Belangrijkste punten
Door Windows Defender-scans in te plannen, automatiseert u de antivirusbescherming, zodat uw systeem consistent beveiligd blijft zonder handmatig werk.
- Plan geavanceerde scans in via de opdrachtregel of PowerShell met parameters zoals -ScanType of Set-MpPreference -ScanScheduleTime.
- Maak een taak die Defender-commando’s op vaste momenten en onder eigen voorwaarden uitvoert om scans via de Taakplanner te automatiseren.
- Controleer geplande scans en los problemen op met de logboeken van de Taakplanner, de geschiedenis van Defender en statuscommando’s zoals Get-MpComputerStatus.
Wanneer u weet hoe u een Windows Defender-scan inplant, blijft uw computer beschermd zonder dat u er zelf naar hoeft om te kijken. Regelmatige scans sporen nieuwe dreigingen op en verwijderen ze, terwijl u zich richt op belangrijke bedrijfsprocessen. Zo blijft de integriteit van uw netwerk behouden zonder dat de productiviteit eronder lijdt.
Snel inplannen via de grafische interface
Windows Defender biedt eenvoudige grafische methoden om regelmatige scans in te plannen, zonder dat daar diepgaande technische kennis voor nodig is. Met de ingebouwde planningsmogelijkheden automatiseert u beveiligingscontroles terwijl u zelf de timing en de scanparameters bepaalt.
Krijg realtime inzicht in uw IT-omgeving met de monitoring van NinjaOne.
De kracht van inplannen via de opdrachtregel
De opdrachtregel biedt grote voordelen bij het beheren van beveiliging op meerdere systemen en bij het opzetten van complexe scanschema’s. Met gestandaardiseerde commando’s zet u consistente beveiligingsconfiguraties uit naar veel machines zonder handmatig werk
Hier zijn 5 opdrachtregels waarmee u Windows Defender-scans kunt inplannen:
- Gebruik -Scan -ScanType 1 om een snelle scan te starten vanaf de opdrachtprompt
- Gebruik -Scan -ScanType 2 om een volledige systeemscan van alle bestanden en mappen uit te voeren
- Gebruik -Scan -ScanType 3 -File
"C:\Path\To\Folder"om een specifiek bestand of een specifieke map te scannen - Gebruik -GetFiles om een lijst op te halen van alle bestanden die momenteel in quarantaine staan
- Gebruik -RemoveDefinitions -All om dreigingsdefinities te verwijderen en opnieuw te downloaden bij het oplossen van problemen
PowerShell-commando’s om scans in te plannen
Met PowerShell-commando’s stelt u geavanceerde scanschema’s samen met voorwaardelijke logica en dynamische parameters. Die flexibiliteit maakt beveiligingsconfiguraties mogelijk die zich aanpassen aan verschillende systeemstatussen of gebruikersactiviteiten.
Enkele PowerShell-commando’s om te overwegen:
- Gebruik Start-MpScan -ScanType QuickScan om direct een snelle scan van uw systeem te starten.
- Voer Start-MpScan -ScanType FullScan uit om alle bestanden en actieve programma’s grondig te onderzoeken.
- Voer
Start-MpScan -ScanPath "C:\ImportantData"uit om een specifieke map of locatie te scannen. - Voeg de parameter -AsJob toe om scans op de achtergrond uit te voeren terwijl u verder werkt in PowerShell.
- Controleer de scanstatus met Get-MpThreatDetection om te zien welke dreigingen bij eerdere scans zijn gevonden.
- Pas scaninstellingen aan met Set-MpPreference -ScanScheduleTime 3am om te bepalen wanneer de dagelijkse scans plaatsvinden.
- Gebruik Get-MpComputerStatus om de huidige status van Windows Defender en de recente scanresultaten te controleren.
Integratie met Taakplanner
De Taakplanner van Windows vormt een krachtige basis om Windows Defender-scans te automatiseren door commando’s rechtstreeks uit te voeren. Zo combineert u grafische configuratie met de flexibiliteit van de opdrachtregel.
Volg deze stappen om een geplande Windows Defender-scantaak aan te maken:
- Open de Taakplanner door “Taakplanner” te typen in het zoekveld van het Startmenu.
- Klik op “Basistaak maken” in het Actiespaneel aan de rechterkant.
- Voer een duidelijke naam in, zoals “Wekelijkse Defender-scan“, en klik op “Volgende“.
- Selecteer de gewenste trigger (Dagelijks, Wekelijks, Maandelijks) en stel de details van het schema in.
- Kies “Een programma starten” als actietype en klik op “Volgende.”
- Vul in het veld Programma/script “PowerShell” of “cmd.exe” in, afhankelijk van uw voorkeur.
- Vul in het veld Argumenten toevoegen het juiste Windows Defender-scancommando in.
- Doorloop de wizard en vink “Dialoogvenster Eigenschappen openen” aan voordat u op “Voltooien” klikt.
- Pas in het dialoogvenster Eigenschappen aanvullende instellingen aan, zoals uitvoeringsvoorwaarden of herstelopties.
De Taakplanner biedt meer configuratiemogelijkheden dan alleen basisplanning, waaronder de optie om taken alleen uit te voeren wanneer aan bepaalde voorwaarden is voldaan.
Deze video legt ‘Handleiding: zo plant u een Windows Defender-scan in’ duidelijk uit.
De basis van scans inplannen in Windows Defender
Als u de kerncomponenten van scans inplannen in Windows Defender begrijpt, verbetert u uw beveiligingsaanpak. De antivirusinstellingen van Windows Defender die met planning te maken hebben, beïnvloeden zowel de beveiligingsdekking als het gebruik van systeembronnen.
