Funciones de Windows Defender
Funciones llamadas por aplicaciones para solicitar exámenes, actualizaciones de firma o información de Windows Defender.
| Función | Descripción |
|---|---|
| MpErrorMessageFormat | Devuelve un mensaje de error con formato basado en un código de error. |
| MpFreeMemory | Libera memoria para el administrador de protección contra malware. |
| MpHandleClose | Cierra el identificador devuelto por MpManagerOpen, MpScanStart, MpThreatOpen o MpUpdateStart. |
| MpManagerOpen | Establece una conexión con el administrador de protección contra malware en el equipo local. |
| MpManagerStatusQuery | No compatible. Devuelve información de estado sobre varios componentes del administrador de protección contra malware. |
| MpManagerStatusQueryEx | Devuelve información de estado sobre varios componentes del administrador de protección contra malware. |
| MpManagerVersionQuery | Devuelve información de versión sobre varios componentes del administrador de protección contra malware. |
| MpScanControl | Permite el control de un examen que se inició de forma asincrónica a través de MpScanStart. |
| MpScanStart | Inicia una operación de examen. |
| MpThreatEnumerate | Devuelve información sobre la siguiente amenaza en la lista de enumeraciones. Se puede llamar a esta función repetidamente hasta que se complete la enumeración de todas las amenazas. |
| MpThreatOpen | Devuelve un identificador de enumeración para recuperar amenazas. Esta función se puede usar para abrir amenazas detectadas por un examen específico, todas las amenazas activas en el sistema, el historial de desinfección de amenazas o todas las amenazas presentes en la base de datos de firmas. |
| MpThreatQuery | Se usa para consultar información estática (como gravedad y categoría) o localizada (por ejemplo, descripción de categoría y consejos) sobre una amenaza determinada. |
| MpUpdateControl | Permite el control de una operación de actualización de firma que se inició de forma asincrónica a través de MpUpdateStart. |
| MpUpdateStart | Inicia una operación de actualización de firma. |
| WDEnable | Cambia el estado de Windows Defender a activado o desactivado. Nota: A partir de Windows 10, versión 1607 y Windows Server 2016, la función WDEnable siempre devuelve E_NOTIMPL. |
| WDStatus | Devuelve el estado actual de Windows Defender. |