O Windows Defender é uma ferramenta essencial para a proteção do seu sistema contra malware e outras ameaças. O cmdlet Set-MpPreference do PowerShell permite configurar diversas preferências do Windows Defender, proporcionando um controle mais granular sobre como o software de segurança opera.

Exemplos:

Exemplo 1: Desabilitar a Verificação Periódica

Para desabilitar a verificação periódica do Windows Defender, você pode usar o seguinte comando PowerShell:

Set-MpPreference -DisableScanningNetworkFiles $true

Exemplo 2: Configurar Diretórios de Exclusão

Se você precisa excluir determinados diretórios das verificações do Windows Defender, utilize o comando abaixo:

Set-MpPreference -ExclusionPath "C:\Exemplo\Diretorio1", "D:\Exemplo\Diretorio2"

Exemplo 3: Configurar Extensões de Arquivo de Exclusão

Para excluir arquivos com determinadas extensões das verificações, utilize o seguinte comando:

Set-MpPreference -ExclusionExtension ".log", ".txt"

Exemplo 4: Configurar Processos de Exclusão

Se há processos específicos que você deseja excluir das verificações, o comando seria:

Set-MpPreference -ExclusionProcess "notepad.exe", "calc.exe"

Exemplo 5: Configurar o Nível de Ação Padrão

Para configurar o nível de ação padrão para ameaças detectadas, use:

Set-MpPreference -ThreatDefaultAction_Actions 6

Os valores de ação padrão podem variar de 0 a 6, onde cada número representa uma ação específica, como Quarentena, Remoção, etc.

Exemplo 6: Habilitar ou Desabilitar a Proteção em Tempo Real

Para desabilitar a proteção em tempo real (não recomendado para a maioria dos usuários), use:

Set-MpPreference -DisableRealtimeMonitoring $true

Para habilitar novamente a proteção em tempo real, use:

Set-MpPreference -DisableRealtimeMonitoring $false

Exemplo 7: Configurar a Verificação de Arquivos de Rede

Para desabilitar a verificação de arquivos de rede, utilize o comando:

Set-MpPreference -DisableScanningNetworkFiles $true

Exemplo 8: Configurar o Nível de Relatório de Ameaças

Para configurar o nível de relatório de ameaças, você pode usar:

Set-MpPreference -ThreatReportLevel "High"

Os níveis disponíveis são Low, Medium, High e Severe.

Conclusão

O cmdlet Set-MpPreference oferece uma poderosa maneira de ajustar as configurações do Windows Defender de acordo com suas necessidades específicas. Usando os exemplos fornecidos, você pode personalizar o comportamento do Windows Defender para melhor se adequar ao seu ambiente e requisitos de segurança.