Trang Lịch sử Bảo vệ^{(Protection History)} hiển thị các phát hiện của Bộ bảo vệ Windows^{(Windows Defender)} và cung cấp thông tin chi tiết và dễ hiểu hơn về các mối đe dọa và các hành động có sẵn. Bắt đầu với Bản dựng 18305^{(Build 18305)} , nó bao gồm các khối Truy cập thư mục có Kiểm soát , cùng với bất kỳ khối nào được thực hiện thông qua cấu hình tổ chức của Quy tắc Giảm bề mặt Tấn công . Trong bài đăng này, chúng tôi sẽ hướng dẫn bạn cách xóa lịch sử bảo vệ trong Windows Defender trên Windows 10 theo cách thủ công .

Nếu bạn sử dụng công cụ quét Ngoại tuyến của Bộ bảo vệ Windows^{(Windows Defender Offline scanning tool)} , mọi phát hiện mà nó tạo ra giờ đây cũng sẽ hiển thị trong lịch sử này. Ngoài ra, bạn sẽ thấy mọi đề xuất đang chờ xử lý (trạng thái màu đỏ hoặc vàng từ khắp ứng dụng) trong danh sách lịch sử.

Xóa lịch sử bảo vệ Windows Defender^{(Delete Windows Defender Protection History)}

Điều này chỉ định số ngày mà các mục được lưu trữ trong thư mục nhật ký quét. Sau thời gian này, Bộ bảo vệ Windows^{(Windows Defender)} sẽ xóa các mục. Nếu bạn chỉ định giá trị null, Windows Defender sẽ không xóa các mục. Nếu bạn không chỉ định giá trị, Bộ bảo vệ Windows^{(Windows Defender)} sẽ xóa các mục khỏi thư mục nhật ký quét mặc định, nghĩa là 30 ngày.

Tuy nhiên, nếu bạn muốn xóa lịch sử bảo vệ theo cách thủ công, bạn có thể thực hiện theo bất kỳ cách nào trong ba cách sau đây;

1. Sử dụng lệnh ghép ngắn Set-MpPreference PowerShell
2. Xóa^{(Delete Windows Defender Service)} thư mục Windows Defender Service khỏi ổ đĩa cục bộ
3. Sử dụng Trình xem sự kiện

Chúng ta hãy xem xét các bước liên quan đến từng phương pháp được liệt kê.

1] Sử dụng lệnh ghép ngắn Set-MpPreference PowerShell

Lệnh  ghép ngắn Set-MpPreference  định cấu hình tùy chọn cho các bản cập nhật và quét của Bộ bảo vệ Windows . ^{(Windows Defender)}Bạn có thể sửa đổi phần mở rộng tên tệp loại trừ, đường dẫn hoặc quy trình và chỉ định hành động mặc định cho các mức độ đe dọa cao, trung bình và thấp.

Bạn có thể chỉ định khoảng thời gian trì hoãn khác (tính bằng ngày) bằng cách chạy lệnh ghép ngắn bên dưới ở chế độ quản trị PowerShell^{(PowerShell admin mode)} (nhấn Win+X rồi nhấn A trên bàn phím):

Set-MpPreference -ScanPurgeItemsAfterDelay 1

Số 1 được chỉ định là số ngày sau đó nhật ký lịch sử bảo vệ và các mục trong thư mục nhật ký sẽ bị xóa.

2] Xóa thư mục Windows Defender Service^{(Delete Windows Defender Service)} khỏi ổ đĩa cục bộ

Để xóa lịch sử bảo vệ theo cách thủ công, phương pháp này yêu cầu bạn xóa thư mục Dịch vụ^(Service) trong thư mục Bộ bảo vệ Windows^{(Windows Defender)} trên ổ đĩa cục bộ.

Đây là cách thực hiện:

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Run , sao chép và dán đường dẫn bên dưới và nhấn Enter (nếu được nhắc, hãy nhấp vào Tiếp tục^(Continue) ).

C:\ProgramData\Microsoft\Windows Defender\Scans\History

• Bây giờ, nhấp chuột phải vào thư mục Dịch vụ^(Service) ở vị trí đó và chọn Xóa^(Delete) .

Bạn có thể thoát khỏi File Explorer.

• Tiếp theo, mở Bảo mật Windows^{(Windows Security)} > Bảo vệ khỏi mối đe dọa và vi-rút^{(Virus & threat protection)(Virus & threat protection)} > Quản lý cài đặt^{(Manage settings)} .
• Chuyển nút thành Tắt^(Off) rồi lại Bật^(On) để bảo vệ Thời gian thực^{(Real-Time protection)} và  bảo vệ do đám mây phân phối^{(Cloud-delivered protection)} .

3] Sử dụng trình xem sự kiện

Để xóa thủ công lịch sử bảo vệ Windows Defender bằng ^{(Windows Defender)}Trình xem sự kiện^{(Event Viewer)} (eventvwr), hãy làm như sau:

