Invoke-DumpMDEConfig は、Microsoft Defender の構成とログを抽出して表示するように設計された PowerShell スクリプトです。除外パス、有効な ASR ルール、許可された脅威、保護履歴、Exploit Guard の保護履歴などを含みます。このスクリプトには、データをテーブル形式または CSV 形式で出力するオプションがあります。
# To run the script and output the results in list format:
Invoke-DumpMDEConfig
# To run the script and output the results in table format:
Invoke-DumpMDEConfig -TableOutput
# To run the script and output the results in CSV format:
Invoke-DumpMDEConfig -CSVOutput
# To specify a custom file for table output:
Invoke-DumpMDEConfig -TableOutput -TableOutputFile "CustomFile.txt"