Comment utiliser PowerShell pour analyser Windows 10 à la recherche de logiciels malveillants

Microsoft Defender (anciennement Windows Defender) est un antivirus efficace et rentable préinstallé sur les appareils Windows 10. Il offre également aux utilisateurs une protection Web avancée et en temps réel contre les virus nuisibles, les chevaux de Troie et autres logiciels malveillants.

En tant qu'application Microsoft native, vous pouvez gérer Microsoft Defender via Windows PowerShell.

Vous pouvez facilement mettre à jour Microsoft Defender, exécuter des analyses du système, vérifier l'état actuel de l'antivirus et même planifier des analyses, le tout via quelques commandes dans PowerShell. Les commandes PowerShell accélèrent le processus de configuration et vous donnent accès à des options qui ne sont pas disponibles dans l'interface Microsoft Defender.

Qu'est-ce que PowerShell?

PowerShell est un cadre de gestion multiplateforme moderne qui étend l'interface de ligne de commande standard. Il combine un cadre de configuration, un langage de script et un shell de ligne de commande pour fournir un outil puissant aux développeurs. PowerShell est basé sur le framework .NET et prend en charge macOS, Linux et Windows.

Pour lancer Windows PowerShell sur Windows 10:

1. Contribution Windows PowerShell dans la barre de recherche du menu Démarrer.
2. Faites un clic droit sur Windows PowerShell et cliquez sur Exécuter en tant qu'administrateur

Vérifier l'état de Microsoft Defender à l'aide de PowerShell

Avant de commencer à utiliser PowerShell pour configurer Microsoft Defender, vous devez d'abord vérifier l'état actuel. La commande ci-dessous obtient le statut détaillé du logiciel anti-malware installé sur votre PC Windows.

Une fois que vous lancez Windows PowerShell en tant qu'administrateur, tapez la commande suivante et appuyez sur Entrée pour vérifier l'état de Microsoft Defender:

Get-MpComputerStatus

Vous devriez alors obtenir une longue liste de détails sur Microsoft Defender. Actuellement, nous ne sommes intéressés que par Antivirus activé étiqueter; si c'est Vrai, Microsoft Defender est correctement configuré et fonctionne sur votre PC.

Vous pouvez ensuite procéder en toute sécurité à la mise à jour de Microsoft Defender et à l'exécution d'analyses anti-malware. Si Microsoft Defender est désactivé sur votre PC, vous pouvez activez-le en quelques étapes.

En rapport: Microsoft Defender est-il le meilleur antivirus pour votre PC?

Comment mettre à jour Microsoft Defender à l'aide de PowerShell

Le logiciel antivirus doit être mis à jour régulièrement pour maintenir à jour les définitions anti-malware. Vous pouvez mettre à jour Microsoft Defender via Windows PowerShell en tapant la commande suivante et en appuyant sur Entrée:

Mettre à jour-MpSignature

Après avoir exécuté avec succès cette commande d'applet de commande, il téléchargera et installera de nouvelles mises à jour de définition de Microsoft Defender si elles sont disponibles. Cette commande fonctionne en téléchargeant les dernières mises à jour à partir de la source de mise à jour par défaut, Microsoft Update Server.

Vous pouvez également télécharger des mises à jour à partir d'une source spécifique avec la commande suivante, Nom de la source pour l'emplacement de votre choix.

Update-MpSignature -UpdateSource Nom de la source

La commande suivante mettra à jour les préférences de Microsoft Defender pour vérifier automatiquement les mises à jour de définition tous les jours de la semaine:

Set-MpPreference -SignatureScheduleDay Everyday

Exécuter une analyse antivirus rapide à l'aide de PowerShell

Parfois, vous souhaitez exécuter une analyse rapide des logiciels malveillants sur votre PC. Bien que cela soit relativement facile à faire via l'interface de sécurité Windows, la commande PowerShell le rend encore plus facile. Pour exécuter une analyse antivirus rapide sur Windows 10, tapez la commande de cmdlet suivante sur PowerShell et appuyez sur Entrée:

Start-MpScan -ScanType QuickScan

Exécuter une analyse antivirus complète à l'aide de PowerShell

Une analyse complète des logiciels malveillants vérifiera chaque fichier sur votre PC Windows et parfois même les clés USB connectées en externe. Naviguer vers un Scan complet sur Microsoft Defender peut être gênant, vous pouvez donc envisager d'utiliser PowerShell pour exécuter rapidement une analyse approfondie des logiciels malveillants de votre PC. Vous pouvez exécuter une analyse complète de Microsoft Defender à l'aide de la commande d'applet de commande suivante:

Démarrer-MpScan -ScanType FullScan

L'analyse complète a tendance à prendre un certain temps pour parcourir tous les dossiers de votre PC. Vous pouvez choisir d'exécuter l'analyse en arrière-plan à l'aide de la commande suivante:

Démarrer-MpScan -ScanType FullScan -AsJob

Après avoir exécuté avec succès les commandes ci-dessus, Microsoft Defender exécutera une analyse complète et approfondie des logiciels malveillants de votre PC Windows 10.

