Strona główna
» WINDOWS
»
Jak wyczyścić historię ochrony w programie Windows Defender w systemie Windows 10
Jak wyczyścić historię ochrony w programie Windows Defender w systemie Windows 10
Aby wyczyścić stare wpisy historii ochrony w programie Windows Defender w systemie Windows 10, najbezpieczniejszym rozwiązaniem jest rozwiązanie wszystkich alertów, które nadal wymagają działania, i umożliwienie usłudze Zabezpieczenia systemu Windows automatyczne usunięcie starszych zdarzeń. Firma Microsoft nie udostępnia obsługiwanego przycisku „Wyczyść wszystko” na ekranie historii ochrony. Aby dane historii skanowania szybciej się dezaktualizowały, można zmienić okres ich przechowywania za pomocą polecenia programu PowerShell z podwyższonymi uprawnieniami.
Microsoft nazywa teraz wbudowany program antywirusowy Microsoft Defender Antivirus , a interfejs otwierany z menu Start to aplikacja Zabezpieczenia systemu Windows . Aktualna dokumentacja historii ochrony firmy Microsoft podaje, że strona przechowuje zdarzenia przez dwa tygodnie, zanim znikną z listy.
Historia ochrony zawiera listę ostatnich działań programu Microsoft Defender i elementów, które mogą wymagać sprawdzenia.
Sprawdź aktywne alerty przed wyczyszczeniem historii
Nie traktuj Historii ochrony jako listy historii przeglądarki. Niektóre wpisy dotyczą decyzji dotyczących bezpieczeństwa, które nadal mają znaczenie. Otwórz Start > Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami > Historia ochrony , rozwiń każdą ostatnio otwartą kartę i sprawdź, czy system Windows prosi o podjęcie działania.
Znaleziono zagrożenie — konieczne działanie: wybierz odpowiednie działanie, np. Kwarantanna, chyba że masz pewność, że wykrycie jest fałszywie pozytywne.
Zagrożenie poddane kwarantannie: element został odizolowany. Informacje historyczne mogą pozostać widoczne nawet po opanowaniu bezpośredniego zagrożenia.
Zablokowano potencjalnie niechcianą aplikację: przejrzyj wpis zamiast go czyścić, aby usunąć ikonę ostrzeżenia.
Jeśli karta nadal wymaga działania, wyczyszczenie starych danych dziennika nie rozwiąże problemu z bezpieczeństwem. Najpierw rozwiąż alert, a następnie poczekaj, aż historia się zestarzeje.
Metoda 1: Pozwól na automatyczne wyczyszczenie historii ochrony
Dla większości komputerów PC jest to najlepsze rozwiązanie. Gdy nie ma już nierozwiązanych alertów, można pozostawić historię ochrony w spokoju. Firma Microsoft twierdzi, że zdarzenia w widoku historii ochrony zabezpieczeń systemu Windows są przechowywane przez dwa tygodnie , po czym automatycznie znikają.
Otwórz Zabezpieczenia systemu Windows .
Wybierz Ochrona przed wirusami i zagrożeniami .
Wybierz historię ochrony .
Przejrzyj wszystko, co oznaczono jako wymagające uwagi i podejmij odpowiednie działania.
Pozostaw rozwiązane wpisy historyczne na swoim miejscu, dopóki system Windows nie usunie ich automatycznie.
Jeśli nie ma żadnych ostatnich wykryć ani zaleceń, Historia ochrony może wyświetlić komunikat „Brak ostatnich działań”.
Metoda 2: Skróć czas przechowywania historii skanowania programu Defender za pomocą programu PowerShell
Jeśli chcesz, aby historia skanowania programu Defender była przechowywana przez krócej, Microsoft dokumentuje to ScanPurgeItemsAfterDelayustawienie w module programu Defender PowerShell. Zmienia to okres przechowywania; nie jest to natychmiastowe polecenie „usuń wszystko teraz”.
Otwórz Start i wpisz PowerShell .
Kliknij prawym przyciskiem myszy program Windows PowerShell i wybierz polecenie Uruchom jako administrator .
Uruchom poniższe polecenie, zastępując 3je liczbą dni, przez które mają być przechowywane elementy historii skanowania:
Set-MpPreference -ScanPurgeItemsAfterDelay 3
Dokumentacja funkcji Set-MpPreference firmy Microsoft podaje, że ScanPurgeItemsAfterDelaykontroluje ona liczbę dni, przez które elementy pozostają w folderze historii skanowania. Wartość 0oznacza, że program Defender nie usuwa tych elementów automatycznie, więc nie należy używać zera, jeśli celem jest oczyszczenie.
Firma Microsoft dokumentuje to ustawienie również w swoich wytycznych dotyczących naprawy w programie Defender . W dokumentacji podano 15-dniowy domyślny okres dla ustawienia historii skanowania programu PowerShell, natomiast strona zabezpieczeń systemu Windows dla użytkowników opisuje historię ochrony jako przechowywanie zdarzeń przez dwa tygodnie. Ponieważ te strony opisują powiązane warstwy historii programu Defender, nie należy oczekiwać, że każda widoczna karta zniknie dokładnie o godzinie po zmianie tego ustawienia.
Podniesione okno programu PowerShell może zmienić czas przechowywania elementów historii skanowania przez program Microsoft Defender.
Czy należy ręcznie usunąć folder DetectionHistory?
Starsze podręczniki często zalecają użytkownikom usuwanie plików z folderów C:\ProgramData\Microsoft\Windows Defender\Scans\History, w tym Servicefolderów , ...DetectionHistory
Jeśli Historia ochrony jest uszkodzona, nietypowo stare wpisy nie znikają lub interfejs zabezpieczeń systemu Windows działa nieprawidłowo, należy potraktować to jako problem wymagający rozwiązania, a nie standardową konserwację. Na początek należy ponownie uruchomić system Windows, zainstalować dostępne funkcje analizy zabezpieczeń i aktualizacje systemu Windows oraz ponownie sprawdzić ekran Historia ochrony. Na zarządzanym komputerze służbowym należy skontaktować się z administratorem, zamiast samodzielnie zmieniać chronione foldery programu Defender.
Program Microsoft Defender przechowuje dane historyczne w chronionych folderach. Ręczne usuwanie danych nie powinno być rutynową metodą czyszczenia.
Jeśli żółte ostrzeżenie dotyczące zabezpieczeń systemu Windows nadal się wyświetla
Żółta ikona ostrzeżenia może oznaczać, że w Zabezpieczeniach systemu Windows nadal znajduje się zalecenie lub element, który wymaga sprawdzenia. Otwórz Historię ochrony i rozwiń najnowsze karty. Jeśli element wskazuje, że wymagane jest działanie , zajmij się nim, zamiast próbować go ukryć, czyszcząc historię. Po usunięciu alertu, uruchom ponownie system Windows, jeśli ikona w obszarze powiadomień nie została odświeżona.
Należy również pamiętać, że standardowy okres wsparcia technicznego dla systemu Windows 10 upłynął 14 października 2025 r. Firma Microsoft zaleca przejście na system Windows 11, gdy tylko jest to możliwe, lub skorzystanie z opcji rozszerzonych aktualizacji zabezpieczeń systemu Windows 10, póki jest dostępna. Wyczyszczenie historii w programie Defender nie rekompensuje korzystania z systemu operacyjnego bez bieżących aktualizacji zabezpieczeń.