Partilhar via


Rever Microsoft Defender resultados da análise do Antivírus

Aplica-se a:

Plataformas

  • Windows

Após a conclusão de uma análise do Antivírus Microsoft Defender, quer se trate de uma análise apedido ou agendada, os resultados são registados e pode ver os resultados.

Utilizar Microsoft Defender XDR para rever os resultados da análise

Para ver os resultados da análise com Microsoft Defender XDR Ponto Final, siga o processo abaixo.

  1. Iniciar sessão no portal do Microsoft Defender

  2. Aceda a Incidentes & alertas>Alertas.

    Pode ver os resultados analisados em Alertas.

Utilizar Microsoft Intune para rever os resultados da análise

Para ver os resultados da análise com Microsoft Intune centro de administração, siga o processo abaixo.

  1. Inicie sessão no centro de administração do Microsoft Intune.

  2. Aceda a Relatórios.

  3. Em Segurança do ponto final, selecione Microsoft Defender Antivírus.

  4. No separador Relatórios , selecione Software maligno detetado.

  5. Selecione o nível de Gravidade na lista pendente.

    Por predefinição, a opção Toda a gravidade está selecionada.

  6. Selecione Estado de execução na lista pendente.

    Por predefinição, a opção Todo o estado de execução está selecionada.

  7. Selecione Gerido por na lista pendente.

    Por predefinição, a opção Todos os Geridos por está selecionada.

  8. Clique em Gerar relatório.

Utilizar Configuration Manager para rever os resultados da análise

Veja Como monitorizar o estado do Endpoint Protection.

Utilizar cmdlets do PowerShell para rever os resultados da análise

O cmdlet seguinte devolve cada deteção no ponto final. Se existirem várias deteções da mesma ameaça, cada deteção é listada separadamente, com base no tempo de cada deteção:

Get-MpThreatDetection

Os cmdlets e saídas do PowerShell

Pode especificar -ThreatID para limitar a saída para mostrar apenas as deteções de uma ameaça específica.

Se quiser listar as deteções de ameaças, mas combinar deteções da mesma ameaça num único item, pode utilizar o seguinte cmdlet:

Get-MpThreat

O código do PowerShell

Veja Utilizar cmdlets do PowerShell para configurar e executar Microsoft Defender cmdlets antivírus e Antivírus do Defender para obter mais informações sobre como utilizar o PowerShell com o Antivírus Microsoft Defender.

Utilizar a Instrução de Gestão do Windows (WMI) para rever os resultados da análise

Utilize o método Get das classes MSFT_MpThreat e MSFT_MpThreatDetection.

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.