• Nhấn phím Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Chạy, nhập eventvwr và nhấn Enter để mở Trình xem sự kiện .
• Trong phần  Trình xem sự kiện (Cục bộ)^{(Event Viewer (Local))}  ở phía bên trái của ngăn, hãy mở rộng  tùy chọn Nhật ký ứng dụng và dịch vụ^{(Applications and Services logs)} .
• Trong phần này, hãy mở rộng  tùy chọn Microsoft .
• Nhấp vào Windows để mở danh sách tất cả các tệp của nó trên ngăn giữa.
• Trên ngăn giữa, cuộn xuống để tìm Bộ bảo vệ Windows^{(Windows Defender)} từ danh sách tệp.
• Nhấp chuột phải vào Bộ bảo vệ Windows^{(Windows Defender)} và nhấp vào Mở^(Open) .
• Từ hai tùy chọn trong ngăn giữa, bấm chuột phải vào Hoạt động^{(Operational)} và bấm Mở^{(Open )} để xem tất cả nhật ký trước đây.
• Bây giờ, trong thư mục Bộ bảo vệ Windows^{( Windows Defender)}  trên ngăn bên trái, nhấp chuột phải vào  Hoạt động^{(Operational)} .
• Nhấp vào  Xóa Nhật ký…^{(Clear Log…)}  trên menu.
• Chọn  Xóa^(Clear)  hoặc  Lưu và Xóa^{(Save and Clear)} dựa trên yêu cầu của bạn để xóa lịch sử bảo vệ.

Và trên đây là 3 cách đã biết để xóa lịch sử bảo vệ Windows Defender^{(Windows Defender)} trong Windows 10 theo cách thủ công .

How to clear Windows Defender Protection History in Windows 10

Τhe Protection History page shows detections by Windows Defender and provides detailed and easier to understand information about threats and available actions. Starting with Build 18305, it includes Controlled Folder Access blocks, along with any blocks which were made through the organizational configuration of Attack Surface Reduction Rules. In this post, we will show you how to manually clear protection history in Windows Defender on Windows 10.

If you use the Windows Defender Offline scanning tool, any detections it makes will now also show in this history.  Additionally, you will see any pending recommendations (red or yellow states from throughout the app) in the history list.

Delete Windows Defender Protection History

This specifies the number of days for which items are stored in the scan log folder. After this time, Windows Defender deletes the items. If you specify a null value, Windows Defender will not remove items. If you do not specify a value, Windows Defender will remove items from the default scan log folder, that is, 30 days.

However, if you want to clear the protection history manually, you can do so in any of the three following ways;

1. Using Set-MpPreference PowerShell cmdlet
2. Delete Windows Defender Service folder from the local drive
3. Using Event Viewer

Let’s take a look at the steps involved in relation to each of the listed methods.

1] Using Set-MpPreference PowerShell cmdlet

The Set-MpPreference cmdlet configures preferences for Windows Defender scans and updates. You can modify exclusion file name extensions, paths, or processes, and specify the default action for high, moderate, and low threat levels.

You can specify a different delay period (in days) by running the cmdlet below in PowerShell admin mode (press Win+X and then tap A on the keyboard):

Set-MpPreference -ScanPurgeItemsAfterDelay 1

The specified number 1 is the number of days after which the protection history log and items in the log folder will be cleared.

2] Delete Windows Defender Service folder from the local drive

To manually clear the protection history, this method requires you to delete the Service folder under the Windows Defender folder on the local drive.

Here’s how:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, copy and paste the path below and hit Enter (if prompted, click Continue).

C:\ProgramData\Microsoft\Windows Defender\Scans\History

• Now, right-click the Service folder in that location and select Delete.

You can exit File Explorer.

• Next, open Windows Security > Virus & threat protection > Manage settings.
• Toggle the button to Off then to On again for Real-Time protection and  Cloud-delivered protection.

3] Using Event Viewer

To manually clear the Windows Defender protection history using the Event Viewer (eventvwr), do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type eventvwr and hit Enter to open Event Viewer.
• Under the Event Viewer (Local) section on the left-hand side of the pane, expand the Applications and Services logs option.
• Under this, expand the Microsoft option.
• Click on Windows to open the list of all its files on the middle pane.
• On the middle pane, scroll down to find Windows Defender from the list of files.
• Right-click Windows Defender, and click on Open.
• From the two options in the middle pane, right-click on Operational, and click Open to view all the past logs.
• Now, under Windows Defender folder on the left pane, right-click on Operational.
• Click on Clear Log… on the menu.
• Select Clear or Save and Clear based on your requirement to clear the protection history.

And the above listed are the 3 known ways to manually clear Windows Defender protection history in Windows 10.

Related posts

• Làm thế nào để thêm hoặc loại trừ một ứng dụng trong Exploit Protection của Windows 10

• Firewall and Network Protection trong Windows 10 là gì và cách ẩn phần này

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Cách cập nhật Windows Defender theo cách thủ công trong Windows 10

• Remove Windows Defender Notification Icon trong Windows 10

• Vĩnh viễn Disable Windows Defender trong Windows 10

• Family Options trong Windows 10 là gì và cách ẩn phần này

• Làm thế nào để xóa hoặc vô hiệu hóa Taskbar Search Box History trong Windows 10

• Kích hoạt và cấu hình Ransomware Protection bằng Windows Defender

• Account Protection trong Windows 10 là gì và cách ẩn phần này

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10

• Bật hoặc tắt tính năng bảo vệ ghi cho đĩa trong Windows 10

• Cách sử dụng Network Sniffer Tool PktMon.exe trong Windows 10

• Windows Information Protection (WIP) tự động bảo vệ các file phân loại

• Cách đặt lịch quét của riêng bạn cho phần mềm chống vi-rút của Bộ bảo vệ Windows

• App & Browser Control trong Windows 10 và làm thế nào để ẩn nó là gì

• Làm thế nào để kích hoạt hoặc vô hiệu hóa USB Write Protection trên Windows 10

• 4 Ways Để xóa Clipboard History trong Windows 10

• Bật hoặc tắt Lịch sử tìm kiếm của File Explorer trong Windows 10

• Cách kiểm tra lịch sử tài liệu đã in của bạn trên Windows 10