Der Umgang mit dem Erkennungsverlauf von Microsoft Defender kann sehr lästig sein, insbesondere wenn er die Installation oder Aktualisierung vertrauenswürdiger Software blockiert. Defender speichert Bedrohungen nämlich ziemlich hartnäckig, und selbst nachdem man die eigentliche Datei gelöscht oder in Quarantäne verschoben hat, bleibt der Erkennungseintrag oft bestehen und stört zukünftige Installationen. Es ist, als ob er einen Groll hegt, und diesen Verlauf zu löschen ist nicht gerade einfach – vor allem, da Windows keine besonders einfache Möglichkeit bietet, die Erkennungsprotokolle zurückzusetzen. Manchmal bleibt einem daher nichts anderes übrig, als manuell ins Dateisystem einzugreifen und die Protokolle zu entfernen. Keine perfekte Lösung, aber sie funktioniert im Notfall.
So löschen Sie den Erkennungsverlauf von Defender manuell
Diese Methode besteht im Wesentlichen darin, den Speicherort der Erkennungsdatensätze von Windows zu finden – typischerweise in versteckten Ordnern auf Ihrem Computer – und diese Protokolle anschließend zu löschen. Keine Zauberei, nur etwas Ordnersuche und Dateilöschung. Seien Sie jedoch vorsichtig: Das Bearbeiten von Systemordnern wird im Allgemeinen nicht empfohlen, aber in Fällen wie diesem ist es möglicherweise die einzige Lösung, wenn Windows Defender vergangene Bedrohungen nicht löscht.
Erkennungsprotokolle suchen und löschen
- Drücken Sie die Windows-Taste + E, um den Datei-Explorer zu öffnen. Ganz einfach, oder? Von hier aus gelangen Sie direkt zu den Systemverzeichnissen.
- Navigieren Sie zu C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Falls der Ordner „ProgramData“ nicht angezeigt wird, überprüfen Sie, ob die Option „Ausgeblendete Elemente“ im Menü „Ansicht“ aktiviert ist. Dieser Ordner ist oft standardmäßig ausgeblendet, da Windows diese Informationen nicht sichtbar hält.
- Klicken Sie dazu oben auf den Reiter „Ansicht“ und wählen Sie dann „Anzeigen“ > „Ausgeblendete Elemente“. Möglicherweise müssen Sie die Seite aktualisieren oder neu navigieren, damit die Ordner korrekt angezeigt werden.
- Hier finden Sie einige Protokolldateien, wahrscheinlich mit Namen wie „Verlauf“ oder „Erkannte Bedrohungen“. Identifizieren Sie diese und wählen Sie die Dateien aus, die Sie löschen möchten.
- Klicken Sie mit der rechten Maustaste und wählen Sie „Löschen“. Bei manchen Systemen sind hierfür Administratorrechte erforderlich – bestätigen Sie alle angezeigten Meldungen.
- Als Nächstes navigieren Sie zu C:\ProgramData\Microsoft\Windows Defender\Support. Dieser Ordner enthält häufig zusätzliche Informationen zu früheren Bedrohungen oder Scanergebnissen.
- Wählen Sie alle darin enthaltenen Dateien aus und löschen Sie sie anschließend. Dadurch wird im Wesentlichen alles gelöscht, zumindest aus der Sicht von Defender.
Starten Sie anschließend Ihren Computer neu. Manchmal werden die Änderungen erst nach einem Neustart wirksam. Warum das funktioniert, ist mir nicht ganz klar, aber bei manchen Konfigurationen scheint Defender diese Protokolle weiterhin zu speichern, bis das System aktualisiert wird. Ein schneller Neustart kann daher überraschend hilfreich sein.
Beachten Sie: Das Bearbeiten dieser Ordner wird offiziell nicht unterstützt, und Windows kann einige Protokolle neu generieren oder diese Dateien beim nächsten Scan durch Defender neu erstellen. Für das Entfernen hartnäckiger, zuvor erkannter Bedrohungen ist diese Methode jedoch oft ausreichend.
Weitere Lösungsansätze, falls dies nicht ausreicht
Reicht das manuelle Löschen von Protokollen nicht aus, müssen Sie möglicherweise den Echtzeitschutz von Microsoft Defender vorübergehend deaktivieren, einen vollständigen Scan durchführen oder die Defender-Einstellungen zurücksetzen. Beachten Sie jedoch, dass Änderungen an den Defender-Konfigurationen Ihr System angreifbarer machen können. Führen Sie diese Schritte daher nur durch, wenn Sie sich damit auskennen. Manchmal beheben Updates oder Sicherheitspatches diese Probleme oder bieten bessere Steuerungsmöglichkeiten für die Verwaltung des Erkennungsverlaufs, ohne dass Dateien manuell gelöscht werden müssen.
Hoffentlich hilft das jemandem, diese alten Erkennungsmarkierungen zu entfernen und wieder normal Software zu installieren. Es ist zwar etwas umständlich, aber manchmal muss man eben in die Bredouille geraten, um Defenders hartnäckige Probleme zu beheben.
Zusammenfassung
- Navigieren Sie zu C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service, wobei die ausgeblendeten Elemente aktiviert sind.
- Löschen Sie die Protokolldateien im Ordner „Service“.
- Gehen Sie zu C:\ProgramData\Microsoft\Windows Defender\Support und löschen Sie dort alle vorhandenen Dateien.
- Starten Sie das Gerät neu und prüfen Sie, ob die vorherigen Probleme behoben sind.
Zusammenfassung
Dieser ganze Vorgang ist eher ein letzter Ausweg – Windows möchte nicht, dass man frühere Erkennungen einfach löscht, schließlich soll es einen schützen, richtig? Trotzdem ist es ärgerlich, wenn der Windows Defender übervorsichtig ist und legitime Software blockiert. Löschen Sie die Protokolle, starten Sie den Computer neu und versuchen Sie die Installation erneut. Bei manchen Konfigurationen hat es funktioniert, bei anderen nicht, aber es ist definitiv einen Versuch wert, falls der Windows Defender die Einträge einfach nicht vergisst.