Windows Defender là phần mềm chống virus mặc định trong Windows 10 và Windows 11, và không kém gì bất kỳ phần mềm chống virus bên thứ ba nào. Thực tế, khi nói đến việc sử dụng tài nguyên hệ thống, Windows Defender là một trong những tốt nhất. Dù giao diện Windows Defender khá dễ dùng, bạn cũng có thể dùng Windows Defender qua dòng lệnh. Điều này đặc biệt hữu ích khi bạn tự tạo script hoặc tác vụ theo lịch trình.
Dòng lệnh Windows Defender cho phép bạn làm tất cả các việc cơ bản như thực hiện các loại quét khác nhau, liệt kê và khôi phục file bị cách ly, thêm chữ ký động và gỡ hoặc cập nhật định nghĩa virus. Bài viết này sẽ chỉ cho bạn cách dùng Windows Defender từ Command Prompt.
Dùng Windows Defender từ Command Prompt
Để chạy Windows Defender qua Command Prompt, bạn cần quyền quản trị, vì vậy hãy tìm Command Prompt trong menu Start và chọn "Run as Administrator" (Chạy với tư cách quản trị). Bạn cũng có thể nhấp chuột phải và chọn "Run as Administrator."
Nếu bạn từng dùng giao diện Windows Defender, bạn sẽ biết nó có ba loại quét. Dưới đây là giải thích nhanh ý nghĩa của các loại quét đó.
Quick Scan (Quét nhanh): Như tên gọi, Quét nhanh là nhanh và chỉ nhìn vào các vị trí phổ biến nhất như khóa registry và thư mục khởi động nơi malware hoặc virus có thể có tác động. Thông thường, Quét nhanh hoàn thành trong vài phút. Trong dòng lệnh, Quét nhanh được ký hiệu bằng -ScanType 1.
Full Scan (Quét toàn bộ): Quét toàn bộ thực hiện quét sâu trên toàn bộ hệ thống. Tùy theo số lượng file bạn có, quét có thể mất nhiều giờ để hoàn thành. Trong dòng lệnh, Quét toàn bộ được ký hiệu bằng -ScanType 2.
Custom Scan (Quét tùy chỉnh): Quét tùy chỉnh cho phép bạn thực hiện quét sâu trên ổ đĩa, thư mục, hoặc file cụ thể. Trong dòng lệnh, Quét tùy chỉnh được ký hiệu bằng -ScanType 3 và có các tham số bổ sung để chỉ định file hoặc thư mục cần quét.
Nếu bạn muốn thực hiện quét nhanh, bạn có thể dùng lệnh dưới đây.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 1
Để quét toàn bộ, chỉ cần thay 1 trong lệnh trên bằng 2.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2
Để thực hiện quét tùy chỉnh, dùng lệnh dưới đây và thay "D:\Folder\Path" bằng đường dẫn thư mục hoặc file thực tế bạn muốn quét.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File "D:\Folder\Path"
Windows Defender còn có loại quét khác quét sector khởi động hệ thống để tìm nhiễm trùng. Virus sector khởi động lây nhiễm Master Boot Record (Bản ghi khởi động chính) lần lượt lây nhiễm toàn bộ hệ thống khi bạn khởi động. Để quét sector khởi động, dùng lệnh dưới đây.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType -BootSectorScan
Để hủy quét, chỉ cần nhấn phím tắt Ctrl + C.
Khi Windows Defender tìm thấy mối đe dọa, nó chuyển nó vào Quarantine (Cách ly) để nó không lây nhiễm hệ thống. Tuy nhiên, false positives (dương tính giả) có thể xảy ra, và nếu bạn nghĩ Windows Defender đã chuyển file hợp pháp vào Cách ly, bạn có thể khôi phục nó khá dễ dàng. Trước tiên, dùng lệnh dưới để liệt kê tất cả File bị cách ly.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -ListAll
Từ danh sách, xác định file và ghi nhớ tên của nó. Tiếp theo, thực hiện lệnh dưới đây và thay "FileName" bằng tên file thực tế bạn muốn khôi phục. Nếu lệnh thực hiện thành công, file sẽ khôi phục về vị trí gốc.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -Name "FileName"
Chung chung, Windows Defender tự động cập nhật bản thân với định nghĩa virus mới nhất. Tuy nhiên, nếu bạn muốn chắc chắn Windows Defender cập nhật, thực hiện lệnh dưới đây.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate
Gỡ và khôi phục bản cập nhật bảo mật
Nếu bạn đang test ứng dụng hoặc viết script, bạn có thể muốn xem Windows tương tác với bản cập nhật bảo mật mới nhất cũng như các bản từ bản cập nhật Windows trước đó như thế nào. Dùng Command Prompt, bạn có thể gỡ (và sau đó khôi phục) các định nghĩa bảo mật.
Lưu ý: Chúng tôi khuyến nghị mạnh mẽ bạn khôi phục định nghĩa về bản mới nhất sau khi gỡ chúng để PC của bạn được bảo vệ trước các mối đe dọa mới nhất.
Với điều đó, đây là cách khôi phục lại định nghĩa virus:
Để khôi phục định nghĩa về bản mặc định hoặc bản sao lưu cuối cùng (tự động tạo bởi Windows khi cập nhật lên bản mới nhất), nhập lệnh này:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -RemoveDefinitions -All
Bạn cũng có thể chỉ gỡ các chữ ký bảo mật được tải động bằng lệnh này:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -RemoveDefinitions -DynamicSignatures
Khi bạn đã xong việc gỡ định nghĩa bảo mật, đã đến lúc khôi phục chúng với lệnh này:
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate
Đó là tất cả. Như bạn thấy, các tùy chọn dòng lệnh Windows Defender khá thân thiện và dễ dùng. Để thêm mẹo Windows, xem cách sửa lỗi Snipping Tool Windows 11, công cụ này biết đến có một số vấn đề. Ngoài ra, chúng tôi giải thích chi tiết về TrustedInstaller, và xem bạn có thực sự cần nó không.