blacksnufkin/invoke-dumpmdeconfigPowerShell 스크립트 - Microsoft Defender 설정, 보호 기록 및 Exploit Guard 보호 기록을 덤프합니다 (관리자 권한 불필요)
Invoke-DumpMDEConfig는 Microsoft Defender 구성 및 로그(제외 경로, 활성화된 ASR 규칙, 허용된 위협, 보호 기록, Exploit Guard 보호 기록 포함)를 추출하고 표시하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 데이터를 테이블 또는 CSV 형식으로 출력하는 옵션을 제공합니다.
# To run the script and output the results in list format:
Invoke-DumpMDEConfig
# To run the script and output the results in table format:
Invoke-DumpMDEConfig -TableOutput
# To run the script and output the results in CSV format:
Invoke-DumpMDEConfig -CSVOutput
# To specify a custom file for table output:
Invoke-DumpMDEConfig -TableOutput -TableOutputFile "CustomFile.txt"