Главная
» WINDOWS
»
Как очистить историю защиты в Windows Defender на Windows 10
Как очистить историю защиты в Windows Defender на Windows 10
Чтобы удалить старые записи из истории защиты в Windows Defender на Windows 10, наиболее безопасный подход — это устранить все оповещения, требующие дальнейших действий, и позволить службе безопасности Windows автоматически удалить старые события. Microsoft не предоставляет поддерживаемую кнопку «Очистить все» на экране истории защиты. Если вы хотите, чтобы данные истории сканирования удалялись раньше, вы можете изменить период их хранения с помощью команды PowerShell с правами администратора.
Теперь встроенный антивирус Microsoft называется Microsoft Defender Antivirus , а интерфейс, открываемый из меню «Пуск», — это приложение «Безопасность Windows» . В текущей документации Microsoft по истории защиты указано, что страница хранит события в течение двух недель, после чего они исчезают из списка.
В разделе «История защиты» отображаются недавние действия Microsoft Defender, а также элементы, которые, возможно, еще нуждаются в проверке.
Перед очисткой истории проверьте активные оповещения.
Не рассматривайте «Историю защиты» как список истории браузера. Некоторые записи отражают решения в области безопасности, которые по-прежнему имеют значение. Откройте «Пуск» > «Безопасность Windows» > «Защита от вирусов и угроз» > «История защиты» , разверните каждую недавнюю карточку и проверьте, запрашивает ли Windows у вас какие-либо действия.
Обнаружена угроза — необходимы действия: выберите подходящее действие, например, карантин, если вы не уверены, что обнаружение является ложноположительным результатом.
Угроза локализована: объект изолирован. Историческая информация может оставаться доступной даже после устранения непосредственной опасности.
Заблокировано потенциально нежелательное приложение: проверьте запись, а не удаляйте ее просто для того, чтобы убрать значок предупреждения.
Если для обработки карты по-прежнему требуются действия, очистка старых данных журнала не устранит основную проблему безопасности. Сначала устраните предупреждение, а затем дождитесь, пока история устареет.
Способ 1: Разрешите истории защиты очищаться автоматически.
Для большинства ПК это наилучший вариант. Как только не останется неразрешенных предупреждений, не трогайте «Журнал защиты». Microsoft заявляет, что события в представлении «Журнал защиты Windows» сохраняются в течение двух недель , после чего автоматически исчезают.
Откройте раздел «Безопасность Windows» .
Выберите «Защита от вирусов и угроз» .
Выберите «История защиты» .
Просмотрите все отмеченные пункты, требующие внимания, и примите соответствующие меры.
Оставьте исправленные исторические записи на месте, пока Windows не удалит их автоматически.
Если в истории защиты отсутствуют недавние обнаружения или рекомендации, может отображаться сообщение «Нет недавних действий».
Метод 2: Сокращение срока хранения истории сканирования Defender с помощью PowerShell
Если вы хотите, чтобы история сканирования Defender сохранялась в течение меньшего количества дней, Microsoft описывает соответствующую ScanPurgeItemsAfterDelayнастройку в модуле PowerShell для Defender. Это изменяет период хранения; это не команда мгновенного удаления всего содержимого.
Откройте меню «Пуск» и введите PowerShell .
Щелкните правой кнопкой мыши по Windows PowerShell и выберите «Запустить от имени администратора» .
Выполните следующую команду, заменив 3на количество дней, в течение которых вы хотите сохранять элементы истории сканирования:
Set-MpPreference -ScanPurgeItemsAfterDelay 3
В документации Microsoft по параметру Set-MpPreference указано, что ScanPurgeItemsAfterDelayон определяет, сколько дней элементы остаются в папке истории сканирования. Значение 0означает, что Defender не удаляет эти элементы автоматически, поэтому не используйте ноль, если ваша цель — очистка.
Microsoft также описывает этот параметр в своих рекомендациях по устранению проблем в Defender . В этой документации указано значение по умолчанию — 15 дней для истории сканирования PowerShell, в то время как на странице безопасности Windows для пользователей история защиты описывает сохранение событий в течение двух недель. Поскольку на этих страницах описываются связанные уровни истории Defender, не следует ожидать, что все видимые карточки исчезнут ровно через час после изменения параметра.
В окне PowerShell с правами администратора можно изменить срок хранения элементов истории сканирования в Microsoft Defender.
Следует ли удалить папку DetectionHistory вручную?
В старых руководствах часто рекомендовалось удалять файлы в папке C:\ProgramData\Microsoft\Windows Defender\Scans\History, включая папки Serviceили DetectionHistory. Это не рекомендуемый первый метод для плановой очистки. Это защищенные папки данных Defender, и в текущей документации Microsoft по безопасности Windows ручное удаление папок не рассматривается как обычный способ очистки истории защиты.
Если история защиты повреждена, необычно старые записи не исчезают или интерфейс безопасности Windows работает некорректно, рассматривайте это как проблему, требующую устранения неполадок, а не как обычное техническое обслуживание. Начните с перезагрузки Windows, установки доступных средств защиты и обновлений Windows, а также повторной проверки экрана «История защиты». На управляемом рабочем компьютере обратитесь к администратору, вместо того чтобы самостоятельно изменять защищенные папки Defender.
Microsoft Defender хранит историю просмотров в защищенных папках; ручное удаление не должно быть стандартным методом очистки.
Если желтое предупреждение безопасности Windows остается
Желтый значок предупреждения может означать, что в системе безопасности Windows все еще есть рекомендация или элемент, требующий проверки. Откройте историю защиты и разверните самые новые карточки. Если для элемента указано « требуется действие» , займитесь этим элементом, а не пытайтесь скрыть его, очистив историю. После устранения предупреждения перезапустите Windows, если значок в области уведомлений не обновился.
Также помните, что стандартная поддержка Windows 10 прекратилась 14 октября 2025 года. Microsoft рекомендует по возможности перейти на Windows 11 или использовать подходящие расширенные обновления безопасности Windows 10, пока они еще доступны. Очистка истории Defender не компенсирует работу операционной системы без актуальных обновлений безопасности.