หน้าประวัติการป้องกัน^{(Protection History)}จะแสดงการตรวจหาโดยWindows Defenderและให้ข้อมูลโดยละเอียดและเข้าใจง่ายขึ้นเกี่ยวกับภัยคุกคามและการดำเนินการที่มีอยู่ เริ่มต้นด้วยBuild 18305ซึ่งจะรวมบล็อกการเข้าถึงโฟลเดอร์ที่ควบคุมไว้ พร้อมด้วยบล็อกใดๆ ที่สร้างขึ้นผ่านการกำหนดค่าองค์กรของ กฎการลดพื้น ผิวการโจมตี ในโพสต์นี้ เราจะแสดงวิธีล้างประวัติการป้องกันด้วยตนเองในWindows Defender^{(Windows Defender)}บนWindows 10

หากคุณใช้เครื่องมือสแกน Windows Defender Offline การ^{(Windows Defender Offline scanning tool)}ตรวจหาใดๆ ที่ตรวจพบจะแสดงในประวัตินี้ด้วย นอกจากนี้ คุณจะเห็นคำแนะนำที่รอดำเนินการ (สถานะสีแดงหรือสีเหลืองจากทั่วทั้งแอป) ในรายการประวัติ

ลบประวัติการป้องกัน Windows Defender^{(Delete Windows Defender Protection History)}

ระบุจำนวนวันที่เก็บรายการไว้ในโฟลเดอร์บันทึกการสแกน หลังจากเวลานี้Windows Defenderจะลบรายการต่างๆ หากคุณระบุค่า null Windows Defenderจะไม่ลบรายการ หากคุณไม่ระบุค่าWindows Defenderจะลบรายการออกจากโฟลเดอร์บันทึกการสแกนเริ่มต้น ซึ่งก็คือ 30 วัน

อย่างไรก็ตาม หากคุณต้องการล้างประวัติการป้องกันด้วยตนเอง คุณสามารถทำได้ด้วยวิธีใดวิธีหนึ่งจากสามวิธีต่อไปนี้

1. การใช้Set-MpPreference PowerShell cmdlet
2. ลบโฟลเดอร์บริการ Windows Defender^{(Delete Windows Defender Service)}จากไดรฟ์ในเครื่อง
3. การใช้ตัวแสดงเหตุการณ์

มาดูขั้นตอนที่เกี่ยวข้องกับแต่ละวิธีที่ระบุไว้กัน

1] การใช้Set-MpPreference PowerShell cmdlet

Set-MpPreference cmdlet   กำหนดค่ากำหนดสำหรับการสแกนและอัปเดตWindows Defender คุณสามารถแก้ไขนามสกุลไฟล์ เส้นทาง หรือกระบวนการยกเว้นไฟล์ และระบุการดำเนินการเริ่มต้นสำหรับระดับภัยคุกคามระดับสูง ปานกลาง และต่ำ

คุณสามารถระบุระยะเวลาการหน่วงเวลาอื่น (เป็นวัน) ได้โดยเรียกใช้ cmdlet ด้านล่างในโหมดผู้ดูแลระบบ PowerShell^{(PowerShell admin mode)} (กดWin+Xแล้วแตะAบนแป้นพิมพ์):

Set-MpPreference -ScanPurgeItemsAfterDelay 1

หมายเลขที่ระบุ1คือจำนวนวันที่บันทึกประวัติการป้องกันและรายการในโฟลเดอร์บันทึกจะถูกล้าง

2] ลบโฟลเดอร์บริการ Windows Defender^{(Delete Windows Defender Service)}จากไดรฟ์ในเครื่อง

หากต้องการล้างประวัติการป้องกันด้วยตนเอง วิธีนี้กำหนดให้คุณต้องลบ โฟลเดอร์ บริการ^(Service) ใน โฟลเดอร์Windows Defenderในไดรฟ์ในเครื่อง

โดยใช้วิธีดังนี้:

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ใน กล่องโต้ตอบ Runให้คัดลอกและวางเส้นทางด้านล่าง แล้วกดEnter (หากได้รับแจ้ง ให้คลิกContinue )

C:\ProgramData\Microsoft\Windows Defender\Scans\History

• ตอนนี้ให้คลิกขวาที่ โฟลเดอร์ Service ในตำแหน่ง นั้นและเลือกDelete

คุณสามารถออกจาก File Explorer

• ถัดไป เปิดความปลอดภัยของ Windows^{(Windows Security)} > การป้องกันไวรัสและภัยคุกคาม^{(Virus & threat protection)(Virus & threat protection)} > จัดการการตั้ง^{(Manage settings)}ค่า
• สลับปุ่มเป็นปิด^(Off)แล้วเป็นเปิด^(On)อีกครั้งสำหรับการป้องกันแบบเรียลไทม์และการป้องกัน^{(Real-Time protection)}ที่  ส่งผ่านคลาว^{(Cloud-delivered protection)}ด์

3] การใช้ตัวแสดงเหตุการณ์

ในการล้างประวัติการป้องกันWindows Defender ด้วยตนเองโดยใช้ ^{(Windows Defender)}Event Viewer (eventvwr) ให้ทำดังต่อไปนี้:

• กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
• ในกล่องโต้ตอบ Run ให้พิมพ์eventvwrแล้วกด Enter เพื่อ เปิด ตัวแสดงเหตุการณ์
• ใต้  ส่วนตัว แสดงเหตุการณ์ (ในเครื่อง)^{(Event Viewer (Local))}  ทางด้านซ้ายของบานหน้าต่าง ให้ขยาย  ตัวเลือกบันทึกของแอปพลิเคชันและบริการ^{(Applications and Services logs)}
• ภายใต้สิ่งนี้ ให้ขยาย  ตัวเลือกMicrosoft
• คลิกที่Windowsเพื่อเปิดรายการไฟล์ทั้งหมดในบานหน้าต่างตรงกลาง
• ในบานหน้าต่างตรงกลาง ให้เลื่อนลงเพื่อค้นหาWindows Defenderจากรายการไฟล์
• คลิกขวาที่Windows Defenderแล้วคลิกเปิด^(Open)
• จากสองตัวเลือกในบานหน้าต่างตรงกลาง ให้คลิกขวาที่Operationalแล้วคลิกOpenเพื่อดูบันทึกที่ผ่านมาทั้งหมด
• ตอนนี้ ภายใต้ โฟลเดอร์ Windows Defender  ที่บานหน้าต่างด้านซ้าย ให้คลิกขวา  ที่Operational
• คลิกที่  ล้างบันทึก…^{(Clear Log…)}  บนเมนู
• เลือก  ล้าง^(Clear)  หรือ  บันทึกและล้าง^{(Save and Clear)}ตามความต้องการของคุณเพื่อล้างประวัติการป้องกัน

และรายการข้างต้นคือ 3 วิธีที่รู้จักกันดีในการล้างประวัติการป้องกันWindows Defender ด้วย ตนเอง ใน Windows 10

How to clear Windows Defender Protection History in Windows 10

The Protection History page shows detections by Windows Defender and provides detailed and easier to understand information about threats and available actions. Starting with Build 18305, it includes Controlled Folder Access blocks, along with any blocks which were made through the organizational configuration of Attack Surface Reduction Rules. In this post, we will show you how to manually clear protection history in Windows Defender on Windows 10.

If you use the Windows Defender Offline scanning tool, any detections it makes will now also show in this history.  Additionally, you will see any pending recommendations (red or yellow states from throughout the app) in the history list.

Delete Windows Defender Protection History

This specifies the number of days for which items are stored in the scan log folder. After this time, Windows Defender deletes the items. If you specify a null value, Windows Defender will not remove items. If you do not specify a value, Windows Defender will remove items from the default scan log folder, that is, 30 days.

However, if you want to clear the protection history manually, you can do so in any of the three following ways;

1. Using Set-MpPreference PowerShell cmdlet
2. Delete Windows Defender Service folder from the local drive
3. Using Event Viewer

Let’s take a look at the steps involved in relation to each of the listed methods.

1] Using Set-MpPreference PowerShell cmdlet

The Set-MpPreference cmdlet configures preferences for Windows Defender scans and updates. You can modify exclusion file name extensions, paths, or processes, and specify the default action for high, moderate, and low threat levels.

You can specify a different delay period (in days) by running the cmdlet below in PowerShell admin mode (press Win+X and then tap A on the keyboard):

Set-MpPreference -ScanPurgeItemsAfterDelay 1

The specified number 1 is the number of days after which the protection history log and items in the log folder will be cleared.

2] Delete Windows Defender Service folder from the local drive

To manually clear the protection history, this method requires you to delete the Service folder under the Windows Defender folder on the local drive.

Here’s how:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, copy and paste the path below and hit Enter (if prompted, click Continue).

C:\ProgramData\Microsoft\Windows Defender\Scans\History

• Now, right-click the Service folder in that location and select Delete.

You can exit File Explorer.

• Next, open Windows Security > Virus & threat protection > Manage settings.
• Toggle the button to Off then to On again for Real-Time protection and  Cloud-delivered protection.

3] Using Event Viewer

To manually clear the Windows Defender protection history using the Event Viewer (eventvwr), do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type eventvwr and hit Enter to open Event Viewer.
• Under the Event Viewer (Local) section on the left-hand side of the pane, expand the Applications and Services logs option.
• Under this, expand the Microsoft option.
• Click on Windows to open the list of all its files on the middle pane.
• On the middle pane, scroll down to find Windows Defender from the list of files.
• Right-click Windows Defender, and click on Open.
• From the two options in the middle pane, right-click on Operational, and click Open to view all the past logs.
• Now, under Windows Defender folder on the left pane, right-click on Operational.
• Click on Clear Log… on the menu.
• Select Clear or Save and Clear based on your requirement to clear the protection history.

And the above listed are the 3 known ways to manually clear Windows Defender protection history in Windows 10.

Related posts

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• วิธีอัปเดต Windows Defender ด้วยตนเองใน Windows 10

• Remove Windows Defender Notification Icon ใน Windows 10

• วิธีติดตามประวัติเราเตอร์ & ตรวจสอบกิจกรรมทางอินเทอร์เน็ต

• Top 3 Reddit apps สำหรับ Windows 10 ซึ่งมีอยู่ที่ Windows Store

• Picsart เสนอ Custom Stickers & Exclusive 3D Editing บน Windows 10

• เปิดไฟล์ได้อย่างง่ายดายด้วย MyLauncher สำหรับคอมพิวเตอร์ Windows 10

• ล้างประวัติไฟล์ล่าสุดของ Explorer ใน Windows 10

• วิธีการดูคำสั่ง PowerShell History บน Windows 10

• App & Browser Control คืออะไรใน Windows 10 และวิธีการซ่อน

• เปิดหรือปิดการป้องกันการเขียนสำหรับดิสก์ใน Windows 10

• Watch ทีวีดิจิตอลและฟัง Radio บน Windows 10 กับ ProgDVB

• ฟีเจอร์ใหม่ที่จะมาใน Windows Defender ใน Windows 10 Creators Update

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security

• วิธีดูประวัติคลิปบอร์ดบน Windows 10

• แพคเกจการเปิดใช้งานคืออะไรใน Windows 10

• 4 Ways เพื่อล้าง Clipboard History ใน Windows 10

• เปิดใช้งานและกำหนดค่า Ransomware Protection ใน Windows Defender