Funções do Windows Defender

Funções chamadas por aplicativos para solicitar verificações, atualizações de assinatura ou informações do Windows Defender.

Função	Descrição
MpErrorMessageFormat	Retorna uma mensagem de erro formatada com base em um código de erro.
MpFreeMemory	Libera memória para o gerenciador de proteção contra malware.
MpHandleClose	Fecha o identificador retornado por MpManagerOpen, MpScanStart, MpThreatOpen ou MpUpdateStart.
MpManagerOpen	Estabelece uma conexão com o gerenciador de proteção contra malware no computador local.
MpManagerStatusQuery	Não há suporte. Retorna status informações sobre vários componentes do gerenciador de proteção contra malware.
MpManagerStatusQueryEx	Retorna status informações sobre vários componentes do gerenciador de proteção contra malware.
MpManagerVersionQuery	Retorna informações de versão sobre vários componentes do gerenciador de proteção contra malware.
MpScanControl	Permite o controle de uma verificação iniciada de forma assíncrona por meio de MpScanStart.
MpScanStart	Inicia uma operação de verificação.
MpThreatEnumerate	Retorna informações sobre a próxima ameaça na lista de enumeração. Essa função pode ser chamada repetidamente até que a enumeração de todas as ameaças seja concluída.
MpThreatOpen	Retorna um identificador de enumeração para fins de recuperação de ameaças. Essa função pode ser usada para abrir ameaças detectadas por uma verificação específica, todas as ameaças ativas no sistema, o histórico de desinfecção de ameaças ou todas as ameaças presentes no banco de dados de assinatura.
MpThreatQuery	Usado para consultar informações estáticas (como gravidade e categoria) ou localizadas (como descrição da categoria e conselhos) sobre uma ameaça específica.
MpUpdateControl	Permite o controle de uma operação de atualização de assinatura iniciada de forma assíncrona por meio de MpUpdateStart.
MpUpdateStart	Inicia uma operação de atualização de assinatura.
WDEnable	Altera o Windows Defender status para ativado ou desativado. Nota: A partir do Windows 10, versão 1607 e Windows Server 2016, a função WDEnable sempre retorna E_NOTIMPL.
WDStatus	Retorna o status atual do Windows Defender.