كيفية مسح سجل الحماية في برنامج Windows Defender على نظام التشغيل Windows 10

لمسح إدخالات سجل الحماية القديمة في برنامج Windows Defender على نظام Windows 10، يُنصح بمعالجة أي تنبيهات لا تزال تتطلب إجراءً، والسماح لأمان Windows بإزالة الأحداث القديمة تلقائيًا. لا توفر Microsoft زر "مسح الكل" في شاشة سجل الحماية. إذا كنت ترغب في حذف بيانات سجل الفحص قبل انتهاء صلاحيتها، يمكنك تغيير فترة الاحتفاظ بها باستخدام أمر PowerShell بصلاحيات المسؤول.

تُطلق مايكروسوفت الآن على برنامج مكافحة الفيروسات المُدمج اسم " Microsoft Defender Antivirus" ، بينما تُعرف الواجهة التي تفتحها من قائمة ابدأ باسم تطبيق أمان ويندوز . وتشير وثائق سجل الحماية الحالية من مايكروسوفت إلى أن الصفحة تحتفظ بالأحداث لمدة أسبوعين قبل أن تختفي من القائمة.

تحقق من التنبيهات النشطة قبل مسح السجل

لا تتعامل مع سجل الحماية كقائمة سجل المتصفح. بعض الإدخالات تمثل قرارات أمنية لا تزال مهمة. افتح قائمة ابدأ > أمان ويندوز > الحماية من الفيروسات والتهديدات > سجل الحماية ، ثم وسّع كل بطاقة من البطاقات الأخيرة، وتحقق مما إذا كان ويندوز يطلب منك اتخاذ إجراء.

• تم العثور على تهديد - الإجراء المطلوب: اختر إجراءً مناسبًا مثل الحجر الصحي ما لم تكن متأكدًا من أن الكشف إيجابي كاذب.
• تم عزل التهديد: تم عزل العنصر. يمكن أن تظل المعلومات التاريخية مرئية حتى بعد احتواء الخطر المباشر.
• تم حظر تطبيق غير مرغوب فيه: راجع الإدخال بدلاً من مسحه لمجرد إزالة رمز التحذير.

إذا كانت البطاقة لا تزال تتطلب إجراءً، فإن مسح بيانات السجل القديمة لن يحل مشكلة الأمان الأساسية. قم بحل التنبيه أولاً، ثم اسمح للسجل بالاختفاء تدريجياً.

الطريقة الأولى: السماح بمسح سجل الحماية تلقائيًا

بالنسبة لمعظم أجهزة الكمبيوتر، يُعد هذا الخيار الأمثل. بمجرد عدم وجود أي تنبيهات عالقة، اترك سجل الحماية دون تغيير. تُشير مايكروسوفت إلى أن الأحداث في عرض سجل حماية أمان ويندوز تُحفظ لمدة أسبوعين ، وبعدها تختفي تلقائيًا.

1. افتح أمان ويندوز .
2. اختر الحماية من الفيروسات والتهديدات .
3. حدد سجل الحماية .
4. راجع أي شيء تم وضع علامة عليه بأنه يحتاج إلى اهتمام واتخذ الإجراء المناسب.
5. اترك الإدخالات التاريخية التي تم حلها في مكانها حتى يقوم نظام التشغيل Windows بإزالتها تلقائيًا.

الطريقة الثانية: تقصير مدة الاحتفاظ بسجل فحص برنامج Windows Defender باستخدام PowerShell

إذا كنت ترغب تحديدًا في تقليل مدة الاحتفاظ بسجل فحصScanPurgeItemsAfterDelay برنامج Windows Defender، فقد وثّقت مايكروسوفت هذا الإعداد في وحدة PowerShell الخاصة ببرنامج Windows Defender. يُغيّر هذا الإعداد فترة الاحتفاظ، وليس أمرًا فوريًا لحذف كل شيء.

