Get-MpComputerStatus è un cmdlet di PowerShell di Microsoft Defender che restituisce lo stato di sicurezza corrente di un endpoint. Può mostrare i dettagli della versione del prodotto e del motore, la freschezza delle firme, lo stato degli aggiornamenti e altri indicatori di salute. Gli amministratori lo usano per verificare se Defender è in esecuzione normalmente e se il contenuto di rilevamento è aggiornato.
Questo è importante perché un servizio antivirus può rimanere attivo mentre i suoi dati di protezione diventano obsoleti. Negli attacchi che interferiscono con gli aggiornamenti di Defender, i difensori possono vedere ancora un agente attivo ma firme o componenti della piattaforma più vecchi. Get-MpComputerStatus aiuta a individuare questa condizione esponendo i campi relativi alla versione e alla freschezza che possono essere confrontati con policy o baseline. In pratica, è utile per il monitoraggio, la risposta agli incidenti e la verifica dopo misure di hardening come il controllo dell'esecuzione di codice non affidabile e il monitoraggio di ripetuti errori di aggiornamento o condizioni di spazio su disco insufficiente.