Powershell:找到已安装的防病毒软件，过滤掉Windows Defender

Question

all.

我有一个PowerShell脚本，它将检测Windows中安装的防病毒软件(实际上相当普遍(。 问题是，我希望它过滤Windows Defender，特别是因为Windows 8,8.1和10都安装了它。 我希望我的脚本指示Windows Defender是否仅存在防病毒软件，如果存在，则提供不同的输出。

这是我到目前为止所拥有的...

function Get-AntivirusName { 
[cmdletBinding()]     
param ( 
[string]$ComputerName = "$env:computername" , 
$Credential 
) 
    BEGIN  
        { 
            $wmiQuery = "SELECT * FROM AntiVirusProduct" 
        } 
    PROCESS  
        {    
            $AntivirusProduct = Get-WmiObject -Namespace "rootSecurityCenter2" -Query $wmiQuery  @psboundparameters         
            $AntivirusNames = $AntivirusProduct.displayName       
            if ($AntivirusNames -eq "") {
                Write-host "Anti-Virus is NOT installed!"
            } 
            elseif ($AntivirusNames -eq "Windows Defender") {
                Write-host "ONLY Windows Defender is installed!"
            }
            else {
                Write-host "Anti-Virus is installed (" + $AntivirusNames + ")."
            }
        } 
     END { 
         } 
}
Get-AntivirusName 

结果是，无论安装了哪些其他防病毒软件应用程序，它都会告诉我只安装了Windows Defender。 有人可以指出我错过了什么吗？

提前非常感谢！

Answer 1

我会在分配$AntivirusNames时声明它是一个数组，然后使用开关循环结果。

function Get-AntivirusName { 
[cmdletBinding()]     
param ( 
[string]$ComputerName = "$env:computername" , 
$Credential 
) 
    BEGIN  
        { 
            $wmiQuery = "SELECT * FROM AntiVirusProduct" 
        } 
    PROCESS  
        {    
            $AntivirusProduct = Get-WmiObject -Namespace "rootSecurityCenter2" -Query $wmiQuery  @psboundparameters         
            [array]$AntivirusNames = $AntivirusProduct.displayName       
            Switch($AntivirusNames) {
                {$AntivirusNames.Count -eq 0}{"Anti-Virus is NOT installed!";Continue}
                {$AntivirusNames.Count -eq 1 -and $_ -eq "Windows Defender"} {"ONLY Windows Defender is installed!";Continue}
                {$_ -ne "Windows Defender"} {"Anti-Virus is installed ($_)."}
           }
} 
     END { 
         } 
}
Get-AntivirusName

所以那个开关...如果结果为零，则声明未安装 AV。如果有 1 个结果，并且是 Windows Defender，请声明该结果。否则，如果当前结果不是Windows Defender输出实际AV是什么。

附带说明一下，由于您不允许在参数中使用任何内容数组，因此您可以跳过BEGINING并PROCESS并将所有代码填充到END中，此时您可以跳过声明所有这些块。

function Get-AntivirusName { 
[cmdletBinding()]     
param ( 
[string]$ComputerName = "$env:computername" , 
$Credential 
) 
    $wmiQuery = "SELECT * FROM AntiVirusProduct" 
    $AntivirusProduct = Get-WmiObject -Namespace "rootSecurityCenter2" -Query $wmiQuery  @psboundparameters         
    [array]$AntivirusNames = $AntivirusProduct.displayName       
    Switch($AntivirusNames) {
        {$AntivirusNames.Count -eq 0}{"Anti-Virus is NOT installed!";Continue}
        {$AntivirusNames.Count -eq 1 -and $_ -eq "Windows Defender"} {Write-host "ONLY Windows Defender is installed!";Continue}
        {$_ -ne "Windows Defender"} {"Anti-Virus is installed ($_)."}
   }
}
Get-AntivirusName

Answer 2

主要问题是：

$AntivirusProduct = Get-WmiObject ...
$AntivirusNames -eq "Windows Defender"

当 Get-WmiObject 返回单个项目时，$AntivirusNames 将成为字符串，-eq测试它是否与文本字符串匹配。

当Get-WmiObject返回多个项目时，$AntivirusNames成为一个数组，-eq开始成为一个过滤器，过滤掉与文字字符串匹配的项目。 即，如果数组包含"Windows Defender"，它确实如此。

Answer 3

我的猜测是它在 elseif 语句中检查数组的每个元素，因此即使有多个结果也是如此。您可以添加一个条件，即只有一个结果，如下所示：

elseif ($AntivirusNames -eq "Windows Defender" -and $AntivirusNames.count -eq 1) {
                Write-host "ONLY Windows Defender is installed!"
            }