Сбор диагностических данных антивирусной программы Microsoft Defender

В этой статье описывается сбор диагностических данных, используемых специалистами службы поддержки и инженеров Майкрософт при устранении неполадок с Microsoft Defender антивирусной программой.

Получение файлов диагностики

По крайней мере на двух устройствах с одной и той же проблемой получите .cab файл диагностики, выполнив следующие действия.

1. Откройте командную строку от имени администратора, выполнив следующие действия.

   А. Откройте меню Пуск .

   Б. Введите cmd. Щелкните правой кнопкой мыши командную строку и выберите Запуск от имени администратора.

   c. Укажите учетные данные администратора или подтвердите запрос.

2. Перейдите в каталог для антивирусной программы Microsoft Defender:

   cd C:\ProgramData\Microsoft\Windows Defender\Platform\<version>

   Где <version> — фактическая версия, которая начинается с 4.18.2xxxx.x

   Примечание.

   C:\ProgramData — это скрытая папка. Если у вас нет папки, которая начинается с 4.18.2xxxx.x в C:\ProgramData\Microsoft\Windows Defender\Platform\, вам потребуется перейти к C:\Program Files\Windows Defender\.

3. Введите следующую команду и нажмите клавишу ВВОД.

   mpcmdrun.exe -GetFiles
   

4. Создается .cab файл, содержащий различные журналы диагностики. Расположение файла указывается в выходных данных в командной строке. По умолчанию расположение — C:\ProgramData\Microsoft\Windows Defender\Support\MpSupportFiles.cab.

   Примечание.

   Чтобы перенаправить CAB-файл по другому пути или UNC-ресурсу, используйте следующую команду:

   mpcmdrun.exe -GetFiles -SupportLogLocation <path>

   Дополнительные сведения см. в статье Перенаправление диагностических данных в общую папку UNC.

5. Скопируйте эти .cab файлы в расположение, к которому может получить доступ служба поддержки Майкрософт. Примером может служить защищенная паролем папка OneDrive, которую вы можете предоставить нам.

Перенаправление диагностических данных в общую папку UNC

Для сбора диагностических данных в центральном репозитории можно указать параметр SupportLogLocation.

mpcmdrun.exe -GetFiles -SupportLogLocation <path>

Копирует диагностические данные по указанному пути. Если путь не указан, диагностические данные копируются в расположение, указанное в конфигурации расположения журнала поддержки.

SupportLogLocation При использовании параметра в целевом пути будет создана структура папок, как показано ниже:

<path>\<MMDD>\MpSupport-<hostname>-<HHMM>.cab

Указание расположения, в котором создаются диагностические данные

Вы также можете указать, где создается файл диагностики .cab с помощью объекта групповая политика (GPO).

1. Откройте локальный редактор групповая политика и найдите объект групповой политики SupportLogLocation по адресу : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SupportLogLocation.

2. Выберите Определить путь к каталогу для копирования файлов журнала поддержки.

   

   

   

   

3. В редакторе политик выберите Включено.

4. Укажите путь к каталогу, куда нужно скопировать файлы журнала поддержки, в поле Параметры .

   

5. Нажмите кнопку ОК или Применить.

См. также

• Устранение неполадок Microsoft Defender отчетов антивирусной программы
• Анализатор производительности для антивирусной Microsoft Defender