Przeglądanie historii detekcji w programie Microsoft Defender może być prawdziwą udręką, zwłaszcza gdy blokuje on instalację lub aktualizację zaufanego oprogramowania. Problem w tym, że Defender śledzi zagrożenia w dość uparty sposób i nawet po usunięciu lub umieszczeniu pliku w kwarantannie, historia detekcji często pozostaje, utrudniając kolejne instalacje. To tak, jakby chował urazę, a wyczyszczenie tej historii nie jest proste – zwłaszcza że system Windows nie oferuje łatwego sposobu na „zresetowanie” dzienników detekcji. Czasami jedynym sposobem na obejście tego problemu jest ręczne przeszukanie systemu plików i usunięcie tych dzienników. Nie jest to idealne rozwiązanie, ale sprawdza się w ostateczności.
Jak ręcznie usunąć historię wykrywania programu Defender
Po pierwsze, ta metoda polega zasadniczo na zlokalizowaniu miejsca, w którym system Windows przechowuje te rekordy wykrywania – zazwyczaj w ukrytych folderach na komputerze – a następnie usunięciu dzienników. Nie ma w tym żadnej magii, wystarczy przeszukać foldery i wyczyścić pliki. Uważaj jednak: grzebanie w folderach systemowych zazwyczaj nie jest zalecane, ale w takich sytuacjach może to być jedyne rozwiązanie, jeśli Defender nie chce zapomnieć o poprzednich zagrożeniach.
Znajdź i wyczyść dzienniki wykrywania
- Naciśnij klawisz Windows + E, aby otworzyć Eksplorator plików. Proste, prawda? Stąd będziesz chciał dostać się bezpośrednio do tych katalogów systemowych.
- Przejdź do C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Jeśli nie widzisz folderu ProgramData, upewnij się, że opcja Elementy ukryte jest włączona w menu Widok. Często jest on domyślnie ukryty, ponieważ system Windows ukrywa te informacje.
- Aby to zrobić, kliknij kartę „Widok” u góry, a następnie wybierz „Pokaż > Elementy ukryte ”.Może być konieczne odświeżenie lub ponowne przejście do widoku folderów, aby je poprawnie wyświetlić.
- Zobaczysz tu kilka plików dziennika, prawdopodobnie o nazwach takich jak „Historia” lub „Wykryte zagrożenia”. Zidentyfikuj je i wybierz te, które chcesz usunąć.
- Kliknij prawym przyciskiem myszy i wybierz Usuń. W niektórych konfiguracjach może to wymagać uprawnień administratora — kliknij wszystkie wyświetlone monity.
- Następnie przejdź do C:\ProgramData\Microsoft\Windows Defender\Support. Ten folder często zawiera dodatkowe informacje o poprzednich zagrożeniach lub wynikach skanowania.
- Zaznacz wszystkie pliki w środku, a następnie je usuń. To w zasadzie całkowite wyczyszczenie konta, przynajmniej z perspektywy Defendera.
Po wykonaniu tej czynności uruchom ponownie komputer. Czasami zmiany nie zaczną obowiązywać do momentu ponownego uruchomienia. Nie wiem dokładnie, dlaczego to działa, ale w niektórych konfiguracjach Defender nadal zachowuje te logi do momentu odświeżenia systemu, więc szybki restart może być zaskakująco pomocny.
Pamiętaj – grzebanie w tych folderach nie jest oficjalnie obsługiwane, a system Windows może zregenerować niektóre dzienniki lub odtworzyć te pliki po ponownym uruchomieniu skanowania przez Defender. Jednak do usuwania uporczywych, wcześniejszych wykryć ta metoda często wystarcza.
Inne rozwiązania, jeśli to nie pomoże
Jeśli ręczne usuwanie dzienników nie wystarczy, konieczne może być tymczasowe wyłączenie ochrony w czasie rzeczywistym programu Microsoft Defender, przeprowadzenie pełnego skanowania, a nawet zresetowanie ustawień programu. Pamiętaj jednak, że ingerencja w konfigurację programu Defender może narazić system na ataki, więc rób to tylko wtedy, gdy czujesz się z tym komfortowo. Czasami aktualizacje lub poprawki zabezpieczeń rozwiązują te problemy lub zapewniają lepszą kontrolę nad historią wykrywania bez konieczności ręcznego usuwania plików.
Mam nadzieję, że to pomoże komuś usunąć stare znaczniki wykrycia i wrócić do normalnej instalacji oprogramowania. To trochę uciążliwe, ale czasami trzeba się włożyć w szpony, żeby naprawić upór Defendera.
Streszczenie
- Przejdź do C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service z włączoną opcją ukrytych elementów.
- Usuń pliki dziennika znajdujące się w folderze Service.
- Przejdź do C:\ProgramData\Microsoft\Windows Defender\Support i usuń wszystkie znajdujące się tam pliki.
- Uruchom ponownie i sprawdź, czy poprzednie problemy zostały usunięte.
Podsumowanie
Cały ten proces to ostateczność — Windows nie chce, żebyś łatwo ominął wykrycia, bo przecież cię chroni, prawda? Mimo to, frustrujące jest, gdy obrońcy stają się zbyt ostrożni i blokują legalne oprogramowanie. Usuń logi, zrestartuj komputer i spróbuj ponownie uruchomić instalację. Działało w niektórych konfiguracjach, ale nie we wszystkich, ale zdecydowanie warto spróbować, jeśli Defender po prostu nie zapomni.