Attenzione: lo strumento Microsoft Defender MpCmdRun.exe può essere utilizzato per scaricare file
Di recente, Microsoft ha aggiornato Microsoft Defender alla versione 4.18.2008.9 e ha anche aggiunto nuove funzionalità al suo strumento di gestione della console, MpCmdRun.exe. Ora può essere utilizzato per scaricare qualsiasi file da Internet.
L'utilità console MpCmdRun.exe fa parte di Microsoft Defender. Viene utilizzato principalmente per le attività di scansione pianificate dagli amministratori IT. Lo strumento MpCmdRun.exe dispone di numerose opzioni della riga di comando che possono essere visualizzate eseguendo MpCmdRun.exe con "/?".
La versione più recente del MpCmdRun.exe lo strumento supporta la seguente sintassi
MpCmdRun.exe -DownloadFile -url [url a un file remoto] -path [percorso locale per salvare il file]
E questo funziona davvero. Il ricercatore @mohammadaskar2, che ha notato la presenza dell'opzione, ha dimostrato l'uso di MpCmdRun.exe per scaricare un file da Internet.
Per riprodurre la sua esperienza, vai alla cartella C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (regola la versione della piattaforma se necessario).
Là, apri un nuovo prompt dei comandie digita il comando sopra.
Fornisci l'URL del file che desideri scaricare e il percorso locale effettivo del file in cui desideri salvare il file scaricato.
Verrà scaricato silenziosamente nella posizione specificata.
Grazie a Linea romana per l'invio della mancia.