Das "Windows Defender Command Line Utility" ermöglicht die Steuerung von "Windows Defender" über die Kommandozeile. Gegenüber der Benutzeroberfläche lassen sich einige Aufgaben schneller (und einfacher) erledigen (z. B. die Wiederherstellung aller Dateien aus der Quarantäne / Isolation). Eine Überprüfung / Suche nach Schadsoftware ist bereits ab Windows Vista möglich. Die Wiederherstellung (Restore) steht allerdings erst ab Windows 8 zur Verfügung.

So geht's (Überprüfung starten):

• "Start" > ("Alle Apps") > "Eingabeaufforderung" (oder "cmd.exe" starten)
• Als Befehl geben Sie
  • für eine Schnellüberprüfung '"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 1' ein.
  • für eine vollständige Prüfung '"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2' ein.
• Drücken Sie die Eingabetaste. Der Vorgang wird sofort gestartet.

So geht's (alle Dateien aus der Quarantäne wiederherstellen):

• "Start" > ("Alle Apps") > "Eingabeaufforderung" (oder "cmd.exe" starten)
• Als Befehl geben Sie '"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -All -Path <Pfad>' ein. Ersetzen Sie dabei "<Pfad>" durch einen vorhandenen Pfad / Verzeichnis. Z. B.
  '"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Restore -All -Path "%userprofile%\Wiederherstellung"'
• Drücken Sie die Eingabetaste. Der Vorgang wird sofort gestartet.

Hinweise:

• Für die Wiederherstellung der Dateien aus der Quarantäne / Isolation sind ggf. erweiterte administrative Rechte erforderlich. Starten Sie hierzu die Eingabeaufforderung mit der (Kontextmenü-) Option "Als Administrator ausführen".
• Weitere Informationen zum Befehlszeilentool "MpCmdRun" können über den Parameter "/?" abgerufen werden ('"%ProgramFiles%\Windows Defender\MpCmdRun.exe" /?').