O Windows Defender é uma solução de segurança integrada no sistema operacional Windows que ajuda a proteger seu computador contra vírus, malware e outras ameaças. Para administradores de sistemas e usuários avançados, o PowerShell oferece uma maneira poderosa de gerenciar as configurações do Windows Defender através do cmdlet Get-MpPreference.

O Get-MpPreference é um cmdlet do PowerShell que exibe as preferências e configurações atuais do Windows Defender. Ele é particularmente útil para verificar e auditar as configurações de segurança do sistema.

Exemplos:

1. Exibindo as Configurações Atuais do Windows Defender

Para visualizar todas as configurações atuais do Windows Defender, você pode simplesmente executar o comando Get-MpPreference no PowerShell.

Get-MpPreference

Este comando retornará uma lista detalhada de todas as configurações e preferências do Windows Defender, incluindo informações sobre exclusões, ações padrão para diferentes tipos de ameaças, e muito mais.

2. Exibindo Configurações Específicas

Se você está interessado apenas em uma configuração específica, pode filtrar os resultados. Por exemplo, para visualizar apenas as exclusões de arquivos e pastas:

(Get-MpPreference).ExclusionPath

3. Adicionando Exclusões ao Windows Defender

Além de visualizar as configurações, você também pode modificar as preferências do Windows Defender. Por exemplo, para adicionar uma exclusão de pasta:

Add-MpPreference -ExclusionPath "C:\PastaParaExcluir"

4. Removendo Exclusões do Windows Defender

Para remover uma exclusão de pasta previamente adicionada:

Remove-MpPreference -ExclusionPath "C:\PastaParaExcluir"

5. Configurando Ações para Tipos de Ameaças

Você também pode configurar as ações padrão que o Windows Defender deve tomar quando detectar diferentes tipos de ameaças. Por exemplo, para definir a ação padrão para ameaças de alto nível como "Quarantine":

Set-MpPreference -ThreatDefaultActionHigh Quarantine

Conclusão

O cmdlet Get-MpPreference é uma ferramenta poderosa para administradores de sistemas que desejam gerenciar e auditar as configurações do Windows Defender através do PowerShell. Ele permite uma visão detalhada das configurações de segurança e facilita a modificação de preferências para atender às necessidades específicas de segurança da sua organização.