Vigyázat: A Microsoft Defender MpCmdRun.exe eszköz használható fájlok letöltésére
A Microsoft a közelmúltban frissítette a Microsoft Defendert a 4.18.2008.9-es verzióra, és új funkciókkal bővítette konzolkezelő eszközét, az MpCmdRun.exe-t. Mostantól bármilyen fájl letöltésére használható az internetről.
A konzol MpCmdRun.exe segédprogramja a Microsoft Defender része. Leginkább az IT-rendszergazdák ütemezett vizsgálati feladataihoz használják. Az MpCmdRun.exe eszköz számos parancssori kapcsolóval rendelkezik, amelyeket az MpCmdRun.exe "/?" karakterrel történő futtatásával lehet megtekinteni.
A legújabb verzió a MpCmdRun.exe
eszköz a következő szintaxist támogatja
MpCmdRun.exe -DownloadFile -url [távoli fájl URL-je] -útvonal [a fájl mentésének helyi elérési útja]
És ez tényleg működik. A kutató @mohammadaskar2, aki észrevette az opció jelenlétét, demózta a használatát MpCmdRun.exe
fájl letöltéséhez az internetről.
A tapasztalatok reprodukálásához keresse meg a C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 mappát (ha szükséges, módosítsa a platform verzióját).
Ott nyissa meg a új parancssor, és írja be a fenti parancsot.
Adja meg a letölteni kívánt fájl URL-címét, valamint annak a fájlnak a tényleges helyi elérési útját, amelybe menteni szeretné a letöltött fájlt.
A rendszer csendben letölti az Ön által megadott helyre.
Köszönet Roman Linev a borravaló elküldéséért.