วิธีล้างประวัติการป้องกันใน Windows Defender บน Windows 10

ในการล้างรายการประวัติการป้องกันเก่าใน Windows Defender บน Windows 10 วิธีที่ปลอดภัยที่สุดคือ การแก้ไขการแจ้งเตือนที่ยังคงต้องดำเนินการ และปล่อยให้ Windows Security ลบเหตุการณ์เก่าๆ โดยอัตโนมัติ Microsoft ไม่ได้มีปุ่ม "ล้างทั้งหมด" ที่รองรับในหน้าจอประวัติการป้องกัน หากคุณต้องการให้ข้อมูลประวัติการสแกนหมดอายุเร็วขึ้น คุณสามารถเปลี่ยนระยะเวลาการเก็บรักษาได้โดยใช้คำสั่ง PowerShell ที่มีสิทธิ์ผู้ดูแลระบบ

ปัจจุบัน Microsoft เรียกโปรแกรมป้องกันไวรัสในตัวว่าMicrosoft Defender Antivirusในขณะที่อินเทอร์เฟซที่คุณเปิดจากเมนู Start คือ แอป Windows Security เอกสารประวัติการป้องกันของ Microsoft ในปัจจุบันระบุว่าหน้านี้จะเก็บเหตุการณ์ไว้เป็นเวลาสองสัปดาห์ก่อนที่จะหายไปจากรายการ

ตรวจสอบการแจ้งเตือนที่ใช้งานอยู่ก่อนล้างประวัติ

อย่ามองประวัติการป้องกันเหมือนกับรายการประวัติการเข้าชมเว็บไซต์ บางรายการแสดงถึงการตัดสินใจด้านความปลอดภัยที่ยังคงมีผลอยู่ เปิดStart > Windows Security > Virus & threat protection > Protection historyขยายการ์ดล่าสุดแต่ละรายการ และตรวจสอบว่า Windows ขอให้คุณดำเนินการใด ๆ หรือไม่

• ตรวจพบภัยคุกคาม — ต้องดำเนินการ:เลือกการดำเนินการที่เหมาะสม เช่น การกักกัน เว้นแต่คุณแน่ใจว่าการตรวจจับนั้นเป็นผลลัพธ์ที่ผิดพลาด
• ภัยคุกคามถูกกักกัน:สิ่งของนั้นถูกแยกออกไปแล้ว ข้อมูลทางประวัติศาสตร์อาจยังคงปรากฏให้เห็นได้แม้หลังจากควบคุมอันตรายเฉพาะหน้าได้แล้ว
• แอปที่ไม่พึงประสงค์ถูกบล็อก:โปรดตรวจสอบรายการอีกครั้งแทนที่จะลบออกเพียงเพื่อลบไอคอนเตือน

หากการ์ดใบนั้นยังคงต้องการการดำเนินการ การล้างข้อมูลบันทึกเก่าจะไม่สามารถแก้ไขปัญหาด้านความปลอดภัยที่ต้นเหตุได้ ควรแก้ไขการแจ้งเตือนก่อน จากนั้นปล่อยให้ประวัติข้อมูลเก่าถูกลบไปเอง

วิธีที่ 1: ตั้งค่าให้ประวัติการป้องกันถูกล้างโดยอัตโนมัติ

สำหรับพีซีส่วนใหญ่ นี่เป็นตัวเลือกที่ดีที่สุด เมื่อไม่มีการแจ้งเตือนที่ยังไม่ได้รับการแก้ไขแล้ว ให้ปล่อยประวัติการป้องกันไว้ตามเดิม ไมโครซอฟต์ระบุว่าเหตุการณ์ในมุมมองประวัติการป้องกันความปลอดภัยของ Windows จะถูกเก็บไว้เป็นเวลาสองสัปดาห์หลังจากนั้นจะหายไปโดยอัตโนมัติ

1. เปิด การตั้งค่าความ ปลอดภัยของ Windows
2. เลือกโปรแกรมป้องกันไวรัสและภัยคุกคาม
3. เลือกประวัติการป้องกัน
4. ตรวจสอบทุกสิ่งที่ระบุว่าต้องการการแก้ไข และดำเนินการตามความเหมาะสม
5. ปล่อยรายการประวัติที่แก้ไขแล้วไว้จนกว่า Windows จะลบออกโดยอัตโนมัติ

วิธีที่ 2: ลดระยะเวลาการเก็บรักษาประวัติการสแกนของ Defender ด้วย PowerShell

หากคุณต้องการให้ ประวัติการสแกนของ Defender ถูกเก็บไว้เป็นระยะเวลาน้อยลง Microsoft ได้ระบุScanPurgeItemsAfterDelayการตั้งค่าไว้ในโมดูล Defender PowerShell การตั้งค่านี้จะเปลี่ยนระยะเวลาการเก็บรักษา ไม่ใช่คำสั่ง "ลบทุกอย่างทันที"

