ClearDefenderHistory

Mô tả

ClearDefenderHistory là một kịch bản cho phép xóa lịch sử bảo vệ của Windows Defender (nay được gọi là Windows Security) trên các hệ thống Windows 10 và 11. Kịch bản này giải quyết nhu cầu xóa thủ công các bản ghi phát hiện và hành động của phần mềm diệt virus, điều mà giao diện tiêu chuẩn của Windows Defender không cung cấp một cách tự nhiên.

Cách thức hoạt động

Kịch bản tạo ra một tác vụ được lập lịch tạm thời sẽ được thực hiện với quyền SYSTEM trong lần khởi động lại máy tính tiếp theo. Tác vụ này xóa các tệp nhật ký của Windows Defender nằm trong các thư mục như C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Sau khi thực hiện, tác vụ sẽ tự động xóa bản thân, đảm bảo rằng hệ thống quay trở lại trạng thái bình thường mà không cần can thiệp thêm.

Bối cảnh và Nhu cầu

Thay đổi Bảo mật: Trước mùa xuân năm 2024, có thể xóa lịch sử mà không cần khởi động lại hệ thống. Tuy nhiên, một bản cập nhật bảo mật của Windows Defender đã làm cho phương pháp trước đây không còn hiệu quả, giờ đây yêu cầu phải khởi động lại để các nhật ký được giải phóng và xóa bỏ.
Động lực sử dụng:
- Xóa đơn giản: Người dùng có thể muốn xóa các phát hiện cũ để tổ chức lại lịch sử.
- Khắc phục các trường hợp dương tính giả: Trong một số trường hợp, Defender vẫn hiển thị cảnh báo dương tính giả ngay cả sau khi đã cập nhật định nghĩa, và việc xóa lịch sử có thể giải quyết điều này.

Cách sử dụng

Tải xuống tệp ZIP qua nút ở trên.
Giải nén ClearDefenderHistory.cmd.
Nhấp chuột phải vào tệp, vào "Thuộc tính", đánh dấu "Bỏ khóa" (nếu có) và nhấp "OK".
Chạy kịch bản bằng cách nhấp đúp (có thể cần phê duyệt Kiểm soát Tài khoản Người dùng - UAC).
Khởi động lại máy tính khi được yêu cầu để hoàn tất việc xóa.

Đặc điểm

Bảo mật: Sử dụng quyền của SYSTEM thông qua tác vụ lập lịch, tránh các phương pháp rủi ro như thay đổi quyền sở hữu của các thư mục của Defender, điều này có thể tạo ra lỗ hổng bảo mật.
Tính di động: Không cần cài đặt, có thể thực thi trực tiếp.
Hiệu quả: Xóa nhật ký một cách đáng tin cậy, bao gồm các tệp như mpenginedb.db và nội dung của thư mục lịch sử.

Thông số kỹ thuật

Kích thước: 1.3 KB

Giấy phép: Miễn phí

Ngôn ngữ:

Nền tảng: Windows

Loại tệp: ZIP

SHA-256: bbe6acb9e65fbfab5739eb427d8ba27511b2a9b7e4944bcc9f7e5002df4c1ed0

Nhà phát triển: Les Ferch

Danh mục: Hệ thống/Công cụ cho Hệ thống

Cập nhật: 06/03/2025

Liên quan

Sandboxie
Cài đặt phần mềm và duyệt web một cách an toàn trong môi trường "sandbox" được cô lập.

Grub2Win
Công cụ giúp cài đặt nhiều hệ điều hành dễ dàng.

RegCool
Trình chỉnh sửa đăng ký tiên tiến với nhiều tính năng mạnh mẽ.

Monitorian
Tiện ích cho Windows cho phép điều chỉnh độ sáng của nhiều màn hình.

Don't Sleep
Tiện ích không cho phép máy tính của bạn tắt một cách tình cờ.

MultiSync