ClearDefenderHistory

설명

ClearDefenderHistory는 Windows 10 및 11 시스템에서 Windows Defender(현재 Windows Security로 불림)의 보호 기록을 삭제할 수 있도록 해주는 스크립트입니다. 이 스크립트는 기준 Windows Defender 인터페이스에서 기본적으로 제공하지 않는, 바이러스 방지 기능의 탐지 기록 및 조치 기록을 수동으로 제거해야 할 필요성을 해결합니다.

작동 방식

이 스크립트는 컴퓨터를 다음에 재부팅할 때 SYSTEM 권한으로 실행되는 임시 예약 작업을 생성합니다. 이 작업은 C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service와 같은 폴더에 위치한 Windows Defender 로그 파일을 삭제합니다. 실행 후, 이 작업은 자동으로 삭제되어 시스템이 추가 개입 없이 정상 상태로 돌아가도록 보장합니다.

맥락 및 필요성

• 보안 변경: 2024년 봄 이전에는 시스템을 재부팅하지 않고도 기록을 지울 수 있었습니다. 그러나 Windows Defender의 보안 업데이트로 인해 이전 방법이 비효율적으로 만들었고, 이제는 로그가 해제되고 삭제되기 위해 재부팅이 필요합니다.
• 사용 동기:
  • 간편한 정리: 사용자들은 기록을 정리하기 위해 오래된 탐지를 제거하고자 할 수 있습니다.
  • 허위 긍정 수정: 어떤 경우에는 Defender가 정의 업데이트 후에도 허위 긍정 알림을 계속 표시하며, 기록을 지움으로써 이를 해결할 수 있습니다.

사용 방법

1. 위 버튼을 통해 ZIP 파일을 다운로드합니다.
2. ClearDefenderHistory.cmd 파일을 압축 해제합니다.
3. 파일을 마우스 오른쪽 버튼으로 클릭하여 "속성"으로 가고, "차단 해제"를 선택한 후 "확인"을 클릭합니다(해당하는 경우).
4. 스크립트를 더블 클릭하여 실행합니다(사용자 계정 컨트롤 - UAC 승인이 필요할 수 있습니다).
5. 청소를 완료하기 위해 요청 시 컴퓨터를 재부팅합니다.

특징

• 보안: 예약 작업을 통해 SYSTEM 권한을 사용하여 Defender의 폴더 소유권을 수동으로 변경하는 것과 같은 위험한 방법을 피합니다. 이는 보안 취약성을 초래할 수 있습니다.
• 이식성: 설치가 필요하지 않으며 직접 실행 가능합니다.
• 효율성: mpenginedb.db와 같은 파일 및 기록 폴더의 내용을 포함하여 신뢰성 있게 로그를 삭제합니다.