno por uno.

Es bueno saberlo: puede.

Ejecute el análisis de Windows Defender desde el símbolo del sistema

1. Antes de realizar cualquiera de los análisis, cambie la ruta de la carpeta del símbolo del sistema a la ubicación de la carpeta de Windows Defender que se muestra en el paso anterior. Debería ser algo similar a "C:\Archivos de programa\Windows Defender".

cd C:\Program Files\Windows Defender

2. Para ejecutar los análisis en cmd, utilice la aplicación “MpCmdRun.exe” en cada caso, como se muestra a continuación.

Escaneo rápido

1. Si desea realizar un escaneo rápido, use el siguiente comando. Tendrá una indicación de mensaje "escaneo iniciado" y "escaneo finalizado".

MpCmdRun -Scan -ScanType 1

2. Verá una alerta de notificación de seguridad de Windows en el lado derecho de la bandeja del sistema, lo que indica que el análisis rápido ha finalizado.

3. Una vez que revise la ventana de Seguridad de Windows, observará los análisis más recientes, como una actividad de análisis rápido en el símbolo del sistema.

Escaneo completo

Para un escaneo completo, reemplace "1" en el comando anterior con "2". Suele tardar una hora o más.

MpCmdRun -Scan -ScanType 2

Consejo: puedesi quieres.

Escaneo personalizado

Un escaneo personalizado puede basarse en una ubicación personalizada en cualquier unidad de su computadora, incluidas las unidades externas.

1. En este ejemplo, copiamos y pegamos la ruta de una carpeta llamada "Videos" almacenada en la unidad D.

2. Para realizar un escaneo personalizado, use el siguiente comando mientras reemplaza "FolderPath" con la carpeta o ruta del archivo real que desea escanear. La ruta escaneable en nuestro ejemplo es simplemente “D:\”, ya que no hay otras carpetas en la unidad D.

MpCmdRun -Scan -ScanType 3 -File "FolderPath"

Escaneo sin conexión

1. El análisis sin conexión se inicia como un comando de PowerShell en la utilidad Windows Defender Offline (WDO). Requiere reiniciar su PC y demora alrededor de 15 minutos. Utilice el siguiente comando:

PowerShell Start-MpWDOScan

2. Tan pronto como ingrese el comando como se muestra arriba, su PC con Windows se reiniciará y la ventana de escaneo sin conexión será visible en su pantalla. Espere unos minutos a que finalice el proceso.

3. El análisis sin conexión continuará en la ventana del símbolo del sistema mientras se ejecuta el proceso. Puede ver la cantidad de elementos escaneados y el porcentaje completado.

Consejo: ponte al día con estosque necesitas saber.

Escaneo del sector de arranque

Windows Defender tiene otro tipo de análisis que comprueba el sector de arranque del sistema en busca de infecciones. Un virus del sector de arranque puede infectar el Master Boot Record, que a su vez infecta todo el sistema cuando lo inicias.

1. Para realizar un escaneo del sector de arranque, use el siguiente comando.

MpCmdRun.exe -Scan -ScanType -BootSectorScan

2. Para cancelar el escaneo, presione el atajo de tecladoControl+doo tipo^C.

Aplicaciones de Windows Defender con símbolo del sistema

La línea de comando de Windows Defender le permite hacer otras cosas, como se muestra a continuación.

1. Listado y restauración de archivos en cuarentena

Cuando Seguridad de Windows encuentra una amenaza, la pone en cuarentena para que no infecte su sistema. Sin embargo, pueden ocurrir falsos positivos y si cree que Windows Defender movió un archivo legítimo a Cuarentena, puede restaurarlo con bastante facilidad.

1. Utilice el siguiente comando para enumerar todos los archivos en cuarentena.

MpCmdRun.exe -Restore -ListAll

2. De la lista, identifique el archivo y anote su nombre. En el ejemplo anterior, no se encontraron elementos en cuarentena, por lo que no es necesario el siguiente paso de restauración.
3. Si encontró un archivo en cuarentena, puede restaurarlo fácilmente ejecutando el siguiente comando. Para hacer esto, reemplace "Nombre de archivo" con el nombre del archivo real que desea restaurar. Si el comando se ejecuta correctamente, el archivo se restaurará a su ubicación original.

