Tool quét virus bằng Microsoft Defender (có menu)

# Quét virus bằng Microsoft Defender — chạy với quyền Administrator
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole('Administrators')) {
    Start-Process powershell "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit
}

$st = Get-MpComputerStatus
Write-Host "Defender bật: $($st.AntivirusEnabled) | Thời gian thực: $($st.RealTimeProtectionEnabled) | Mẫu virus: $($st.AntivirusSignatureLastUpdated)" -ForegroundColor Cyan
if (-not $st.AntivirusEnabled) { Write-Host "Defender đang tắt (có thể máy dùng phần mềm diệt virus khác)." -ForegroundColor Yellow }

Write-Host "Đang cập nhật mẫu nhận diện virus..."
try { Update-MpSignature -ErrorAction Stop } catch { Write-Host "Không cập nhật được: $($_.Exception.Message)" -ForegroundColor Yellow }

Write-Host "`n1) Quét nhanh   2) Quét toàn bộ   3) Quét thư mục/USB   4) Quét ngoại tuyến (khởi động lại)"
switch (Read-Host "Chọn") {
    '1' { Start-MpScan -ScanType QuickScan }
    '2' { Write-Host "Quét toàn bộ có thể mất 1-2 giờ..."; Start-MpScan -ScanType FullScan }
    '3' { $path = Read-Host "Nhập đường dẫn (vd E:\ hoặc D:\Downloads)"; Start-MpScan -ScanType CustomScan -ScanPath $path }
    '4' { Write-Host "Máy sẽ khởi động lại để quét ngoại tuyến. Lưu công việc trước!" -ForegroundColor Yellow; Start-MpWDOScan; exit }
    default { Write-Host "Lựa chọn không hợp lệ."; exit }
}

Write-Host "`n=== Kết quả ===" -ForegroundColor Cyan
$threats = Get-MpThreatDetection | Sort-Object InitialDetectionTime -Descending | Select-Object -First 20
if ($threats) {
    $threats | Select-Object InitialDetectionTime,
        @{ n = 'Mối đe doạ'; e = { (Get-MpThreat -ThreatID $_.ThreatID).ThreatName } },
        @{ n = 'Đã xử lý'; e = { $_.ActionSuccess } },
        @{ n = 'Vị trí'; e = { $_.Resources -join '; ' } } | Format-Table -Wrap
} else {
    Write-Host "Không phát hiện mối đe doạ nào. 👍" -ForegroundColor Green
}
Read-Host "`nNhấn Enter để đóng"