脚本

Live-Forensicator - 针对事件响应和实时取证的PowerShell脚本

Get-MpComputerStatus : 更具体的错误代码不包含发生的常规错误

Get-MpComputerStatus : 更具体的错误代码不包含发生的常规错误。
所在位置 行:1 字符: 1
+ Get-MpComputerStatus
+ ~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_MpComputerStatus:ROOT\Microsoft\...pComputerStatus) [Get-MpComp
   uterStatus], CimException
    + FullyQualifiedErrorId : HRESULT 0x800106ba,Get-MpComputerStatus

原因

“Get-Service windefend”没有开启Windows Defender：

解决方法

C:\Program Files\Windows Defender\MpCmdRun.exe -wdenable

运行结果