Partager via

fonctions Windows Defender

  • Article

Fonctions appelées par les applications pour demander des analyses, des mises à jour de signature ou des informations à Windows Defender.

Fonction Description
MpErrorMessageFormat Retourne un message d’erreur mis en forme basé sur un code d’erreur.
MpFreeMemory Libère de la mémoire pour le gestionnaire de protection contre les programmes malveillants.
MpHandleClose Ferme le handle retourné par MpManagerOpen, MpScanStart, MpThreatOpen ou MpUpdateStart.
MpManagerOpen Établit une connexion au gestionnaire de protection contre les programmes malveillants sur l’ordinateur local.
MpManagerStatusQuery Non pris en charge. Retourne status informations sur les différents composants du gestionnaire de protection contre les programmes malveillants.
MpManagerStatusQueryEx Retourne status informations sur les différents composants du gestionnaire de protection contre les programmes malveillants.
MpManagerVersionQuery Retourne des informations de version sur les différents composants du gestionnaire de protection contre les programmes malveillants.
MpScanControl Autorise le contrôle d’une analyse lancée de manière asynchrone via MpScanStart.
MpScanStart Démarre une opération d’analyse.
MpThreatEnumerate Retourne des informations sur la menace suivante dans la liste d’énumération. Cette fonction peut être appelée à plusieurs reprises jusqu’à ce que l’énumération de toutes les menaces soit terminée.
MpThreatOpen Retourne un handle d’énumération dans le but de récupérer les menaces. Cette fonction peut être utilisée pour ouvrir des menaces détectées par une analyse spécifique, toutes les menaces actives dans le système, l’historique de la désinfection des menaces ou toutes les menaces présentes dans la base de données de signature.
MpThreatQuery Utilisé pour interroger des informations statiques (telles que la gravité et la catégorie) ou localisées (telles que la description de catégorie et les conseils) sur une menace particulière.
MpUpdateControl Permet le contrôle d’une opération de mise à jour de signature lancée de manière asynchrone via MpUpdateStart.
MpUpdateStart Démarre une opération de mise à jour de signature.
WDEnable Change Windows Defender status activé ou désactivé.
Note: À compter de Windows 10, version 1607 et Windows Server 2016, la fonction WDEnable retourne toujours E_NOTIMPL.
WDStatus Retourne la status actuelle de Windows Defender.