通过注册表更改 Windows Defender 设置 - Windows 8

通过注册表更改 Windows Defender 设置 - Windows 8

我想在全新安装 Windows 8 后通过注册表更改一些 Windows Defender 设置,现在我知道DisableAntiSpyware注册表值,但如果有人能告诉我与 Windows Defender 相关的所有设置的完整列表,我将不胜感激。

我特别热衷于改变的设置是:

扫描可移动驱动器

每日扫描时间

实时保护

谢谢

答案1

通过使用瑞格射我找到了会改变某些 Windows Defender 设置的注册表项。

要启用扫描可移动驱动器,请导航至

HKLM\SOFTWARE\Microsoft\Windows Defender\Scan\DisableRemovableDriveScanning

要启用,请将值设置为 0 - 要禁用,请将值设置为 1

答案2

对于 James 和其他想要自动化部署过程的人来说,PowerShell 有一个专门针对该场景的优秀工具,从 Windows Server 2012 R2 和 Windows 8.1 开始。

Set-MpPreference cmdlet 配置 Windows Defender 扫描和更新的首选项。请参阅 TechNet 文章设置MpPreference了解完整的选项集以及其他技术和平台特定的细节。

有关詹姆斯的详情...

扫描可移动驱动器

-DisableRemovableDriveScanning<布尔值>

指示是否在完整扫描期间扫描可移动驱动器(例如闪存驱动器)中的恶意软件和不需要的软件。如果指定 $True 值,Windows Defender 将在任何类型的扫描期间扫描可移动驱动器。如果指定 $False 值或不指定值,Windows Defender 不会在完整扫描期间扫描可移动驱动器。Windows Defender 仍可以在快速扫描或自定义扫描期间扫描可移动驱动器。

每日扫描时间

-RemediationScheduleTime<日期时间>

指定执行计划扫描的时间(午夜后的分钟数)。时间指的是计算机上的本地时间。如果没有为此参数指定值,则计划扫描将在默认时间(午夜后两小时)运行。

实时保护

-DisableRealtimeMonitoring<布尔值>

指示是否使用实时保护。如果指定 $True 值或不指定值,Windows Defender 将使用实时保护。我们建议您启用 Windows Defender 以使用实时保护。

对于不熟悉 PowerShell 的用户,以下两个外部帮助页面可能会有所帮助:微软数字公民生活。当然还有您最喜欢的搜索引擎。

答案3

您可以编辑您的设置通过 GUI: ....但这可能太简单了.....管理员可以使用组策略来执行大多数相同的操作。请参阅此知识库文章

][1]http://support.microsoft.com/kb/927367

在此处输入图片描述

与 Microsoft Security Essentials 不同,Windows Defender 在其 GUI(图形用户界面)中没有用于计划扫描的配置选项,但您可能仍希望自动执行快速或完整扫描。为此,请使用键盘快捷键 Windows 键 + W 打开“设置搜索”,在“搜索”框中键入“schedule”,然后单击“计划任务”。 在此处输入图片描述 触摸屏用户应首先从屏幕的右边缘向内轻扫 - 这将打开 Charms 栏,您可以在其中单击“搜索”图标。Windows 8,开始屏幕,设置搜索。要安排 Windows Defender 任务,请在“搜索”框中键入“schedule”。然后单击“计划任务”。

右键单击左侧的任务计划程序(本地),并选择创建基本任务。 Windows 8,任务计划程序。右键单击“任务计划程序(本地)”,然后选择“创建基本任务”。

创建基本任务向导打开。为扫描任务输入一个描述性名称,然后单击下一步。 Windows 8,任务计划程序,创建基本任务。输入名称和描述。然后单击下一步。

如果您想运行快速的每周扫描,请将频率设置为每周。由于完整扫描需要很长时间才能完成,因此您应该改为使用每月扫描。 Windows 8、任务计划程序、创建基本任务、任务触发器。选择“每周”进行快速扫描,选择“每月”进行全面扫描。单击下一步。

设置快速扫描的星期几和时间,或设置所有月份的星期几和时间进行全面扫描。由于您无法限制 CPU 使用率,因此请选择您的 PC 最有可能开启但使用频率不高的时间 - 在扫描期间,您的计算机速度会变慢。 Windows 8、任务计划程序、创建基本任务、任务触发器、每周。选择一个工作日并设置自动恶意软件扫描的好时间。

在操作选择中,默认启动程序即可。 Windows 8、任务计划程序、创建基本任务、操作。保持“启动程序”处于选中状态,然后单击“下一步”。

单击“浏览”。 Windows 8、任务计划程序、创建基本任务、操作、启动程序。单击浏览。

导航到 C:\Program Files\Windows Defender 文件夹并双击 MpCmdRun.exe。这是允许在 Windows Defender 中执行常见任务的可执行文件。 Windows 8,任务计划程序,打开,Windows Defender 文件夹。单击“MpCmdRun.exe”,然后单击打开。

要安排每周快速扫描,请在添加参数(可选)字段中输入“-Scan -ScanType 1”。要执行完整扫描,请输入“-Scan -ScanType 2”。 Windows 8,任务计划程序,创建基本任务,操作,启动程序。输入参数并单击下一步。

我们快完成了。在单击“完成”之前,启用“单击“完成”时打开此任务的属性对话框”选项。 Windows 8、任务计划程序、创建基本任务、完成。打开“打开此任务的属性对话框”选项,然后单击“完成”。

在刚刚创建的任务的常规选项卡中,勾选以最高权限运行复选框。这允许 Windows Defender 以提升的权限运行,并确保所有恶意软件都被删除。 Windows 8、任务计划程序、任务属性、常规。启用“以最高权限运行”选项。

打开“设置”选项卡,打开“错过计划启动后尽快运行任务”选项。如果您的计算机已关闭或您未在计划时间登录,则扫描将在您下次登录 Windows 后开始。单击“确定”关闭“任务属性”窗口。 Windows 8,任务计划程序,任务属性,设置。启用“在错过计划启动后尽快运行任务”选项。单击“确定”。

在预定的时间,会出现一个黑色的命令提示符窗口。扫描完成后,它将自动关闭。 Windows 8,Windows Defender 扫描按计划开始。

相关内容