Condividi tramite

Funzioni Windows Defender

  • Articolo

Funzioni chiamate dalle app per richiedere analisi, aggiornamenti delle firme o informazioni da Windows Defender.

Funzione Descrizione
MpErrorMessageFormat Restituisce un messaggio di errore formattato in base a un codice di errore.
MpFreeMemory Libera memoria per il gestore protezione malware.
MpHandleClose Chiude l'handle restituito da MpManagerOpen, MpScanStart, MpThreatOpen o MpUpdateStart.
MpManagerOpen Stabilisce una connessione alla gestione protezione malware nel computer locale.
MpManagerStatusQuery Non supportato. Restituisce informazioni sullo stato sui vari componenti della gestione protezione malware.
MpManagerStatusQueryEx Restituisce informazioni sullo stato sui vari componenti della gestione protezione malware.
MpManagerVersionQuery Restituisce informazioni sulla versione sui vari componenti della gestione protezione malware.
MpScanControl Consente il controllo di un'analisi avviata in modo asincrono tramite MpScanStart.
MpScanStart Avvia un'operazione di analisi.
MpThreatEnumerate Restituisce informazioni sulla minaccia successiva nell'elenco di enumerazione. Questa funzione può essere chiamata ripetutamente fino al completamento dell'enumerazione di tutte le minacce.
MpThreatOpen Restituisce un handle di enumerazione allo scopo di recuperare le minacce. Questa funzione può essere usata per aprire minacce rilevate da un'analisi specifica, tutte le minacce attive nel sistema, la cronologia della pulizia delle minacce o tutte le minacce presenti nel database di firma.
MpThreatQuery Usato per eseguire query statiche(ad esempio gravità e categoria) o localizzate (ad esempio descrizione categoria e consigli) informazioni su una determinata minaccia.
MpUpdateControl Consente il controllo di un'operazione di aggiornamento della firma avviata in modo asincrono tramite MpUpdateStart.
MpUpdateStart Avvia un'operazione di aggiornamento della firma.
WDEnable Modifica lo stato Windows Defender su o disattivato.
Nota: A partire da Windows 10, versione 1607 e Windows Server 2016, la funzione WDEnable restituisce sempre E_NOTIMPL.
WDStatus Restituisce lo stato corrente di Windows Defender.