Tips:Windows11 Defenderをコマンド操作する 22H2

Windows Update自動更新は無効とし、Defender は常に最新で使用する

Tiny11プロジェクトや物理PCでのWU自動更新無効による運営をする場合は、手動でDefenderのセキュリティ インテリジェンス更新をする代わりにコマンド処理でスケジュール化する。

WU自動更新設定を無効とすると、Defenderのセキュリティ インテリジェンスも自動更新が止まることになり、手動操作が必要となる。

そういう場合は昔から、コマンド操作をスケジュール化すればインテリジェンスの更新漏れを回避できるというものである。

特段目新しい操作ではないが、Tiny11プロジェクトが話題となった時点での備忘録だ。

WU自動更新を無効とするなら、Defenderのスケジュール更新はセット設定のようなものである。

Microsoft社のサポートというのは、小生の場合WUとDefenderだけである。後はせいぜい、Webのヘルプサポートを読む程度･･･

間違ってもサブスクリプションサービスへは近寄らない。

仮想Canary build 27813.1000とAVG Antivirus

目的：

Tiny11プロジェクト等において（Windows11 Pro 22621.1194 Tin11-b2.iso etc）

• Windows Updateサービスを継続的に「無効」とする一方で
• Windows Defenderはbatファイルによる運用で常に最新で使用する

設定方法：

（例によって設定の詳細は簡便記載とする。）

１．MSdefenderUpDate.batを作る　（保管場所 例：c:\uty、ネーミングはお好みで  ）

@echo off
C:\Progra~1\Window~1\MpCmdRun.exe -SignatureUpdate -MMPC
timeout 5

＊【C:\Progra~1\Window~1】とは昔のなごり（MS-DOSでの表記スタイル）であり、

現況のフォルダ表記ではC:\Program Files\Windows Defenderとなっている。

＊timeout 5は削除可能だが、沢山動作させていると何のbatファイルなのか分からなくなるので小生は記すようにしている。（SYSTEM処理させると見えないが･･･）

＊オプションの  [-MMPC]とは

Performs update directly from Microsoft Malware Protection Center

このオプションを付けない場合、ローカルネットワーク内共有フォルダーを探す場合があるために更新処理が遅くなる･･･かどうかは不明である。（確認もしていない）

２．MSdefenderUpDate.batをタスクスケジューラに登録する

• ユーザーアカウント：SYSTEM
• 最上位権限での処理
• タスクの開始-スタートアップ時、3時間毎に無期限に継続させる
• MSdefenderUpDate.batをプログラム指定

基本的には上記で十分であるが、あとは好みの問題･･･

DefenderをPowerShellで操作する

Defenderによる処理はダウンロードファイルならGUI操作、特定のパターンならPowerShellが使い易い。

Start-MpScan -ScanType QuickScan
Start-MpScan -ScanType FullScan
Start-MpScan -ScanType CustomScan -ScanPath “C:\ESD”　：特定フォルダESDのカスタムスキャン
Start-MpWDOScan　：オフラインスキャン･･･小生の場合は10日に1回程度で利用

Microsoft DefenderをUpdateする

Update-MpSignature

Microsoft Defenderの状態を確認する

Get-MpComputerStatus

慣れるとPowerShellが楽になる？

スポンサーサイト
amazon　タイムセール　　　　amazon Raspberry pi 5 m.2 hat　　amazon 大谷翔平

PowerShellをパッチファイルで使用する

PowerShellを使うのにGUI操作はちょっと面倒と思う場合はbatファイルにする。

記述は

PowerShell -command “CMDコマンド”

小生の場合はPowerShell_Start-MpWDOScan.batとして

@echo off
PowerShell -command “Start-MpWDOScan”
timeout 5

スケジュール化はしないまでも、batファイルを右クリックして実行している。

普段愚痴ばかりを述べている小生であるが、Defenderは使い倒しているし、WindowsユーザーであるからにはDefender・WU（msuファイル処理）とも正確に処理しておきたい。

