sys.mpPreference 库模块帮助文档

打开 Defender 设置

raw.execute("windowsdefender://Threat"); raw.execute("windowsdefender://ThreatSettings"); raw.execute("windowsdefender://Account"); raw.execute("windowsdefender://Network"); raw.execute("windowsdefender://Hardware"); raw.execute("windowsdefender://DeviceSecurity"); raw.execute("windowsdefender://Family"); raw.execute("windowsdefender://AppBrowser"); raw.execute("windowsdefender://Settings"); raw.execute("windowsdefender://History"); raw.execute("windowsdefender://RansomwareProtection"); raw.execute("windowsdefender://ProtectedFolders"); raw.execute("windowsdefender://SecurityProcessor"); raw.execute("windowsdefender://SecurityProcessorT raw.execute("windowsdefender://SmartScreenPua"); raw.execute("windowsdefender://AccountProtection"); raw.execute("windowsdefender://ExploitProtection"); raw.execute("windowsdefender://exclusions"); raw.execute("windowsdefender://fullscan"); raw.execute("windowsdefender://quickscan");

# Virus & Threat Protection # Virus & Threat Protection Settings # Account Protection # Firewall & network Protection # Device Security # Device Security # Family Option # App & Browser Control # Manage Notifications # Protection History # Ransomware Protection # Ransomware Protection # Security Processor Details roubleshooting"); # Security Processor Troubleshooting # Smart Screen (Reputation Based Protection) # Account Protection # Exploit Protection # exclusions # Select fullscan # Start quickscan

或： com.shell.findActivateApp(,"Microsoft.+!SecHealthUI")

sys.mpPreference 成员列表

Windows Defender 设置，
注意修改 Defender 设置需要管理权限。
请参考相关扩展库 process.mpCmdRun

sys.mpPreference.add()

调用 Add-MpPreference 修改 Windows Defender 设置，
参数 @1 指定包含配置项名值对的表，配置项名称前不必加短横线。
可用配置项参考 https://docs.microsoft.com/en-us/powershell/module/defender/add-mppreference

sys.mpPreference.addExclusionPath()

添加一个路径到例外目录列表

sys.mpPreference.disableRealtimeMonitoring(true)

关闭实时保护。
需要用 thread.trustedInstaller 扩展库获取权限。
需要事先关闭 Tamper Protection，
可用 sys.mpPreference.isTamperProtection 函数检测该设置。
Tamper Protection 只能手动关闭，
可调用 raw.execute("windowsdefender://ThreatSettings") 打开设置页

sys.mpPreference.get()

调用 Get-MpPreferenc 获取 Windows Defender 设置，
返回包含配置项名值对的表

sys.mpPreference.getExclusionPaths()

获取例外目录列表，返回路径数组,
可选在参数中指定要添加到返回列表中的路径,
如果参数中传入的目录或该目录的父目录已经在排除列表中，则自动排除

sys.mpPreference.getThreat()

返回检测到的威胁的历史记录

sys.mpPreference.getThreatDetection()

返回所有检测到的威胁明细

sys.mpPreference.isExclusionPath()

参数指定的路径是否属于例外目录

sys.mpPreference.isRealtimeMonitoring()

当前是否开启实时保护

sys.mpPreference.isTamperProtection()

是否关闭 Tamper Protection
Tamper Protection 只能手动关闭，
可调用 raw.execute("windowsdefender://ThreatSettings") 打开设置页

sys.mpPreference.remove()

调用 Remove-MpPreference 移除 Windows Defender 设置，
参数 @1 指定包含配置项名值对的表，配置项名称前不必加短横线。
可用配置项参考 https://docs.microsoft.com/en-us/powershell/module/defender/remove-mppreference

sys.mpPreference.set()

调用 Set-MpPreferenc 修改 Windows Defender 设置，
参数 @1 指定包含配置项名值对的表，配置项名称前不必加短横线。
可用配置项参考 https://docs.microsoft.com/en-us/powershell/module/defender/set-mppreference

sys.mpPreference.setExclusionPaths()

修改例外目录列表，参数传入路径数组,
此函数自动除重

Markdown 格式