Tips:Windows11 Defenderをコマンド操作する 22H2

2023/03/14

1 Windows Update自動更新は無効とし、Defender は常に最新で使用する
- - - 1.0.0.1 目的：
    - 1.0.0.2 設定方法：
2 DefenderをPowerShellで操作する
3 PowerShellをパッチファイルで使用する
4 BVM版Windows11 24H2 Arm機という選択肢
5 関連過去Log：Raspberry Pi 5関連
6 関連過去Log：x64 Ubuntu関連
7 関連過去Log：BVM版 aarch64 Windows11
8 関連過去Log：PT3
9 関連過去Log：x64 PT2 はWin11 Build 26100.3194にて終了
10 関連過去Log：x64 Windows関連

Windows Update自動更新は無効とし、Defender は常に最新で使用する

Tiny11プロジェクトや物理PCでのWU自動更新無効による運営をする場合は、手動でDefenderのセキュリティインテリジェンス更新をする代わりにコマンド処理でスケジュール化する。

WU自動更新設定を無効とすると、Defenderのセキュリティインテリジェンスも自動更新が止まることになり、手動操作が必要となる。

そういう場合は昔から、コマンド操作をスケジュール化すればインテリジェンスの更新漏れを回避できるというものである。

特段目新しい操作ではないが、Tiny11プロジェクトが話題となった時点での備忘録だ。

WU自動更新を無効とするなら、Defenderのスケジュール更新はセット設定のようなものである。

Microsoft社のサポートというのは、小生の場合WUとDefenderだけである。後はせいぜい、Webのヘルプサポートを読む程度･･･

間違ってもサブスクリプションサービスへは近寄らない。

仮想Canary build 27813.1000とAVG Antivirus

Windows11wallpaper_1920x1080 22H2

目的：

Tiny11プロジェクト等において（Windows11 Pro 22621.1194 Tin11-b2.iso etc）

Windows Updateサービスを継続的に「無効」とする一方で
Windows Defenderはbatファイルによる運用で常に最新で使用する

設定方法：

（例によって設定の詳細は簡便記載とする。）

１．MSdefenderUpDate.batを作る　（保管場所例：c:\uty、ネーミングはお好みで）

@echo off
C:\Progra~1\Window~1\MpCmdRun.exe -SignatureUpdate -MMPC
timeout 5

＊【C:\Progra~1\Window~1】とは昔のなごり（MS-DOSでの表記スタイル）であり、

$【C:\Progra~1\Window~1】MpCmdRun.exe$

現況のフォルダ表記ではC:\Program Files\Windows Defenderとなっている。

＊timeout 5は削除可能だが、沢山動作させていると何のbatファイルなのか分からなくなるので小生は記すようにしている。（SYSTEM処理させると見えないが･･･）

＊オプションの [-MMPC]とは

Performs update directly from Microsoft Malware Protection Center

このオプションを付けない場合、ローカルネットワーク内共有フォルダーを探す場合があるために更新処理が遅くなる･･･かどうかは不明である。（確認もしていない）

２．MSdefenderUpDate.batをタスクスケジューラに登録する

ユーザーアカウント：SYSTEM
最上位権限での処理
タスクの開始-スタートアップ時、3時間毎に無期限に継続させる
MSdefenderUpDate.batをプログラム指定

基本的には上記で十分であるが、あとは好みの問題･･･

DefenderをPowerShellで操作する

Defenderによる処理はダウンロードファイルならGUI操作、特定のパターンならPowerShellが使い易い。

Start-MpScan -ScanType QuickScan
Start-MpScan -ScanType FullScan
Start-MpScan -ScanType CustomScan -ScanPath “C:\ESD”　：特定フォルダESDのカスタムスキャン
Start-MpWDOScan　：オフラインスキャン･･･小生の場合は10日に1回程度で利用

Microsoft DefenderをUpdateする

Update-MpSignature

Microsoft Defenderの状態を確認する

Get-MpComputerStatus

慣れるとPowerShellが楽になる？

スポンサーサイト
amazon　タイムセール　　　　 amazon Raspberry pi 5 m.2 hat　　amazon 大谷翔平

PowerShellをパッチファイルで使用する

PowerShellを使うのにGUI操作はちょっと面倒と思う場合はbatファイルにする。

記述は

PowerShell -command “CMDコマンド”

小生の場合はPowerShell_Start-MpWDOScan.batとして

PowerShell_Start-MpWDOScan.batとして

@echo off
PowerShell -command “Start-MpWDOScan”
timeout 5

スケジュール化はしないまでも、batファイルを右クリックして実行している。

普段愚痴ばかりを述べている小生であるが、Defenderは使い倒しているし、WindowsユーザーであるからにはDefender・WU（msuファイル処理）とも正確に処理しておきたい。

Defenderが各種ウィルスに対して脆弱である、サードパーティー製ウィルスソフトの方が優秀だという記述･･･これが本当に正しい？

ウィルスソフトメーカーの隠れテクニカルライターやアフィリエイターが書いているだけではないの･･･この視点が大事だと思う。

（小生はどっち？）（小生が一番怪しい？）

先ずはDefenderを使い倒す方が先と思う。

3月下旬にはサードパーティー製ウィルスソフトの有効期限が切れる･･･メーカーを変更するか、しばらく購入を待つか･･･

BVM版Windows11 24H2 Arm機という選択肢

x86系Softwareを使いたいのなら、WineからBVMへの流れが自然なのかも。

仮想Dev build 26120.3576とAVG Antivirus

Raspi5-NVMe版であるならDesktop機、録画専用機、メモリー容量16GB/8GBを問わずPT3とBVM版VMsが同時使用ができそうな予感・・・

スポンサーサイト
amazon　タイムセール　　　　 amazon Raspberry pi 5 m.2 hat　　amazon 大谷翔平

Tips:Windows11 Defenderをコマンド操作する 22H2

Windows Update自動更新は無効とし、Defender は常に最新で使用する

目的：

設定方法：

DefenderをPowerShellで操作する

PowerShellをパッチファイルで使用する

BVM版Windows11 24H2 Arm機という選択肢

関連過去Log：Raspberry Pi 5関連

関連過去Log：x64 Ubuntu関連

関連過去Log：BVM版 aarch64 Windows11

関連過去Log：PT3

関連過去Log：x64 PT2 はWin11 Build 26100.3194にて終了

関連過去Log：x64 Windows関連

320

320

Message コメントをキャンセル

関連記事

Windows 11 Dev2210Eval版開発環境を入手する

Tips:今さらながらTVtest ver.0.10をTSファイル再生のメインに据える

Tips:【Ubuntu Server 22.04 LTS】CDリッピングとCDDB

Tips:記録終了しなかった中間 (MDT) 動画ファイルを修復する

Tips:Ubuntu22.04LTS CtrlとCapsLockキーの入替

トライアル　日曜日はチャージポイント10倍 2023.02

Microsoft Defender update 最新版 1.419.136.0

トライアル【販促】ウインターキャンペーン2022

Ubuntu22.04LTSのClamTK6.15をUpgradeする

公式版 Windows11 24H2 Downloadを入手する