Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: selohu en Noviembre 25, 2018, 07:59:46 PM

Título: [SOLUCIONADO] Windefender PowerShell
Publicado por: selohu en Noviembre 25, 2018, 07:59:46 PM
Hola, estoy intentando arrancar desde powershell windefender mostrando la información en el mismo powershell

PS C:\Program Files\Windows Defender> MpCmdRun.exe, pero de aquí no salgo. No soy capaz de arrancarlo.
Título: Re:Windefender PowerShell
Publicado por: fudmario en Noviembre 25, 2018, 08:36:37 PM
talves esto te sirva:


https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/use-powershell-cmdlets-windows-defender-antivirus
Título: Re:Windefender PowerShell
Publicado por: DtxdF en Noviembre 25, 2018, 08:44:09 PM
Hola @selohu (https://underc0de.org/foro/index.php?action=profile;u=60223), como que no sales?, Se queda parpadeando el cursor sin ninguna salida?, Si te pasa eso no lo hagas desde powershell hazlo desde el CMD, no cambiará en Absoluto la salida, posiblemente si cambié el tiempo de ejecución pero no eh comprobado correctamente esta teoría jeje, es experimental.
Título: Re:Windefender PowerShell
Publicado por: DtxdF en Noviembre 25, 2018, 08:47:19 PM
Haz lo que dice el compañero @fudmario (https://underc0de.org/foro/index.php?action=profile;u=30119), con eso si podrás manipular Windows defender desde powershell supongo que con los cmdlets, Ah cambio con el comando MpCmdRun.exe es básicamente el programa para línea de comandos.
Título: Re:Windefender PowerShell
Publicado por: selohu en Noviembre 25, 2018, 08:58:03 PM
lo sé, con cmd no tengo tantos problemas, pero me gustaría verlo en powershell.

Start-MpScan esta opción si funciona, pero con MpCmdRun.exe en powershell no soy capáz. para analizar otros equipos desde red local. Con CMD no tengo ese problema . Ej en cmd pongo cd program files si me funciona en powershell no tengo que poner cd "Program Files" , cd "Windows Defender"> eso si cuando pongo para eje MpCmdRun.exe no lo puedo ejecutar. EN Cmd si
Título: Re:Windefender PowerShell
Publicado por: DtxdF en Noviembre 25, 2018, 09:46:09 PM
@selohu (https://underc0de.org/foro/index.php?action=profile;u=60223)

Como te mencioné hermano, el problema está en el tiempo de salida del programa en powershell, si quieres crear un script en powershell lamentablemente tendras que usar el comando 'start' y que imprima la salida en la misma consola, eso tendrá que disminuir el tiempo de ejecución ya que estaríamos ejecutando 'start'.

El comando 'start' al ejecutar un programa sin parámetros ej: start cmd.exe, te aparecerá en otra ventana pero hay parametros para que esto no pase, es cuestión de investigación.
Título: Re:Windefender PowerShell
Publicado por: selohu en Noviembre 26, 2018, 06:53:17 AM
Por fin encontré como arrancar MpCmdRun.exe en PowerShell. Sin comillas (./MpCmdRun.exe)