Interruptores de línea de comandos para automatizar la GUI de Windows Defender (MSASCui.exe)

La mayoría de los usuarios saben que los escaneos de Windows Defender pueden automatizarse utilizando la herramienta de consola MpCmdRun.exe con el Programador de tareas. Pero, ¿sabía que puede ejecutar un análisis programado de forma interactiva (en modo GUI), es decir, sin usar la utilidad de consola de Windows Defender? Esta publicación enumera algunos modificadores de línea de comandos para hacer eso.

El ejecutable MSASCui.exe de Windows Defender admite los siguientes modificadores, que puede configurar para que se ejecuten utilizando el Programador o creando accesos directos de escritorio.

Interruptores compatibles con MSASCui.exe (GUI)

Actualice las definiciones y luego ejecute un Análisis rápido

 "C: \ Archivos de programa \ Windows Defender \ MSASCui.exe" -UpdateAndQuickScan 

Ejecute un escaneo rápido

 "C: \ Archivos de programa \ Windows Defender \ MSASCui.exe" -QuickScan 

Ejecute un escaneo completo

 "C: \ Archivos de programa \ Windows Defender \ MSASCui.exe" -FullScan 

Actualiza las definiciones

 "C: \ Archivos de programa \ Windows Defender \ MSASCui.exe" -Actualización 

Todo lo que necesita hacer es crear una tarea usando el Programador de tareas con el interruptor apropiado como se indicó anteriormente.

Ejecútalo oculto

Si desea ejecutar cualquiera de las tareas anteriores minimizadas (en el área de notificación), agregue el interruptor " -hide " además.

Por ejemplo, el siguiente comando inicia un Análisis rápido, pero sin que aparezca el programa Windows Defender en la pantalla. Puede ver el estado del escaneo o el indicador en el área de Notificación.

 "C: \ Archivos de programa \ Windows Defender \ MSASCui.exe" -QuickScan -hide 

Uso de la utilidad de línea de comandos MpCmdRun.exe

La herramienta de consola de Windows Defender Los modificadores básicos de línea de comandos de MpCmdRun se detallan a continuación:

Actualice las definiciones y luego ejecute un Análisis rápido

 "C: \ Archivos de programa \ Windows Defender \ MpCmdRun.exe" -SignatureUpdateAndQuickScan 

El anterior es nuevamente no oficial e indocumentado, sobre el cual escribí en un blog anteriormente. Consulte Uso de MpCmdRun.exe para actualizar Windows Defender y ejecutar un análisis rápido de una vez.

Ejecute un escaneo rápido

 "C: \ Archivos de programa \ Windows Defender \ MpCmdRun.exe" -Scan ScanType 1 

Ejecute un escaneo completo

 "C: \ Archivos de programa \ Windows Defender \ MpCmdRun.exe" -Scan ScanType 2 

Actualiza las definiciones

 "C: \ Archivos de programa \ Windows Defender \ MpCmdRun.exe" -SignatureUpdate 

MpCmdRun.exe admite muchos modificadores adicionales (obviamente) que su contraparte GUI. Para ver la lista completa, abra una ventana del símbolo del sistema y escriba:

 "C: \ Archivos de programa \ Windows Defender \ MpCmdRun.exe" 

¡Y eso es!