Utilizzare Microsoft Security Essentials da riga di comando
Dopo aver visto come Microsoft Security Essentials si comporta nella "prova su strada" e come risolvere il problema del mancato aggiornamento delle firme antivirali, in questo articolo scopriremo le funzionalità da riga di comando offerte dal recente antimalware di Microsoft.
Sostanzialmente stiamo parlando della possibilità di avviare scansioni, aggiornamenti delle firme e altre operazioni (che vedremo nel prosieguo e che non sempre sono disponibili da GUI) direttamente da console, senza la necessità di avviare l'interfaccia grafica dell'applicativo.
Per ottenere ciò di cui sopra non è necessaria nessuna operazione particolare o programma aggiuntivo. Infatti il software include un apposito tool per la gestione da console, MpCmdRun.exe, utilizzato tra l'altro dallo stesso MSE per eseguire scansioni e aggiornamenti.
Fase "preparatoria"
Per cominciare dobbiamo localizzare il file MpCmdRun.exe: si trova nella cartella di installazione di Microsoft Security Essentials, che generalmente è C:\Programmi\Microsoft Security Essentials (versione 1.x) o C:\Programmi\Microsoft Security Client\Antimalware (versione 2.x).
Apriamo un prompt dei comandi con i privilegi di amministratore e, utilizzando il comando cd (Change Directory) portiamoci nella cartella precedentemente trovata.
I parametri e le opzioni disponibili
Ora vedremo le varie opzioni offerte dal programma. Nel prosieguo dell'articolo daremo per scontato la disponibilità di una finestra amministrativa del prompt dei comandi aperta sulla cartella che abbiamo visto prima.
Il modo più semplice e immediato per iniziare è avviare MpCmdRun senza parametri.
Verrà visualizzato l'help (in inglese) del programma, elencante tutte le funzioni disponibili.
Eccole brevemente:
- -?/-h: Visualizza l'elenco delle funzioni disponibili. Corrisponde al lanciare il programma senza alcun parametro;
- -Trace: Avvia e consente di configurare il sistema di registrazione log di MSE. Utile soprattutto per operazioni di diagnostica;
- -RemoveDefinitions: Consente di rimuovere il set attuale di firme antivirali ed eventualmente ripristinare una versione precedente;
- -RestoreDefaults: Reimposta le impostazioni predefinite di Microsoft Security Essentials;
- -SignatureUpdate: Avvia l'aggiornamento del programma;
- -Scan: Avvia una scansione del computer;
- -Restore: Ripristina uno o più elementi dalla quarantena;
- -GetFiles: Salva in un file compresso alcune informazioni e log utili per la risoluzione dei problemi.
- -AddDynamicSignature: Aggiunge una "firma dinamica" al database antivirus. Le firme dinamiche sono quelle rilasciate da Microsoft dall'ultimo aggiornamento del database principale, che viene effettuato ogni mese.
- -RemoveDynamicSignature: Rimuove una firma dinamica.
Nelle prossime pagine entreremo nel dettaglio per ogni voce, spiegandone la funzione e le opzioni disponibili.
In questa pagina vedremo le opzioni più utili, mentre la prossima sarà dedicata alle altre.
RemoveDefinitions
Questa opzione consente di rimuovere i file delle firme antivirali e ripristinarli ad una versione precedente.
Opzioni disponibili:
- Nessun parametro: Ripristina la versione precedente del database antimalware. Utile se il file delle firme si è danneggiato;
- -All: Rimuove l'intero database antimalware e ripristina il motore di scansione alla versione presente al momento dell'installazione. Utilizzare questa opzione solo se si hanno problemi di aggiornamento, in quanto una volta rimosso il database il computer non è protetto;
- -DynamicSignatures: Rimuove solo le firme dinamiche, lasciando il motore e il database principale intatti.
RestoreDefaults
Utilizzando questo parametro, che non presenta nessuna opzione aggiuntiva, vengono ripristinate le impostazioni di predefinite di MSE.
SignatureUpdate
Questa opzione avvia l'aggiornamento del database antimalware.
Opzioni disponibili:
- -UNC: Consente di specificare una cartella (anche condivisa in rete) da cui effettuare l'aggiornamento.
Scan
Avvia la scansione del computer secondo le impostazioni passate come parametro:
Opzioni disponibili:
- Nessun parametro/0: Utilizza la tipologia di scansione impostata nella finestra principale di MSE;
- 1: Avvia una "scansione rapida";
- 2: Avvia una "scansione completa".
Restore
Questa opzione consente di ripristinare un file precedentemente messo in quarantena.
Opzioni disponibili:
- -Name seguito dal nome del file: ripristina il file indicato dopo il campo Name.
- -All: Ripristina tutti i file presenti in quarantena.
GetFiles
Questa opzione, che non presenta nessun parametro aggiuntivo, crea un file compresso .CAB nella cartella relativa al supporto di MSE (generalmente C:\ProgramData\Microsoft\Microsoft Antimalware\Support) contenente numerose informazioni e log utili per eventuali operazioni di diagnostica problemi. Da utilizzare solo se necessario.
Ora vedremo le opzioni dedicate agli utenti più esperti o che comunque presentano un'utilità potenzialmente minore per l'utente comune.
Trace
Questa opzione avvia e configura il sistema di registrazione delle azioni effettuate da Microsoft Security Essentials, consentendo di scegliere tra i componenti e il livello di gravità da registrare.
Opzioni disponibili:
- -Grouping seguito da un valore: Consente di impostare i componenti da monitorare. Se nessun componente è indicato vengono monitorati tutti. I valori possibili sono Service (0x1), Malware Protection Engine (0x2), User Interface (0x4), Real-Time Protection (0x8) e Scheduled Actions (0x10).
- -Level seguito da un valore: Consente di impostare il livello di gravità più basso per cui generare una voce nel log. Se nessun valore viene indicato sono registrati gli eventi dei primi 3 livelli. I valori possibili sono Errors (0x1), Warnings (0x2), Informational Messages (0x4), Function Calls (0x8), Verbose (0x10), Performance (0x20).
Il file di log è salvato con un timestamp nella cartella Support (generalmente C:\ProgramData\Microsoft\Microsoft Antimalware\Support)
AddDynamicSignature/RemoveDynamicSignature
Personalmente non ho capito molto queste due opzioni, che dovrebbero consentire di aggiungere/rimuovere una firma antivirale dinamica specificandone il percorso/nome.
Opzioni disponibili:
AddDynamicSignature:
- -Path seguito dal percorso della firma dinamica: Consente di scegliere la firma da aggiungere mediante l'immissione del percorso completo;
RemoveDynamicSignature:
- -Name seguito dal nome della firma dinamica: Consente di scegliere la firma da rimuovere immettendone il nome.
MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .
Copyright 2008 MegaLab.it - Tutti i diritti sono riservati