Uwaga: do pobierania plików można użyć narzędzia Microsoft Defender MpCmdRun.exe

Niedawno Microsoft zaktualizował program Microsoft Defender do wersji 4.18.2008.9, a także dodał nowe funkcje do swojego narzędzia do zarządzania konsolą, MpCmdRun.exe. Teraz można go użyć do pobrania dowolnego pliku z Internetu.

Konsola MpCmdRun.exe jest częścią programu Microsoft Defender. Jest używany głównie do zaplanowanych zadań skanowania przez administratorów IT. Narzędzie MpCmdRun.exe ma kilka przełączników wiersza poleceń, które można wyświetlić, uruchamiając MpCmdRun.exe z „/?”.

Najnowsza wersja MpCmdRun.exe narzędzie obsługuje następującą składnię

MpCmdRun.exe -DownloadFile -url [adres URL do pliku zdalnego] -path [ścieżka lokalna do zapisania pliku]

I to naprawdę działa. Badacz @ mohammadaskar2, który zauważył obecność tej opcji, zademonstrował użycie MpCmdRun.exe aby pobrać plik z Internetu.

Aby odtworzyć jego doświadczenie, przejdź do folderu C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2008.9-0 (w razie potrzeby dostosuj wersję platformy).

Tam otwórz a nowy wiersz poleceniai wpisz powyższe polecenie.

Podaj adres URL pliku, który chcesz pobrać, oraz rzeczywistą ścieżkę lokalną do pliku, w którym chcesz zapisać pobrany plik.

Zostanie pobrany po cichu do określonej lokalizacji.

Dzięki Roman Linev za wysłanie napiwku.