Lidiar con el historial de detección de Microsoft Defender puede ser un verdadero fastidio, especialmente cuando te impide instalar o actualizar software de confianza. El problema es que Defender registra las amenazas de forma bastante persistente, e incluso después de eliminar o poner en cuarentena el archivo, el registro de detección suele permanecer, interfiriendo con futuras instalaciones. Es como si guardara rencor, y borrar este historial no es nada sencillo, sobre todo porque Windows no ofrece una forma fácil de restablecer los registros de detección. Así que, a veces, la única solución es acceder manualmente al sistema de archivos y eliminar esos registros. No es la solución perfecta, pero sirve en caso de apuro.
Cómo eliminar manualmente el historial de detecciones de Defender
En primer lugar, este método consiste básicamente en localizar dónde almacena Windows esos registros de detección (normalmente en carpetas ocultas del equipo) y, a continuación, eliminarlos. No hay trucos, solo hay que buscar en las carpetas y borrar archivos. Eso sí, ten cuidado: no se suele recomendar manipular las carpetas del sistema, pero en situaciones como esta, podría ser la única solución si Defender se niega a olvidar las amenazas pasadas.
Localice y borre los registros de detección.
- Pulsa la tecla de Windows + E para abrir el Explorador de archivos. Bastante fácil, ¿verdad? Desde aquí, podrás acceder directamente a los directorios del sistema.
- Dirígete a C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Si no ves ProgramData, asegúrate de tener habilitada la opción «Elementos ocultos» en el menú «Ver». Suele estar oculto de forma predeterminada porque Windows mantiene esa información fuera de la vista.
- Para ello, haz clic en la pestaña «Ver» en la parte superior y, a continuación, selecciona «Mostrar » > «Elementos ocultos «.Es posible que tengas que actualizar la página o volver a navegar para ver las carpetas correctamente.
- Aquí verás algunos archivos de registro, probablemente con nombres como History o DetectedThreats. Identifícalos y selecciona los que quieras eliminar.
- Haz clic con el botón derecho y selecciona Eliminar. En algunos casos, esto podría requerir permisos de administrador; ignora cualquier mensaje que aparezca.
- A continuación, diríjase a C:\ProgramData\Microsoft\Windows Defender\Support. Esta carpeta suele contener información adicional sobre amenazas anteriores o resultados de análisis.
- Selecciona todos los archivos que contiene y elimínalos. Esto equivale a borrar todo el contenido, al menos desde la perspectiva de Defender.
Después de esto, reinicia tu equipo. A veces, los cambios no surten efecto hasta que reinicias. No estoy seguro de por qué funciona exactamente, pero en algunas configuraciones, Defender parece conservar estos registros hasta que el sistema se actualiza, por lo que un reinicio rápido puede ser sorprendentemente útil.
Ten en cuenta que modificar estas carpetas no está oficialmente permitido y Windows podría regenerar algunos registros o recrear esos archivos cuando Defender vuelva a realizar un análisis. Sin embargo, para eliminar detecciones anteriores persistentes, este método suele ser suficiente.
Otras soluciones si esto no funciona
Si eliminar manualmente los registros no es suficiente, es posible que deba desactivar temporalmente la protección en tiempo real de Microsoft Defender, realizar un análisis completo o incluso restablecer la configuración de Defender. Recuerde que modificar la configuración de Defender puede dejar su sistema más vulnerable, así que solo hágalo si se siente cómodo haciéndolo. Además, a veces las actualizaciones o los parches de seguridad solucionan estos problemas o proporcionan mejores opciones para administrar el historial de detección sin tener que eliminar archivos manualmente.
Esperemos que esto ayude a alguien a eliminar esos marcadores de detección antiguos y a volver a instalar software con normalidad. Es un poco engorroso, pero a veces hay que recurrir a soluciones complicadas para solucionar los problemas de Defender.
Resumen
- Navegue hasta C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service con los elementos ocultos habilitados.
- Elimine los archivos de registro que se encuentran dentro de la carpeta Servicio.
- Ve a C:\ProgramData\Microsoft\Windows Defender\Support y elimina cualquier archivo que encuentres allí.
- Reinicia el sistema y comprueba si se han solucionado los problemas anteriores.
Resumen
Todo este proceso es una especie de último recurso: Windows no quiere que borres fácilmente las detecciones pasadas, porque te está protegiendo, ¿verdad? Aun así, es frustrante cuando los defensores se vuelven demasiado cautelosos y bloquean software legítimo. Borra los registros, reinicia y vuelve a intentar la instalación. Funcionó en algunos casos, no en todos, pero sin duda vale la pena intentarlo si Defender se resiste a olvidarlo.