ClearDefenderHistory

Скрипт, который позволяет очистить историю защиты Windows Defender на системах Windows 10 и 11.

Описание

ClearDefenderHistory — это скрипт, который позволяет очистить историю защиты Windows Defender (теперь называемого Windows Security) на системах Windows 10 и 11. Скрипт решает необходимость вручную удалять записи о срабатываниях и действиях антивируса, что не предлагает стандартный интерфейс Windows Defender.

Работа

Скрипт создает временную запланированную задачу, которая выполняется с привилегиями SYSTEM при следующей перезагрузке компьютера. Эта задача очищает файлы журналов Windows Defender, расположенные в папках, таких как C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. После выполнения задача самоуничтожается, что гарантирует возврат системы в обычное состояние без дополнительного вмешательства.

Контекст и Необходимость

Изменение безопасности: До весны 2024 года было возможно очистить историю без перезагрузки системы. Однако обновление безопасности Windows Defender сделало предыдущий метод неэффективным, теперь требуя перезагрузки для освобождения и удаления журналов.
Мотивы для использования:
- Простота очистки: Пользователи могут захотеть удалить старые срабатывания для организации истории.
- Исправление ложных срабатываний: В некоторых случаях Defender продолжает показывать предупреждения о ложных срабатываниях даже после обновлений определений, и очистка истории может это решить.

Как использовать

Скачайте ZIP-файл через кнопку выше.
Извлеките ClearDefenderHistory.cmd.
Щелкните правой кнопкой мыши по файлу, перейдите в "Свойства", отметьте "Разблокировать" (если применимо) и нажмите "OK".
Запустите скрипт двойным щелчком (возможно, потребуется подтвердить Управление учетными записями - UAC).
Перезагрузите компьютер по запросу, чтобы завершить очистку.

Характеристики

Безопасность: Использует разрешения SYSTEM через запланированную задачу, избегая рискованных методов, таких как ручное изменение прав собственности на папки Defender, что может создать уязвимости.
Портативность: Не требует установки, запускается напрямую.
Эффективность: Надежно удаляет журналы, включая такие файлы, как mpenginedb.db и содержимое папки истории.

Техническая спецификация

Размер: 1.3 KB

Лицензия: Бесплатно

Язык: Английский

Платформа: Windows

Тип файла: ZIP

SHA-256: bbe6acb9e65fbfab5739eb427d8ba27511b2a9b7e4944bcc9f7e5002df4c1ed0

Разработчик: Les Ferch

Категория: Система/Инструменты для систем

Обновлено: 06.03.2025