Usar a WMI (Instrumentação de Gerenciamento do Windows) para configurar e gerenciar Microsoft Defender Antivírus

Aplica-se a:

Plataformas

  • Windows

A WMI (Instrumentação de Gerenciamento do Windows) é uma interface de script que permite que você recupere, modifique e atualize as configurações.

Leia mais sobre o WMI na biblioteca da Microsoft Developer Network System Administration.

Microsoft Defender Antivírus tem uma série de classes WMI específicas que podem ser usadas para executar a maioria das mesmas funções que Política de Grupo e outras ferramentas de gerenciamento. Muitas das classes são análogas aos cmdlets do Defender para Cloud PowerShell.

A biblioteca de referência do Provedor do MSDN Windows Defender WMIv2 lista as classes WMI disponíveis para Microsoft Defender Antivírus e inclui scripts de exemplo.

As alterações feitas com o WMI afetarão as configurações locais no ponto de extremidade em que as alterações são implantadas ou feitas. Isso significa que implantações de política com Política de Grupo, Configuration Manager do Microsoft Endpoint ou Microsoft Intune podem substituir as alterações feitas com a WMI.

Você pode configurar quais configurações podem ser substituídas localmente com substituições de política local.

Dica

Dica de desempenho Devido a uma variedade de fatores (exemplos listados abaixo) Microsoft Defender Antivírus, como outros softwares antivírus, podem causar problemas de desempenho em dispositivos de ponto de extremidade. Em alguns casos, talvez seja necessário ajustar o desempenho de Microsoft Defender Antivírus para aliviar esses problemas de desempenho. O analisador de desempenho da Microsoft é uma ferramenta de linha de comando do PowerShell que ajuda a determinar quais arquivos, caminhos de arquivo, processos e extensões de arquivo podem estar causando problemas de desempenho; alguns exemplos são:

  • Principais caminhos que afetam o tempo de verificação
  • Principais arquivos que afetam o tempo de verificação
  • Principais processos que afetam o tempo de verificação
  • Principais extensões de arquivo que afetam o tempo de verificação
  • Combinações – por exemplo:
    • arquivos superiores por extensão
    • caminhos superiores por extensão
    • principais processos por caminho
    • verificações superiores por arquivo
    • verificações superiores por arquivo por processo

Você pode usar as informações coletadas usando o analisador de desempenho para avaliar melhor os problemas de desempenho e aplicar ações de correção. Consulte: Analisador de desempenho para Microsoft Defender Antivírus.

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft em nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.