blacksnufkin/invoke-dumpmdeconfigScript de PowerShell para volcar la configuración de Microsoft Defender, el historial de protección y el historial de protección de Exploit Guard (no se requieren privilegios de administrador)
Invoke-DumpMDEConfig es un script de PowerShell diseñado para extraer y mostrar la configuración y los registros de Microsoft Defender, incluidas las rutas excluidas, las reglas ASR habilitadas, las amenazas permitidas, el historial de protección y el historial de protección de Exploit Guard. El script ofrece opciones para generar los datos en formato de tabla o CSV.
# To run the script and output the results in list format:
Invoke-DumpMDEConfig
# To run the script and output the results in table format:
Invoke-DumpMDEConfig -TableOutput
# To run the script and output the results in CSV format:
Invoke-DumpMDEConfig -CSVOutput
# To specify a custom file for table output:
Invoke-DumpMDEConfig -TableOutput -TableOutputFile "CustomFile.txt"