Windows Defender Commandline
Der Windows Defender (oder Systemcenter Endpoint Protection) kann per Commandline (CLI) gesteuert werden
%ProgramFiles%\Windows Defender\MpCmdRun.exe
mit folgendem Befehl sieht man alle in Quarantäne verschobenen Dateien
%ProgramFiles%\Windows Defender\MpCmdRun.exe -Restore -ListAll
Mit folgendem Befehl lassen die sich wiederherstellen
%ProgramFiles%\Windows Defender\MpCmdRun.exe -Restore -FilePath <Pfad> -Path <ZielPfad>