1. เปิดเมนู Startแล้วพิมพ์PowerShell
2. คลิกขวาที่Windows PowerShellแล้วเลือก"เรียกใช้ในฐานะผู้ดูแลระบบ "
3. เรียกใช้คำสั่งต่อไปนี้ โดยแทนที่3ด้วยจำนวนวันที่คุณต้องการให้เก็บรายการประวัติการสแกน:

Set-MpPreference -ScanPurgeItemsAfterDelay 3

เอกสารประกอบการใช้งาน Set-MpPreferenceของ Microsoft ระบุว่า คำ ScanPurgeItemsAfterDelayสั่งนี้ควบคุมจำนวนวันที่รายการต่างๆ จะคงอยู่ในโฟลเดอร์ประวัติการสแกน ค่าที่เป็น 0 หมายความว่า0Defender จะไม่ลบรายการเหล่านั้นโดยอัตโนมัติ ดังนั้นอย่าใช้ค่าศูนย์หากเป้าหมายของคุณคือการล้างข้อมูล

ไมโครซอฟต์ยังได้บันทึกการตั้งค่านี้ไว้ในเอกสารคำแนะนำการแก้ไขปัญหาของ Defenderด้วย เอกสารดังกล่าวระบุค่าเริ่มต้นสำหรับการตั้งค่าประวัติการสแกน PowerShell ไว้ที่ 15 วัน ในขณะที่หน้าความปลอดภัยของ Windows สำหรับผู้ใช้ทั่วไปอธิบายว่าประวัติการป้องกันจะเก็บเหตุการณ์ไว้เป็นเวลาสองสัปดาห์ เนื่องจากหน้าเหล่านั้นอธิบายถึงประวัติของ Defender ในระดับที่เกี่ยวข้องกัน จึงอย่าคาดหวังว่าการ์ดที่มองเห็นได้ทั้งหมดจะหายไปในเวลาที่แน่นอนหลังจากที่คุณเปลี่ยนการตั้งค่า

คุณควรลบโฟลเดอร์ DetectionHistory ด้วยตนเองหรือไม่?

คู่มือเก่าๆ มักแนะนำให้ผู้ใช้ลบไฟล์ที่อยู่ใน โฟลเดอร์ `/etc /windows.org/windows` C:\ProgramData\Microsoft\Windows Defender\Scans\Historyรวมถึง โฟลเดอร์ `/etc/windows.org/windows` ด้วย แต่ วิธีนี้ ไม่แนะนำให้ใช้เป็นอันดับแรก สำหรับการล้างข้อมูลทั่วไป เนื่องจากโฟลเดอร์เหล่านี้เป็นโฟลเดอร์ข้อมูลที่ได้รับการปกป้องโดย Windows Defender และเอกสารด้านความปลอดภัยของ Windows ในปัจจุบันของ Microsoft ไม่ได้ระบุว่าการลบโฟลเดอร์ด้วยตนเองเป็นวิธีปกติในการล้างประวัติการป้องกันServiceDetectionHistory

หากประวัติการป้องกันเสียหาย รายการเก่าผิดปกติไม่หายไป หรืออินเทอร์เฟซความปลอดภัยของ Windows ทำงานผิดปกติ ให้ถือว่านี่เป็นปัญหาการแก้ไขปัญหามากกว่าการบำรุงรักษาตามปกติ เริ่มต้นด้วยการรีสตาร์ท Windows ติดตั้งโปรแกรมรักษาความปลอดภัยและการอัปเดต Windows ที่มีอยู่ และตรวจสอบหน้าจอประวัติการป้องกันอีกครั้ง สำหรับพีซีที่ทำงานซึ่งได้รับการจัดการ ให้ติดต่อผู้ดูแลระบบแทนการเปลี่ยนแปลงโฟลเดอร์ Defender ที่ได้รับการป้องกันด้วยตนเอง

หากไฟเตือนความปลอดภัยของ Windows สีเหลืองยังคงติดอยู่

ไอคอนเตือนสีเหลืองอาจหมายความว่า Windows Security ยังคงมีคำแนะนำหรือรายการที่ต้องตรวจสอบอยู่ เปิดประวัติการป้องกันและขยายการ์ดล่าสุด หากรายการใดระบุว่าต้องดำเนินการให้จัดการกับรายการนั้นแทนที่จะพยายามซ่อนโดยการล้างประวัติ หลังจากแก้ไขการแจ้งเตือนแล้ว ให้รีสตาร์ท Windows หากไอคอนในพื้นที่แจ้งเตือนยังไม่รีเฟรช

โปรดจำไว้ว่า Windows 10 สิ้นสุดการสนับสนุนมาตรฐานเมื่อวันที่ 14 ตุลาคม 2025 ไมโครซอฟต์แนะนำให้เปลี่ยนไปใช้ Windows 11 เมื่อเป็นไปได้ หรือใช้ตัวเลือกการอัปเดตความปลอดภัยเพิ่มเติมสำหรับ Windows 10ในขณะที่ยังคงมีให้บริการ การล้างประวัติของ Defender ไม่สามารถชดเชยการใช้งานระบบปฏิบัติการที่ไม่มีการอัปเดตความปลอดภัยล่าสุดได้