Defenderが各種ウィルスに対して脆弱である、サードパーティー製ウィルスソフトの方が優秀だという記述･･･これが本当に正しい？

ウィルスソフトメーカーの隠れテクニカルライターやアフィリエイターが書いているだけではないの･･･この視点が大事だと思う。

（小生はどっち？）（小生が一番怪しい？）

先ずはDefenderを使い倒す方が先と思う。

3月下旬にはサードパーティー製ウィルスソフトの有効期限が切れる･･･メーカーを変更するか、しばらく購入を待つか･･･

BVM版Windows11 24H2 Arm機という選択肢

x86系Softwareを使いたいのなら、WineからBVMへの流れが自然なのかも。

仮想Dev build 26120.3576とAVG Antivirus

Raspi5-NVMe版であるならDesktop機、録画専用機、メモリー容量16GB/8GBを問わずPT3とBVM版VMsが同時使用ができそうな予感・・・

スポンサーサイト
amazon　タイムセール　　　　amazon Raspberry pi 5 m.2 hat　　amazon 大谷翔平

関連過去Log：Raspberry Pi 5関連

仮想24H2 build 26100.3476とAVG Antivirus

***************************************************************
BVM版Win11ではDefenderが動作しない？
BVMとRaspi5-NVMe PT3
Docker-compose pull： Mirakurun【3.9.0-rc.4】の固定
BVM Arm版Windows11の立ち位置
Waveshare 新hat PCIe TO 2-CH PCIe HAT 登場
Raspi5-16GB機 初期動作テスト終了、そしてBVM
Windows 11 Arm BVM on a Raspberry pi 5 16GB Desktop機
Raspi-CM5 にも16PIN PCIe が付く傾向になるのか
Raspi5-PT3機 Kernelのpagesizeに纏わる設定
Raspi5 PCIe 3.0 Hubがあるのなら・・・
Raspi5 hat MPS2280Bi Gen3.0モード対応？販売中
Raspberry Pi 5-PT3機はNVMe仕様へ模索中
Raspi5-PT3機 Mirakurun(3.9.0-rc.4) の補正 BS03_1,BS15_2 対策
Raspberry Pi 5 32GB版は出る？
前言撤回 Raspberry Pi CM5 16GB版を発注する
Raspberry pi 5でもMoo0 動画カッター 1.17を利用する
Raspberry pi 5にSATAライザーカードを追加してみる
Raspberry pi ：現況のCM5+I/Oボードなら購入保留？
Raspberry pi 5 UpdateしたらKodi 20.5.0が不具合う
Raspi5-NVMe Kodiのキーボード・ショートカットを覚える
Raspi5-PT3 Kodiでもリアルタイム視聴
Raspberry pi 5：デュアルモニターにする
Raspberry pi 5 : Window Maneger 【labwc】への切替
Raspberry pi 5とWaveshare 27710 PCIe To 2-Ch M.2 Adapter (B)
Raspberry pi 5：Flatpak版Shotcutを使う
Raspberry pi 5 Flatpak環境を試す
raspberry pi 5 m.2拡張ボード MPS2.5G
Raspi5-NVMe機 2024.09 最新Security update
Bookworm RaspberryPi5: CTRLキーとCaps Lockの入替
raspberry pi 5とMcuzone MPS2280D M.2hat
Raspberry Pi 5:有線イヤホンを使用する
PSEマーク Raspberry Pi5 電源アダプター
Raspberry Pi 5:Doom3で遊ぶ
Raspi5にClamtk 6.18をインストール
Raspi5にapp store Pi-Apps を入れる
raspberry pi 5 m.2拡張ボード hat関連
Raspi5-PT3機のシステムバックアップ
Raspberry Pi 5 公式hatが発表って？
Raspi5-PT3　VLCプレーヤーでのリアルタイム視聴
PT3とRaspberry Pi 5 (Debian Bookworm)