1. افتح قائمة ابدأ واكتب PowerShell .
2. انقر بزر الماوس الأيمن على Windows PowerShell واختر "تشغيل كمسؤول" .
3. قم بتشغيل الأمر التالي، 3مع استبدال بعدد الأيام التي تريد الاحتفاظ بعناصر سجل المسح الضوئي فيها:

Set-MpPreference -ScanPurgeItemsAfterDelay 3

توضح وثائق مايكروسوفت الخاصة بـ Set-MpPreferenceScanPurgeItemsAfterDelay أن هذا الخيار يتحكم في عدد الأيام التي تبقى فيها العناصر في مجلد سجل الفحص. القيمة صفر 0تعني أن برنامج Windows Defender لا يقوم بإزالة هذه العناصر تلقائيًا، لذا تجنب استخدام القيمة صفر إذا كان هدفك هو تنظيف النظام.

توثق مايكروسوفت هذا الإعداد أيضًا في إرشاداتها لمعالجة ثغرات Defender . تشير هذه الوثائق إلى أن الإعداد الافتراضي لسجل فحص PowerShell هو 15 يومًا، بينما تصف صفحة أمان Windows للمستخدمين سجل الحماية بأنه يحتفظ بالأحداث لمدة أسبوعين. ولأن هذه الصفحات تصف طبقات مترابطة من سجل Defender، فلا تتوقع اختفاء جميع البطاقات الظاهرة بعد ساعة محددة من تغيير الإعداد.

هل يجب عليك حذف مجلد DetectionHistory يدويًا؟

غالباً ما تنصح الأدلة القديمة المستخدمين بحذف الملفات الموجودة ضمن مجلدات C:\ProgramData\Microsoft\Windows Defender\Scans\Historyمعينة، بما في ذلك مجلدات Serviceأخرى DetectionHistory. لكن هذه ليست الطريقة المُوصى بها كخطوة أولى للتنظيف الروتيني. فهذه مجلدات بيانات محمية بواسطة برنامج Windows Defender، ولا تُقدم وثائق أمان Windows الحالية من Microsoft حذف المجلدات يدوياً كطريقة طبيعية لمسح سجل الحماية.

إذا كان سجل الحماية تالفًا، أو لم تختفِ الإدخالات القديمة بشكل غير معتاد، أو كانت واجهة أمان ويندوز لا تعمل بشكل صحيح، فتعامل مع ذلك كمشكلة تتطلب استكشاف الأخطاء وإصلاحها بدلاً من الصيانة الدورية. ابدأ بإعادة تشغيل ويندوز، وتثبيت برامج الحماية وتحديثات ويندوز المتاحة، ثم أعد التحقق من سجل الحماية. على جهاز كمبيوتر عمل مُدار، تواصل مع مسؤول النظام بدلاً من تعديل مجلدات Defender المحمية بنفسك.

إذا استمر ظهور تحذير أمان ويندوز الأصفر

قد يشير رمز التحذير الأصفر إلى أن نظام أمان ويندوز لا يزال لديه توصية أو عنصر يحتاج إلى مراجعة. افتح سجل الحماية وقم بتوسيع أحدث البطاقات. إذا كان أحد العناصر يتطلب إجراءً ، فتعامل معه بدلاً من محاولة إخفائه بمسح السجل. بعد حل التنبيه، أعد تشغيل ويندوز إذا لم يتم تحديث رمز منطقة الإشعارات.

تذكر أيضًا أن نظام التشغيل Windows 10 قد انتهى دعمه القياسي في 14 أكتوبر 2025. تنصح مايكروسوفت بالانتقال إلى Windows 11 عند الإمكان، أو استخدام خيار تحديثات الأمان الموسعة لنظام Windows 10 المتاح طالما أنه متوفر. لا يُغني مسح سجل Windows Defender عن تشغيل نظام تشغيل بدون تحديثات أمان حديثة.