احذر: يمكن استخدام أداة Microsoft Defender MpCmdRun.exe لتنزيل الملفات

قامت Microsoft مؤخرًا بتحديث Microsoft Defender إلى الإصدار 4.18.2008.9 ، كما أضافت ميزات جديدة إلى أداة إدارة وحدة التحكم الخاصة بها ، MpCmdRun.exe. الآن يمكن استخدامه لتنزيل أي ملف من الإنترنت.

تعد الأداة المساعدة لوحدة التحكم MpCmdRun.exe جزءًا من Microsoft Defender. يتم استخدامه في الغالب لمهام الفحص المجدولة من قبل مسؤولي تكنولوجيا المعلومات. تحتوي أداة MpCmdRun.exe على عدد من رموز تبديل سطر الأوامر التي يمكن عرضها عن طريق تشغيل MpCmdRun.exe باستخدام "/؟".

أحدث إصدار من MpCmdRun.exe الأداة تدعم بناء الجملة التالي

MpCmdRun.exe -DownloadFile -url [url إلى ملف بعيد] -path [المسار المحلي لحفظ الملف]

وهذا حقا يعمل. الباحث # محمد_السعودي، الذي لاحظ وجود الخيار ، قام بتجربة استخدام MpCmdRun.exe لتنزيل ملف من الإنترنت.

لإعادة إنتاج تجربته ، انتقل إلى المجلد C: \ ProgramData \ Microsoft \ Windows Defender \ platform \ 4.18.2008.9-0 (اضبط إصدار النظام الأساسي إذا لزم الأمر).

هناك ، افتح ملف موجه الأوامر الجديد، واكتب الأمر أعلاه.

قم بتوفير عنوان URL للملف الذي تريد تنزيله ، والمسار المحلي الفعلي للملف الذي تريد حفظ الملف الذي تم تنزيله فيه.

سيتم تنزيله بصمت إلى الموقع الذي حددته.

شكرا ل رومان لينيف لإرسال الإكرامية.