Raspberry Pi 5B 16GB (SC1113)でBVM

関連過去Log：x64 Ubuntu関連

Linux 5.15.0-130-generic #140-Ubuntu SMP Wed Dec 18 17:59:53 UTC 2024 x86_64
Ubuntu22.04LTSのClamTK6.15をUpgradeする
Tips:【Ubuntu Server 22.04 LTS】とWine8.0
Tips:【Ubuntu Server 22.04 LTS】CDリッピングとCDDB
Tips: Ubuntu 22.04 +PT3 時間指定による自動(復帰)起動:at+rtcwake
Tips:【Ubuntu Server 22.04 LTS】時間指定による自動復帰:rtcwake
Tips:【Ubuntu Server 22.04 LTS】Thunderbirdをアンインストールする
Tips:【Ubuntu Server 22.04】有線Lan接続「管理対象外」表示を修正する
Legacyハード－マザーボード～交換装填が完了～起動の確認と内部データの取り出しは繰り延べ中
Tips:Ubuntu22.04LTS CtrlとCapsLockキーの入替
Tips:Ubuntu22.04LTS テキストファイルを簡単にroot編集する
Tips:Ubuntu22.04LTS lvmの拡張をする
Tips:Ubuntu22.04LTSにClamTK6.14をインストールする
Tips:フォルダ共有 Ubuntu22.04 LTSとWindows11
Tips:新たなデスクトップを用意する Ubuntu Desktop 20.04.3 LTS

関連過去Log：BVM版 aarch64 Windows11

仮想Windows11にAVG Antivirus Freeを導入
仮想Canary build 27813.1000始動中
仮想Dev build 26120.3576始動中
仮想24H2 build 26100.3476試用中
BVMではTiny11 24H2のinstall 完了せず（Driver不足）
仮想24H2 build 26100.1742テスト開始（ライセンス認証済）

Arm64 CrystalMark 1.0.2Retero Aoi版

https://crystalmark.info/ja/software/crystalmarkretro/

関連過去Log：PT3

x86(x64)環境の終焉に向けて･･･
Debian12 (bookworm)＋Docker(20.10.24+dfsg1)＋mirakurun(3.9.0-rc.4) + EPGStation(v2.10.0)
をトライ(microSDカード版)・(M.2 Dual hat 版)
Debian12 (bookworm)＋Docker(20.10.24)＋mirakurun(3.9.0-rc.4) + EPGStation(v2.7.3)で試用中
(Buffalo RUF3-K256GA版)
x64 Ubuntu 22.4 LTS＋Docker （24.0.7）＋mirakurun（3.9.0-rc.2） + EPGStation（v2.10.0）で運用中
祝！大谷翔平 ワールドチャンピオン
PT3と翔平さん祭り 51-51
PT3とWindows11 build 25967.1000
メモ:物理PC x64 Ubuntu22.04 LTSにPT3環境を設定してみる
PT3とWindows11 build 22621.1413
PT3とWindows11 22621.963
PT3とWindows11 22H2 R Preview build 22621.317
PT3とWindows11 21H2 build 22000.282

関連過去Log：x64 PT2 はWin11 Build 26100.3194にて終了

Main Desktopから降格、予備機。カメラからの動画の取込み･Music Center (Ver.2.6.0)でのCDリッピング用途、
Raspi5機−不具合時の臨時PC・臨時作業機として。
2025.03初旬 x64機からPT2を取り外す。PT2は動作可能機材であるものの、予備機材扱い
PT2とx64 Windows11 24H2 26100.2161
PT2とx64 Windows11 24H2 26100.2033
PT2とWindows11 build 22631.2715
PT2とWindows11 23H2 build 22631.2506
PT2とWindows11 22H2 build 22621.900
検証：PT2と先行RTM候補 Windows11 22H2 build 22621.382
PT2とbuild 22000.832
なんで今頃BonDriverの初期化が出来ないんだよ！
x64版Windows Updateは3〜6ヶ月に1度のペースで行う予定。取り敢えずMicrosoft Defenderが動作すればいい。

関連過去Log：x64 Windows関連

リソース・電力の非効率により、x64-Windows機は予備機とした。
公式版 Windows11 24H2 Downloadを入手する
Tips:Windows Updateが止められないのでコマンド対応する-Tiny11
メモ:Tiny11builderを使ってみた
メモ:Tiny11 b1をアクティブにしてみた
Tips:デバイスのセットアップに関する通知をオフにする 22H2
レビュー　VMware WorkStation 17.0でWin22H2をクリーンインストール
Tips:今さらながらTVtest ver.0.10をTSファイル再生のメインに据える
Tips:フィッシングに対する保護
メモ:Windows 11 2022 UpdateとVM仮想PC 22000.978