Hallo,
ist es möglich auf ein Windows PE umgebung eine Quarantäne wiederherstellung durchzuführen?
Folgendes Szenario:
Ein Rechner wird mit einem Virus infiziert und Windows Defender verschiebt die verseuchte Datei in die Quarantäne. PC kann nicht mehr gestartet werden und ist mit BitLocker verschlüsselt.
Ziel: Die Datei in der Quarantäne wiederherstellen.
Windows PE mit BitLocker funktioniert.
Mit diesen Befehlen kann man die Wiederherstellung machen:
- %programfiles%\Microsoft Security Client\Antimalware\Mpcmdrun.exe
-Restore -ListAll
- %programfiles%\Microsoft Security Client\Antimalware\Mpcmdrun.exe -Restore -Name <Malware Name>
Ist es möglich "Mpcmdrun.exe" auf Windows PE zum laufen zu bringen?
Vielen Dank.