Analyse hors ligne de Microsoft Defender

L'analyse hors ligne est une fonctionnalité puissante qui peut supprimer les logiciels malveillants difficiles à détecter. Le logiciel antivirus ne peut parfois pas supprimer les logiciels malveillants pendant l'exécution de Windows. Ces logiciels malveillants graves peuvent être supprimés en toute sécurité du PC à l'aide de l'analyse hors ligne de Microsoft Defender.

Assurez-vous d'enregistrer tous vos fichiers ouverts avant d'exécuter l'analyse hors connexion. Pour exécuter une analyse hors ligne sur votre PC Windows 10, entrez la commande suivante dans la console PowerShell:

Démarrer-MpWDOScan

Cette commande d'applet de commande entraînera le démarrage de Windows 10 en mode hors connexion Windows Defender et analysera l'ensemble du système à la recherche de logiciels malveillants. Une fois que votre ordinateur démarre, vous verrez le Antivirus Windows Defender écran de chargement suivi d'une fenêtre d'invite de commandes qui affichera la progression de l'analyse hors ligne.

Une fois le test terminé, vous pouvez afficher le rapport d'analyse hors ligne en accédant à Sécurité Windows> Protection contre les virus et les menaces> Historique de la protection.

Planifier une analyse antivirus rapide à l'aide de PowerShell

Avec PowerShell, vous pouvez également planifier des analyses rapides à effectuer à une heure de routine tous les jours tout au long de la semaine. Pour planifier une analyse rapide sur Microsoft Defender, tapez la commande suivante dans PowerShell et appuyez sur Entrée:

Set-MpPreference -ScanScheduleQuickScanTime Scan_Time

Vous devez remplacer Temps de balayage avec l'heure de 24 heures à laquelle vous souhaitez exécuter le test. La commande suivante planifie une analyse rapide tous les jours à 14 heures:

Set-MpPreference -ScanScheduleQuickScanTime 14:00:00

Pour réinitialiser la planification de l'analyse rapide, exécutez la même commande d'applet de commande sans le paramètre time.

Planifier une analyse antivirus complète à l'aide de PowerShell

Vous pouvez également planifier de la même manière une analyse complète du système de votre PC Windows 10 avec quelques commandes rapides sur PowerShell:

1. Tapez la commande ci-dessous dans PowerShell et appuyez sur Entrée

   Set-MpPreference -ScanParameters 2

2. Entrez la commande suivante, mais remplacez "Scan_Day" par un nombre compris entre "0" et "7", où "0" indique chaque jour et les chiffres 1 à 7 indiquent le jour spécifique de la semaine à partir du dimanche

   Set-MpPreference -RemediationScheduleDay Scan_Day

3. Enfin, tapez la commande ci-dessous sur PowerShell et remplacez Scan_Time par l'heure de 24 heures que vous souhaitez choisir

   Set-MpPreference -RemediationScheduleTime Scan_Time

Vous pouvez réinitialiser l'intégralité de la planification de l'analyse du système par défaut en choisissant «8» à l'étape 2. Après avoir configuré avec succès la planification d'analyse complète, Microsoft Defender effectuera automatiquement une analyse complète du système au jour et à l'heure configurés.

Analyser Windows 10 pour les logiciels malveillants avec PowerShell

Microsoft Defender est un antivirus très puissant et a toujours été l'un des meilleurs logiciels antivirus disponibles sur le marché. En tant qu'antivirus intégré gratuit, il est très efficace pour vous protéger contre les menaces de logiciels malveillants.

PowerShell vous permet de configurer Microsoft Defender via quelques commandes simples. Ces commandes peuvent mettre à jour Microsoft Defender, exécuter des analyses système et même configurer des analyses planifiées.

Qu'est-ce qu'un logiciel malveillant et comment fonctionne-t-il?

Les logiciels malveillants sont endémiques. Découvrez comment cela fonctionne et comment vous pouvez éviter d'être infecté.

Lire la suite

A propos de l'auteur