.net-core - 在 Windows 2008 R2 或 2016 中使用 C# 使用反恶意软件扫描接口 (AMSI)

Question

我正在使用 Dotnet 核心 API 中的 (AMSI) 来扫描受病毒感染的文件，它在 windows 10 上运行良好但在生产中，我们有 windows 2008r2，它不提供 (AMSI)。

在服务器 2008 r2 或任何其他 Windows 服务器版本上使用 (AMSI) 也是可能的。

Answer 1

AMSI is first available on Windows Server 2016. For earlier versions you need to use a different solution, possibly Windows Defender directly but more likely the API published by a particular anti-malware vendor.