Как очистить журнал защитника Windows — Windows Defender — подробнейшая инструкция и нюансы, ошибки, рекомендации

…вопрос пользователя Александры: возможно ли и как очистить журнал защиты Windows? Вроде бы просмотрела все по настройкам ОС, но ничего по этой задаче не нашла! а что-то химичить сама боюсь) можете ли помочь?

ответ:

Встроенный антивирус Microsoft Defender (Защитник Windows) по всем показателям весьма приличное решение по защите Виндовс. Использование его, в общем-то, уже достаточно для того, чтобы спать спокойно! никаких дополнительных мер защиты Windows 10 или 11, как то — сторонних антивирусов в этих сборках не требуется! Уровень защиты в этих ОС достаточно высок и прилично отрабатывает, в отличие, скажем, от их предыдущих версий — 7-8….

 

…а раз так, то следует понимать и о том, что в работах подобного ПО ведется журналирование ошибок и пр. и эти данные где-то хранятся. Ну, конечно же, вся информация сохраняется в журнале защитника и ее может накопиться очень много, а потому возникает резонный вопрос, как удалить этот журнал (т.е. его данные), если в Defender(е) нет никаких инструментов удаления?!

 

 

 

 

 

 

 

 

Очистим файлы Защитника Windows прямо в папке журнала

 

 

 

 

 

Журнал защиты выглядит примерно так (в зависимости от сборки системы):

 

 

 

 

Примера и информации для, сообщаю — файлы журнала хранятся здесь:

 

 

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

 

 

Однако, если перейти сюда что называется «вручную» и попытаться совершить некие действия, то вряд ли что-то получится! Защита есть защита) Операционная система, при совершении действий, запросит повышенные права, иначе ничего сделать не получится. Казалось бы, получаем права, нажимая в модальном окне «Продолжить», переходим в папку, и руками удаляем файлы журнала:

 

 

 

 

 

 

очистка журнала защитника Microsoft Defender вручную или через Командную строку в Безопасном режиме

 

 

 

Загрузите операционную систему в так называемом безопасном режиме Виндовс:

 

 

• жмите такие сочетания клавиш — Win+R, затем в окне утилиты Выполнить запишите команду msconfig (можете скопировать),

 

 

 

 

• запустится конфигуратор — в нем по вкладке меню «Загрузка» активируем «Безопасный режим» (укажем галкой), не забываем сохранить настройки, тюкнув ОК и перезагрузить компьютер, после чего ПК будет загружен в безопасном режиме.

 

 

 

 

Замечательно!!.

 

 

Теперь решайте сами как поступить, ибо очистить журнал защитника возможно вариантами: вручную, либо через Командную строку!

 

 

вариант первый:

 

а) запускаем Командную строку (ее еще именуют как cmd) от имени администратора (cmd — скрытые настройки Виндовс), запищите показанную ниже команду и тюкните Enter…

 

 

del "%ProgramData%\Microsoft\Windows Defender\Scans\History" /s /f /q

 

 

…последует процесс обработки команды…

 

По завершении процесса, рекомендую перезагрузить ПК и затем посмотреть — Журнал защитника будет очищен!..

 

Так теперь будет выглядеть журнал:

 

 

 

вариант второй: удаление файлов журнала Microsoft Defender вручную

 

 

 

б) переходим по указанному ниже пути к папке (папка скрыта, так что включите в Параметрах проводника «показ скрытых файлов/папок»):

 

 

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

 

 

…либо, что, на мой взгляд, быстрее и правильнее, скопировать данный выше путь, ввести в адресной строку Проводника и по клику Enter отправиться прямо к требуемой папке. А в ней уже напрямую удалить всё, что есть (файлы журнала).

 

 

 

 

 

 

 

 

 

повышенные права Пользователя Windows или Безопасный режим загрузки Windows

 

 

 

Очистка журнала возможна следующим образом. Метод совершенно безопасный для работы Microsoft Defender! а потому рекомендуется:

 

 

Запустите штатную утилиту Выполнить (либо в Win-11 прямо в меню Поиск) введите на клавиатуре Win+R; затем в окне команд вписываем такую msconfig — тюкаем Enter.

 

 

После этого будет запущено окно конфигурации системы, в котором переходим по вкладке «Загрузка», отмечаем опцию «Безопасный режим«, жмем отчаянно «Ок», затем придется подтвердить действия о перезагрузке (чтоб ПК загрузилась в Безопасном режиме, в безопасной среде получим доступ к необходимым папкам защитник — для более ранних версий ОС о Безопасном режиме, описано здесь.

 

 

Как только ПК будет перезагружен, запускаем Проводник Win + E и переходим к папке (скопируем приведённый выше путь и поместим (для более быстрого перехода) в адресном окне Проводника, тюкнем Enter.

 

Откроется нужная папка, а именно в коей собраны файлы журнала Windows Defender…

 

 

 

 

…избавляемся от ненужных файлов. Замечательно!

 

Эффект будет тот же, что и в варианте первом, т.е. очистка выполнена!.. Рекомендую вновь перейти в Параметры, открыть, как описано выше, раздел журналирования Windows и убедиться, что журнал очищен полностью.

 

 

Следующий раздел статьи для технически утонченных пользователей и о том, как настроить автоматическую очистку Windows Defender…

 

 

Автоматическая очистка защитника Microsoft Defender — настройки

 

 

 

Для того, чтобы настроить автоматическое удаление журнала — т.е. автоматизировать процесс очистки Windows Defender, — поступим таким образом:

 

 

В вариантах выше мы использовали Командную строку, теперь возьмём инструмент PowerShell (Терминал Windows), — запускаем его с правами администратора: (наведите курсор на значок Виндовс на панели инструментов, ПКМ (правая кнопка мыши) и выберите нужное…

 

 

В окне Терминала управления запишем соответственную требованиям команду (в моем примере ниже события журнала будут очищены через 7 суток /неделя/):

 

 

Set-MpPreference -ScanPurgeItemsAfterDelay 7

 

 

 

 

Следующий вариант могут использовать только пользователи владеющие Windows Pro, либо по ссылкам ниже).

 

 

 

 

 

автоматическая очистка Microsoft Defender средствами редактора локальной групповой политики

 

 

 

…тюк Win+R, в окне команд Выполнить вводим такую gpedit.msc — Enter. Откроется окно редактора групповых политик:

 

 

Далее нам следует для автоматизации Защитника перейти в соответствующие настройки: Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Антивирусная программа Microsoft Defender/Проверка

 

 

 

 

• тюкнем по имени «Включить удаление элементов из папки журнала проверок»…
• активируем значение «Включено» и активируем (назначим) время удаления в днях (по умолчанию будет 30 дней — ставим нужное: у меня, как помните, 7 дней, это нормально!)…

 

 

 

 

Сохраняем свои правки «Применить и Ок» …