DumpMDEConfig PowerShell-Skript

Übersicht

Invoke-DumpMDEConfig ist ein PowerShell-Skript, das entwickelt wurde, um die Microsoft Defender-Konfiguration und -Protokolle zu extrahieren und anzuzeigen, einschließlich ausgeschlossener Pfade, aktivierter ASR-Regeln, erlaubter Bedrohungen, Schutzverlauf und Exploit Guard-Schutzverlauf. Das Skript bietet Optionen zur Ausgabe der Daten im Tabellen- oder CSV-Format.

Verwendung

# To run the script and output the results in list format:
Invoke-DumpMDEConfig

# To run the script and output the results in table format:
Invoke-DumpMDEConfig -TableOutput

# To run the script and output the results in CSV format:
Invoke-DumpMDEConfig -CSVOutput

# To specify a custom file for table output:
Invoke-DumpMDEConfig -TableOutput -TableOutputFile "CustomFile.txt"

Danksagungen

• Dank an VakninHai