De scantypen van Defender uitgelegd
Windows Defender kent meerdere scantypen, elk met een eigen beveiligingsdoel en eigen resourcebehoefte. Denk aan de volgende scantypen:
- Snelle scans richten zich op de locaties waar malware het vaakst voorkomt, waaronder het actieve geheugen en opstartlocaties van het systeem. Deze scans zijn snel klaar en bieden toch goede dekking tegen veelvoorkomende dreigingen.
- Volledige scans onderzoeken uw hele systeem, inclusief alle bestanden, actieve programma’s en systeemgebieden. Dit grondige onderzoek biedt maximale dekking, maar vraagt veel tijd en systeembronnen.
- Aangepaste scans laten u precies bepalen welke locaties, schijven of mappen worden onderzocht. Zo houdt u grondigheid en efficiëntie in balans door u te richten op gebieden met een hoog risico of een hoge waarde.
De voordelen van geplande scans
Plan Windows Defender-scans regelmatig in om beveiliging en prestaties te verbeteren. Geautomatiseerd scannen zorgt voor consistente beveiligingsdekking zonder dat gebruikers hoeven in te grijpen of eraan moeten denken om zelf een scan te starten. Geplande scans kunt u zo instellen dat ze draaien op momenten dat het systeem weinig wordt gebruikt, waardoor ze de productiviteit nauwelijks verstoren.
Slim omgaan met aangepaste scans
Door scans te richten op gebieden met een hoog risico of een hoge waarde, werkt uw beveiliging efficiënter. Met zo’n gerichte aanpak zet u beveiligingsbronnen in waar ze de meeste bescherming opleveren. Gebieden met een hoog risico zijn onder meer downloadmappen, e-mailbijlagen en tijdelijke internetbestanden. Op deze locaties staan vaak nieuwe bestanden uit externe bronnen en ze vormen een mogelijke toegangspoort voor malware.
Balans in het gebruik van systeembronnen
Door de resourcetoewijzing voor geplande scans goed in te stellen, voorkomt u prestatieverlies zonder dat de beveiligingsdekking eronder lijdt. Deze instellingen brengen bescherming en systeemsnelheid met elkaar in evenwicht.
- Open Windows-beveiligingscentrum via het Startmenu.
- Ga naar “Virus- en bedreigingsbeveiliging” en kies “Instellingen beheren“.
- Scroll omlaag naar “Beperkte periodieke scans” en pas de instelling aan uw behoeften aan.
- Klik op “Geavanceerde opties” om de instellingen voor CPU smoren te openen.
- Stel de optie “CPU-gebruikslimiet tijdens scans” in op het percentage van uw voorkeur.
- Overweeg “Antivirusscans toestaan wanneer de computer in de slaapstand staat maar is aangesloten op netstroom.” in te schakelen.
- Klik op “Opslaan” om uw instellingen voor resourcebeheer door te voeren.
De functie CPU smoren is vooral waardevol voor systemen waarop processorintensieve applicaties draaien.
Tips voor controle en probleemoplossing
Controleren of uw geplande antivirusinstellingen van Windows Defender correct zijn doorgevoerd zorgt voor onafgebroken bescherming. Met deze controlestappen spoort u configuratiefouten op en lost u ze op voordat er beveiligingsgaten ontstaan.
Bevestigen dat een scan is afgerond
Controleren of een scan met succes is afgerond geeft de zekerheid dat uw beveiligingsmaatregelen goed werken. Er zijn verschillende manieren om te bevestigen dat scans volgens schema zijn uitgevoerd.
Windows Defender houdt gedetailleerde logboeken bij van alle scanactiviteiten, inclusief starttijden, afrondingsstatus en gevonden dreigingen. De Windows-beveiligingsinterface toont de informatie van de meest recente scan, met onder meer de voltooiingstijd en een samenvatting van de resultaten.
Technieken om uw scanschema te controleren
Door uw geplande scanconfiguratie regelmatig te controleren, ontdekt u mogelijke problemen voordat ze gevolgen hebben voor de beveiliging. Met deze proactieve controles houdt u uw beveiligingsautomatisering betrouwbaar.
- Open de Taakplanner via het Startmenu.
- Ga naar Taakplannerbibliotheek > Microsoft > Windows > de map Windows Defender.
- Bekijk de taak “Windows Defender Scheduled Scan” en controleer de status.
- Controleer of bij “Resultaat van laatste uitvoering” de waarde “0x0” staat (succesvol afgerond).
- Kijk bij “Volgende uitvoeringstijd” of toekomstige scans correct zijn ingepland.
- Open het tabblad “Geschiedenis” voor gedetailleerde uitvoeringsgegevens.
- Bekijk bij mislukte taken de foutcodes die op configuratieproblemen wijzen.
Periodieke controles van uw geplande taken helpen afwijkingen of wijzigingen op te sporen die kunnen ontstaan door systeemupdates of configuratiewijzigingen.
Optimaliseer uw Windows-omgeving met de tools voor Endpoint management van NinjaOne.
Eindpuntbeveiliging voor Windows met NinjaOne
NinjaOne integreert met de beste oplossingen voor eindpuntbeveiliging, waaronder Bitdefender en SentinelOne, om uw IT-veiligheid naar een hoger niveau te tillen. Met krachtige monitoring van endpoints, patchbeheer en RMM-functies bouwt u een veilige en efficiënte IT-infrastructuur. Ga vandaag nog gratis aan de slag!
