Get-MpPreference - wyświetl konfigurację Windows Defendera

Sam cmdlet Get-MpPreference wyświetli wszystkie ustawienia Windows Defendera, którym niewątpliwie warto się przyjrzeć bliżej. W naszym onelinerze do zmiennej $WDprefs pobieramy całą konfigurację, następnie z wykorzystaniem cmdletu Get-Member (alias gm) pobieramy listę właściwości zaczynających się od Disable, by następnie w pętli z wykorzystaniem ForEach-Object (alias %) sprawdzić czy te właściwośi są włączone i na czerwono to wyartykuować.

Niektóre z tych właściwości mogą być włączone, natomiast jeśli aktywne są takie jak DisableRealtimeMonitoring, DisableIntrusionPreventionSystem czy też DisableScriptScanning możliwe, że coś jest na rzeczy.