Get-CMDetectedMalware

模块:

ConfigurationManager

获取检测到的恶意软件。

语法

Get-CMDetectedMalware
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Get-CMDetectedMalware
   -Collection <IResultObject>
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Get-CMDetectedMalware
   -CollectionId <String>
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Get-CMDetectedMalware
   -CollectionName <String>
   [-ThreatCategory <MalwareThreatCategory>]
   [-ThreatName <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Get-CMDetectedMalware
   -ThreatId <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

说明

Get-CMDetectedMalware cmdlet 检测到恶意软件。

注意

从 Configuration Manager 站点驱动器运行 Configuration Manager cmdlet，例如 PS XYZ:\>。 有关详细信息，请参阅 入门。

示例

示例 1：获取所有检测到的恶意软件

PS ABC:\> Get-CMDetectedMalware

此命令获取所有检测到的恶意软件。

示例 2：获取集合的所有检测到的恶意软件

PS ABC:\> Get-CMDetectedMalware -CollectionName "testCollection"

此命令获取名为 testCollection 的集合的所有检测到的恶意软件。

示例 3：按威胁名称获取所有检测到的恶意软件

PS ABC:\> Get-CMDetectedMalware -ThreatName "Virus:DOS/EICAR_Test_File"

此命令获取所有检测到名为 Virus：DOS/EICAR_Test_File 的恶意软件。

参数

-Collection

指定集合对象。 若要获取集合对象，请使用 Get-CMCollection cmdlet。

类型:	IResultObject
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-CollectionId

指定集合的 ID。

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-CollectionName

指定集合的名称。

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-DisableWildcardHandling

此参数将通配符视为文本字符值。 不能将其与 ForceWildcardHandling 组合使用。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ForceWildcardHandling

此参数处理通配符，并可能导致意外行为， (不建议) 。 不能将其与 DisableWildcardHandling 组合使用。

类型:	SwitchParameter
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ThreatCategory

指定恶意软件威胁类别对象。 若要获取恶意软件威胁类别对象，请使用 Get-CMMalwareThreatCategory cmdlet。

类型:	MalwareThreatCategory
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-ThreatId

指定威胁的 ID。

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	False
接受通配符:	False

-ThreatName

指定威胁的名称。

类型:	String
别名:	Name
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

输入

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

输出

IResultObject

IResultObject[]

相关链接

• Unblock-CMDetectedMalware