Gestire la cronologia dei rilevamenti di Microsoft Defender può essere davvero fastidioso, soprattutto quando impedisce l’installazione o l’aggiornamento di software attendibile. Il problema è che Defender tiene traccia delle minacce in modo piuttosto ostinato e, anche dopo aver eliminato o messo in quarantena il file, la registrazione del rilevamento spesso rimane, interferendo con le installazioni future.È come se ce l’avesse con lui, e cancellare questa cronologia non è esattamente semplice, soprattutto perché Windows non offre un modo immediato per “reimpostare” i registri dei rilevamenti. Quindi, a volte l’unica soluzione è intervenire manualmente sul file system e spostare quei registri. Non è una soluzione perfetta, ma funziona in caso di necessità.
Come eliminare manualmente la cronologia dei rilevamenti di Defender
Innanzitutto, questo metodo consiste fondamentalmente nell’individuare la posizione in cui Windows memorizza i record di rilevamento, solitamente in cartelle nascoste del computer, e quindi nell’eliminare i relativi file di registro. Niente di magico, solo un po’ di ricerca tra le cartelle e la cancellazione dei file. Attenzione però: intervenire nelle cartelle di sistema non è generalmente consigliato, ma in situazioni come questa potrebbe essere l’unica soluzione efficace se Windows Defender si rifiuta di dimenticare le minacce passate.
Individuare e cancellare i registri di rilevamento
- Premi il tasto Windows + E per aprire Esplora file. Facile, vero? Da qui, devi accedere direttamente alle directory di sistema.
- Accedete alla cartella C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Se non trovate ProgramData, assicuratevi di aver abilitato la visualizzazione degli elementi nascosti dal menu Visualizza. Spesso è nascosta per impostazione predefinita perché Windows preferisce non mostrare queste informazioni.
- Per farlo, fai clic sulla scheda Visualizza in alto, quindi seleziona Mostra > Elementi nascosti. Potrebbe essere necessario aggiornare la pagina o cambiare la navigazione per visualizzare correttamente le cartelle.
- Qui troverai alcuni file di registro, probabilmente con nomi come History o DetectedThreats. Identificali e seleziona quelli che desideri eliminare.
- Fai clic con il pulsante destro del mouse e scegli Elimina. In alcune configurazioni, questa operazione potrebbe richiedere i permessi di amministratore: fai clic su eventuali richieste che compaiono.
- Successivamente, vai alla cartella C:\ProgramData\Microsoft\Windows Defender\Support. Questa cartella spesso contiene informazioni aggiuntive su minacce precedenti o risultati di scansioni.
- Seleziona tutti i file al suo interno, quindi eliminali. In pratica, si tratta di cancellare tutto, almeno dal punto di vista di Defender.
Dopo aver fatto ciò, riavvia il computer. A volte, le modifiche non avranno effetto finché non riavvii il sistema. Non so esattamente perché funzioni, ma in alcune configurazioni Defender sembra conservare questi registri fino al riavvio del sistema, quindi un riavvio rapido può essere sorprendentemente utile.
Tenete presente che modificare queste cartelle non è ufficialmente supportato e Windows potrebbe rigenerare alcuni registri o ricreare quei file quando Defender esegue una nuova scansione. Tuttavia, per eliminare rilevamenti precedenti ostinati, questo metodo è spesso sufficiente.
Altre soluzioni nel caso in cui questa non dovesse funzionare
Se la cancellazione manuale dei log non è sufficiente, potrebbe essere necessario disabilitare temporaneamente la protezione in tempo reale di Microsoft Defender, eseguire una scansione completa o persino ripristinare le impostazioni di Defender. Ricorda però che modificare le configurazioni di Defender può rendere il sistema più vulnerabile, quindi fallo solo se ti senti a tuo agio. Inoltre, a volte gli aggiornamenti o le patch di sicurezza risolvono questi problemi o offrono un controllo migliore per la gestione della cronologia dei rilevamenti senza dover eliminare manualmente i file.
Spero che questo aiuti qualcuno a eliminare quei vecchi indicatori di rilevamento e a tornare a installare il software normalmente.È un po’ una seccatura, ma a volte bisogna scendere in campo per risolvere i problemi di Defender.
Riepilogo
- Accedere alla cartella C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service con la visualizzazione degli elementi nascosti abilitata.
- Elimina i file di registro presenti nella cartella Service.
- Vai alla cartella C:\ProgramData\Microsoft\Windows Defender\Support ed elimina tutti i file presenti.
- Riavvia il sistema e verifica se i problemi precedenti sono stati risolti.
Incartare
L’intero processo è una sorta di ultima risorsa: Windows non vuole che tu cancelli facilmente i rilevamenti precedenti, perché ti sta proteggendo, giusto? Tuttavia, è frustrante quando i sistemi di difesa diventano eccessivamente cauti e bloccano software legittimo. Elimina i log, riavvia il computer e poi riprova l’installazione. Ha funzionato per alcune installazioni, non per tutte, ma vale sicuramente la pena tentare se Defender proprio non se ne dimentica.