blacksnufkin/invoke-dumpmdeconfigسكربت PowerShell لاستخراج إعدادات Microsoft Defender وسجل الحماية وسجل حماية Exploit Guard (لا يتطلب صلاحيات المسؤول)
Invoke-DumpMDEConfig هو سكربت PowerShell مصمم لاستخراج وعرض تكوين Microsoft Defender والسجلات، بما في ذلك المسارات المستثناة، وقواعد ASR المفعّلة، والتهديدات المسموح بها، وسجل الحماية، وسجل حماية Exploit Guard. يوفر السكربت خيارات لإخراج البيانات بتنسيق جدول أو CSV.
# To run the script and output the results in list format:
Invoke-DumpMDEConfig
# To run the script and output the results in table format:
Invoke-DumpMDEConfig -TableOutput
# To run the script and output the results in CSV format:
Invoke-DumpMDEConfig -CSVOutput
# To specify a custom file for table output:
Invoke-DumpMDEConfig -TableOutput -TableOutputFile "CustomFile.txt"