MpCmdRun.exe -Restore -Name "FileName"

Consejo: aprender a.

2. Realizar actualizaciones de firma

En general, Seguridad de Windows se actualiza automáticamente con las últimas definiciones de antivirus. Sin embargo, si desea asegurarse de que la seguridad de Windows esté actualizada, ejecute el siguiente comando.

MpCmdRun.exe -SignatureUpdate

3. Verifique el servicio en la nube antivirus de Windows Defender

¿Su seguridad de Windows está siquiera conectada a la nube? De lo contrario, no sirve de nada ejecutar ningún análisis. Esto es algo que sólo puedes verificar usando el símbolo del sistema, no la GUI. Para ello, utilizamos el siguiente comando. Si hay una conexión a la nube, verá un mensaje como "ValidateMapsConnection estableció correctamente una conexión a MAPS".

MpCmdRun.exe -ValidateMapsConnection

4. Recuperar archivos eliminados por Windows Defender

Esta es la parte más difícil de tener Seguridad de Windows en su computadora. A veces, el antivirus eliminará uno o dos archivos importantes y no podrá recuperarlos fácilmente de la Papelera de reciclaje. La mejor manera de hacerlo es utilizar el símbolo del sistema.

1. Utilice el-GetFilescomando como se muestra a continuación. Esto generará una lista de archivos eliminados por el programa que aún son recuperables. Espere a que la lista completa llene su pantalla.

-MpCmdRun.exe -GetFiles

2. Estos archivos se guardan en una ruta de archivo que se muestra en la parte inferior de la pantalla. Copie y pegue el nombre del archivo, que es una extensión .CAB (Cabinet File System).

3. Navegue hasta la ruta anterior usando el Explorador de archivos y haga clic derecho en el archivo .CAB para abrirlo con el Explorador de Windows. También puede utilizar programas en línea.

4. Puede encontrar una lista completa de archivos eliminados que ahora puede extraer para devolverlos a donde estaban. (No puedes copiarlos y pegarlos).

Para su información:? Consulte nuestra publicación sobre los últimos problemas de actualización de Windows para encontrar su solución.

5. Eliminar y restaurar actualizaciones de seguridad

Si está probando aplicaciones o realizando algunas secuencias de comandos, es posible que desee ver cómo interactúa Windows con las últimas actualizaciones de seguridad, así como con las de la actualización anterior de Windows. Con el símbolo del sistema, puede eliminar y luego restaurar definiciones de seguridad.

Nota: le recomendamos encarecidamente que restaure las definiciones a las más recientes después de eliminarlas para que su PC permanezca protegida contra las últimas amenazas.

Con eso en mente, siga estos pasos para revertir sus definiciones de virus:

1. Para restaurar las definiciones a los valores predeterminados o aquellos almacenados en la última copia de seguridad (creada automáticamente por Windows al actualizar a las más recientes), ingrese este comando:

MpCmdRun.exe -RemoveDefinitions -All

2. Además, sólo puedes eliminar las firmas de seguridad descargadas dinámicamente usando este comando:

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

3. Una vez que haya terminado de perder el tiempo eliminando definiciones de seguridad, es hora de restaurarlas con este comando:

MpCmdRun.exe -SignatureUpdate

6. Restablezca la seguridad de Windows

Si la seguridad de Windows experimenta errores, demasiados falsos positivos y no detecta nuevas amenazas de malware, es hora de restablecer la plataforma a su versión instalada predeterminada.

1. Utilice el siguiente comando:

MpCmdRun.exe -ResetPlatform

2. A veces, en lugar de restablecer, simplemente desea volver a la versión instalada anteriormente, como se muestra a continuación.

MpCmdRun.exe -RevertPlatform

Consejo:mientras intentas ejecutar el escaneo? Aprenda cómo solucionarlo.

Preguntas frecuentes

Crédito de la imagen:desempaquetar. Todas las capturas de pantalla son de Sayak Boral.