SharpExclusionFinder：一款强大的Windows Defender排除路径扫描工具

SharpExclusionFinder：一款强大的Windows Defender排除路径扫描工具

SharpExclusionFinder Tool designed to find folder exclusions using Windows Defender using command line utility MpCmdRun.exe as a low privileged user, without relying on event logs 项目地址: https://gitcode.com/gh_mirrors/sh/SharpExclusionFinder

项目介绍

SharpExclusionFinder 是一款基于 C# 开发的开源程序，它可以通过 Windows Defender 的命令行工具 MpCmdRun.exe 来寻找文件夹的排除路径。该程序能够递归地处理目录，支持配置扫描深度和线程数量，并输出关于排除路径和扫描进度的信息。SharpExclusionFinder 的设计使得用户无需依赖事件日志或管理员权限即可轻松扫描出被排除的文件夹。

项目技术分析

SharpExclusionFinder 采用了 C# 编程语言，并基于 .NET Framework 4.5.2 或更高版本开发。程序的核心是利用 MpCmdRun.exe 来获取和解析 Windows Defender 的排除路径信息。通过多线程技术，SharpExclusionFinder 能够提高扫描效率，减少扫描所需时间。

技术亮点：

• 递归目录扫描：支持对目录进行深度扫描，可自定义扫描深度。
• 多线程处理：通过多线程并行处理，提高扫描速度。
• 日志记录：支持将排除路径和错误信息记录到指定文件中。

项目及技术应用场景

SharpExclusionFinder 的主要应用场景包括但不限于：

• 安全审计：在安全审计过程中，检查 Windows Defender 的排除路径，以评估潜在的安全风险。
• 错误排查：当系统出现异常时，通过排除路径的扫描结果来定位问题。
• 性能优化：通过调整排除路径，优化 Windows Defender 的扫描性能。

使用场景示例：

program.exe "C:\MyDirectory" --max-threads 5 --depth 3 --output scan_log.txt

上述命令会扫描 C:\MyDirectory 目录，最多扫描到3层子目录，使用5个线程进行扫描，并将排除路径和错误信息记录到 scan_log.txt 文件中。

项目特点

SharpExclusionFinder 相比于其他类似工具，具有以下显著特点：

1. 无需管理员权限：不需要管理员权限即可扫描排除路径。
2. 灵活性高：用户可以根据需要自定义扫描深度和线程数量。
3. 易于使用：简洁的命令行接口，易于上手和操作。
4. 详尽的日志记录：将扫描过程和结果详细记录，方便后续分析和排查。

SharpExclusionFinder 的出现，为 Windows Defender 用户提供了更加灵活和高效的方式来管理和监控排除路径，有助于提高系统安全性和性能。如果您正在寻找一款能够帮助您更好地管理 Windows Defender 排除路径的工具，SharpExclusionFinder 将是您的不二之选。

SharpExclusionFinder Tool designed to find folder exclusions using Windows Defender using command line utility MpCmdRun.exe as a low privileged user, without relying on event logs 项目地址: https://gitcode.com/gh_mirrors/sh/SharpExclusionFinder