Antivirus Defender
Aktionen werden protokolliert in der Windows Ereignisanzeige:
Anwendungen -> Dienstprotokolle\Microsoft\Windows\Windows Defender\Operational Warnungen
Defender kann auch Potentialy Unwanted Applications (PUA) abblocken, macht das aber per Default nicht.
Funktion per Powershell aktivieren:
Set-MpPreference -PUAProtection 1
Powershell Netzwerkschutz aktivieren / (deaktivieren):
Set-MpPreference -EnableNetworkProtection Enabled
Anzeige aller Einstellungen (incl. Ausschlüsse)
Get-MpPreference
Mehr Parameter: https://www.windowscentral.com/how-manage-microsoft-defender-antivirus-powershell-windows-10