使用PowerShell操作Windows Defender
发表于|更新于|Windows
|浏览量:
首先需要使用到管理员权限运行 PowerShell
查看排除列表
1 | $WDAVprefs = Get-MpPreference |
排除指定文件夹
1 | # 两种写法,Set-MpPreference 是直接修改,会覆盖之前的规则 |
1 | # 查看是否生效 |
文章作者: 张理坤
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 杂烩饭!
相关推荐
2025-06-05
Hyper-V 自定义内部网络网段和IP地址
开始之前首先如果是仅仅想要主机和虚拟机进行数据互通,其实不需要固定 IP,直接通过计算机名就可以互相访问。 Hyper-V 网络模式外部虚拟网络: 类似于 VMware 的桥接网络模式, 在希望允许虚拟机与外部服务器和管理操作系统(有时称为父分区)进行通信时,可以使用此类型的虚拟网络。此类型的虚拟网络还允许位于同一物理服务器上的虚拟机互相通信。 内部虚拟网络: 类似于 VMware 的 NAT 网络模式, 在希望允许同一物理服务器上的虚拟机与虚拟机和管理操作系统之间进行通信时,可以使用此类型的虚拟网络。内部虚拟网络是一种未绑定到物理网络适配器的虚拟网络。它通常用来构建从管理操作系统连接到虚拟机所需的测试环境。 专用虚拟网络: 在希望只允许同一物理服务器上的虚拟机之间进行通信时,可以使用此类型的虚拟网络。专用虚拟网络是一种无需在管理操作系统中装有虚拟网络适配器的虚拟网络。在希望将虚拟机从管理操作系统以及外部网络中的网络通信中分离出来时,通常会使用专用虚拟网络。 由于 Hyper-V 自带的 Default Switch 在每次电脑重启的时候会自动分配一个未使用的网段, 无法达到固定...
2026-06-23
Linux性能分析
vmstat 间隔 1s, 一共 5 次 1vmstat 1 5 每一列的说明 1234567891011121314151617181920212223242526Procs(进程):- r: 运行队列中进程数量- b: 等待IO的进程数量Memory(内存):- swpd: 使用虚拟内存大小- free: 可用内存大小- buff: 用作缓冲的内存大小- cache: 用作缓存的内存大小Swap:- si: 每秒从交换区写到内存的大小- so: 每秒写入交换区的内存大小- IO:(现在的Linux版本块的大小为1024bytes)- bi: 每秒读取的块数- bo: 每秒写入的块数system:- in: 每秒中断数,包括时钟中断- cs: 每秒上下文切换数CPU(以百分比表示)- us: 用户进程执行时间(user time)- sy: 系统进程执行时间(system time)- id: 空闲时间(包括IO等待时间)- wa: 等待IO时间 sar安装1yum install sysstat 查看物理网卡占用1sar -n DEV 1 5 sar -n 选项...

2026-06-23
VMware Workstation常用操作记录
安装官方下载链接12345678910111213141516171819202122232425262728293031323334353637383940414243444546https://download3.vmware.com/software/wkst/file/VMware-workstation-full-10.0.7-2844087.exe 上面的版本不支持64位Windows系统 https://download3.vmware.com/software/wkst/file/VMware-workstation-full-12.0.0-2985596.exehttps://download3.vmware.com/software/wkst/file/VMware-workstation-full-12.5.4-5192485.exehttps://download3.vmware.com/software/wkst/file/VMware-workstation-full-12.5.5-5234757.exe https://download3.vmwar...
2026-06-23
检查端口是否能通的几种方法
服务器上运行了一个服务,想测试一下端口通不通,可以通过以下一些方法来测试。 telnet常见的 tcp 端口测试都是用的 telnet,用法也很简单 1telnet 10.0.0.7 22 成功会显示: 1234Trying 10.0.0.7...Connected to 10.0.0.7.Escape character is '^]'.SSH-2.0-OpenSSH_7.4 失败会显示: 12Trying 10.0.0.7...telnet: Unable to connect to remote host: Connection refused ssh使用 1ssh root@localhost -p 8000 失败会显示 1ssh: connect to host localhost port 8001: Connection refused curlcurl ip:port 失败会显示 1curl: (7) Failed to connect to localhost port 8001: Connection refused netca...

2025-04-01
改造windows terminal支持lrzsz
在 windows 下使用 xshell,如果执行 rz 或者 sz 是可以快捷上传/下载文件到本地的,这在使用堡垒机登录服务器会很有用,或者多层 ssh 嵌套的时候,某种极端的场景下,这可能是唯一的解决方案了。在 windows 下使用 xshell 连接服务器,这时候输入 rz,会弹出一个文件选择框: 但是在 windows terminal 下,是这样的: 无意中发现了一个开源工具,可以解决这个问题,开源地址是:https://github.com/qingyunha/zssh 安装通过源码安装123git clone https://github.com/qingyunha/zssh.gitcd zsshgo get zssh 默认可执行文件是在 GOBIN 中, 需要放到系统的 PATH 目录中。 二进制安装12sudo curl -L https://github.com/qingyunha/zssh/releases/download/v0.1.0/zssh_linux_amd64 -o /usr/local/bin/zsshsudo chmod +...
2026-06-23
Windows搜索工具everything
无法弹出移动硬盘?设置👉🏻️索引👉🏻️NTFS 和 REFS取消勾选 自动包含新增固定卷 排除搜索结果设置👉🏻️索引👉🏻️排除列表👉🏻️添加筛选器 1234$RECYCLE.BIN*AppData\Roaming\Microsoft\Windows\Recent**Windows\Prefetch**AppData\Local\Packages\Microsoft.Windows.Search_* 直接修改配置文件需要将 everything 进程完全停止后才能进行修改,不然 everything 关闭的时候会覆盖手动修改的配置文件。 退出 everything 停止 everything 服务 1net stop everything 配置文件地址:%appdata%\Everything\Everything.ini 修改其中一行 1exclude_folders="$RECYCLE.BIN","*AppData\\Roaming\\Microsoft\\Windows\\Recent*","*Wi...
评论
Giscus公告
此博客为我记录运维工作总结所用,供网友阅读参考,如有侵权,请通知我,我会核实后进行处理。
欢迎加博主微信,进微信运维技术交流群:

