怎么查看Windows Defender日志。

ELOHIM

Get-MpThreat	Gets the history of threats detected on the computer.
Get-MpThreatDetection	Gets active and past malware threats that Windows Defender detected.

这两个PowerShell命令不需要管理员权限即可查看Windows Defender日志，以前MSE区也有分享过。不用再截图发样本区了，很麻烦。。

结果稍做处理即可发贴。

下面是例子：

1. CategoryID       : 8
   
2. DidThreatExecute : False
   
3. IsActive         : True
   
4. Resources        : {file:_C:\Users\\Desktop\猪粑戒.exe}
   
5. RollupStatus     : 1
   
6. SchemaVersion    : 1.0.0.0
   
7. SeverityID       : 5
   
8. ThreatID         : 2147749373
   
9. ThreatName       : Trojan:Win32/Wacatac.D!ml
   
10. TypeID           : 0
    
11. PSComputerName   :

复制代码

莒县小哥

Microsoft Windows [版本 10.0.18363.752]
(c) 2019 Microsoft Corporation。保留所有权利。

C:\Users\myluj>Get-MpThreat
'Get-MpThreat' 不是内部或外部命令，也不是可运行的程序
或批处理文件。

C:\Users\myluj>


是命令提示符吗？

ELOHIM

莒县小哥 发表于 2020-4-14 16:34
Microsoft Windows [版本 10.0.18363.752]
(c) 2019 Microsoft Corporation。保留所有权利。

姐姐，要用PowerShell。。。

莒县小哥

ELOHIM 发表于 2020-4-14 16:36
姐姐，要用PowerShell。。。

1. CategoryID       : 27
   
2. DidThreatExecute : False
   
3. IsActive         : False
   
4. Resources        : {file:_C:\Users\myluj\Downloads\u.exe, webfile:_C:\Users\myluj\Downloads\u.exe|<a href="http://dongtaiwang.co" target="_blank">http://dongtaiwang.co</a>
   
5.                    m/do/z_ak/tmBRg5Am5vYLe0X/M0tYD0vM/u.exe|pid:8048,ProcessStart:132313272942143079}
   
6. RollupStatus     : 1
   
7. SchemaVersion    : 1.0.0.0
   
8. SeverityID       : 5
   
9. ThreatID         : 227033
   
10. ThreatName       : PUA:Win32/CoinMiner
    
11. TypeID           : 0
    
12. PSComputerName   :

复制代码

ELOHIM

莒县小哥 发表于 2020-4-14 16:42
CategoryID       : 27
DidThreatExecute : False
IsActive         : False

不是appdata或者system32就好。你懂的。

暗_黑

看来楼主对WD是真爱啊

ELOHIM

暗_黑 发表于 2020-4-14 18:05
看来楼主对WD是真爱啊

真爱的人，比如对自己的孩子，那可是真揍啊。。。
一巴掌一个血手印，毫不手软。

暗_黑

ELOHIM 发表于 2020-4-15 11:42
真爱的人，比如对自己的孩子，那可是真揍啊。。。
一巴掌一个血手印，毫不手软。

WD什么都好，就是不稳定

桑德尔

暗_黑 发表于 2020-4-15 12:15
WD什么都好，就是不稳定

还是老生常谈的话题，保护用户是杀软的责任，但是如果没能挡住，用户自己肯定也要背锅，因为要么是用户自己瞎下载，要么是不打补丁，或者是使用不再受支持的操作系统，而如果可以避免后两条，再对第一条严格控制，对付一般的威胁WD还是很OK的

暗_黑

桑德尔 发表于 2020-4-15 13:10
还是老生常谈的话题，保护用户是杀软的责任，但是如果没能挡住，用户自己肯定也要背锅，因为要么是用户自 ...

查杀率暂且不说，有时候一个样本，别人可以杀，你不能杀，云端杀，客户端不杀，就很鸡肋了