Настройка и управление Защитником Windows 11 (Defender Windows 11)
Defender Windows 11 (Защитник Windows 11) – это родной антивирус операционной системы Windows 11. Обеспечивает базовый уровень защиты. Как запустить Defender? Как вытащить файл из его карантина? Как добавить файлы в исключения Defender? Как его отключить при необходимости? Что делать, если в его работе возникают проблемы? Рассмотрим все значимые вопросы в работе штатного антивируса Windows 11.
Содержание
Windows Defender – штатный антивирус Windows 11
Windows Defender, он же Microsoft Defender, он же Защитник Windows – это встроенный в Windows 11 антивирус. С базовым уровнем защиты. Предусматривает функции как то:
- Защита в реальном времени,
- Антивирусное сканирование,
- Облачная защита,
- Защита от подделки ПО,
- Контролируемый доступ к папкам.
Microsoft Defender в Windows 10 был функционально и качественно улучшен, по сравнению с его реализацией в предыдущих версиях Windows. Улучшенным от Windows 10 его унаследовала Windows 11. В последнее время он даже засветился в некоторых антивирусных рейтингах на достойных позициях.
Но всё же антивирусные технологии Microsoft далеки от идеала. И будут проигрывать качественным технологиям профильных разработчиков защитного ПО. У Защитника две основные проблемы – высокий процент ложных срабатываний и нагрузка на системные ресурсы слабых компьютеров.
Тем не менее это штатный антивирус, который не нужно специально устанавливать и покупать лицензию.
Отдельно скачать Microsoft Defender невозможно. Он не существует вне Windows, это глубоко интегрированная в операционную систему функция.
Как открыть Windows Defender в Windows 11
Чтобы открыть Windows Defender в Windows 11, необходимо запустить штатное приложение «Безопасность Windows». Защитник встроен в это приложение. И находится в разделе «Защита от вирусов и угроз».
Как запустить сканирование Defender Windows 11
Defender Windows 11 защищает компьютер в реальном времени. Т.е. все файлы, которые мы сами запускаем, копируем, переносим, которые используют программы, проверяются антивирусом автоматически.
Но мы ещё можем запускать антивирусное сканирование для проверки разных областей компьютера на предмет угроз. Defender Windows 11 имеет несколько типов сканирования. В разделе Defender в приложении «Безопасность Windows» нам предлагается оперативное сканирование – «Быстрая проверка».
Это сканирование системных областей Windows 11, где обычно могут орудовать вирусы.
Для более тщательной проверки необходимо задействовать глубокое сканирование. Жмём «Параметры сканирования».
Здесь нам предлагается, помимо быстрой проверки, три типа сканирования:
- Полное – сканирование всех внутренних и внешних носителей информации, всего их содержимого;
- Настраиваемое – сканирование содержимого тех папок, которые мы укажем;
- Проверка автономным модулем Microsoft Defender – полное сканирование в режиме предзагрузки Windows. Эффективное средство против вирусов, которые препятствуют их уничтожению в среде работающей Windows.
Выбираем тип сканирования и жмём «Выполнить сканирование сейчас».
По итогам любого типа антивирусного сканирования, если будут обнаружены угрозы, мы увидим их в отчёте. Для каждой угрозы предусматривается раскрывающийся перечень действий. Угрозу, если это подозрительный файл, можно удалить или отправить в карантин. Либо разрешить, если мы точно знаем, что файл безопасный. Выбираем действие и жмём «Запуск действий».
Как вытащить файл из карантина Defender Windows 11
В карантин Defender Windows 11 файлы могут попадать по итогам антивирусного сканирования и работы защиты в реальном времени. В последнем случае можем увидеть системное уведомление об обнаруженных угрозах.
Если Защитник допустил ложное срабатывание и заблокировал в карантине безопасный файл, его можно вытащить из карантина. Для этого в разделе Defender в приложении «Безопасность Windows» жмём «Журнал защиты».
Можем настроить журнал заблокированных угроз с очищенными фильтрами, чтобы видеть судьбу нашего файла, если он не в карантине, а, например, уже удалён антивирусом.
Ищем нужный файл. Кликаем его. И выставляем действие «Разрешить».
Далее этот файл желательно ещё и поместить в исключения Defender Windows 11.
Как добавить файлы в исключения Windows Defender в Windows 11
Исключения Defender Windows 11 – это нечто белого списка антивируса. В него можно добавить папки, файлы, определённые типы файлов или процессы. После чего они не будут проверяться на предмет угроз в рамках сканирования Защитника. И на эти объекты не будет срабатывать защита в реальном времени.
Все объекты, которые предположительно могут быть расценены антивирусом как угрозы, все вызволенные из карантина объекты следует добавить в исключения. Для этого в разделе Defender в приложении «Безопасность Windows» жмём «Управление настройками».
В блоке «Исключения» кликаем «Добавление или удаление исключений».
Жмём «Добавить исключение», выбираем объект и вносим его в исключения.
Defender в Windows 11 удалил файл, как восстановить
Не всегда нужный файл можно вытащить из карантина Defender Windows 11. По итогам сканирования действие по удалению угроз стоит по умолчанию. И его можно легко запустить по ошибке. Удаление файлов из карантина Защитника может быть настроено в локальных групповых политиках Windows 11. Некоторые программы-чистильщики могут удалять файлы из карантина Защитника.
Узнать о судьбе пропавших файлов, не были ли они удалены Defender Windows 11, можно в его журнале. В разделе Defender приложения «Безопасность Windows» жмём «Журнал защиты». Можно выставить фильтры отображения удалённых и очищенных элементов. И смотрим, есть ли в перечне нужные нам файлы.
Если файлы удалены, их можно восстановить специальными программами. Одна из числа наиболее эффективных — RS Partition Recovery.
Скачиваем и запускаем программу.
Универсальное решение для восстановления данных
Указываем раздел диска или съёмный носитель, где хранились удалённые файлы.
Можем оставить по умолчанию быстрое сканирование. Если оно не поможет, далее запустим мастер повторно и применим полный анализ.
Получим перечень возможных для восстановления файлов. Выбираем нужные. Жмём кнопку «Восстановить».
Выбираем, где и как сохранить восстановленные файлы.
И сохраняем. При выборе жёсткого диска далее указываем конкретный путь. Он должен быть отличным от исходного, где хранились файлы.
Как отключить Defender Windows 11
Defender Windows 11, как правило, сам отключается при установке в операционную систему стороннего антивируса. О чём указывается в разделе Defender в приложении «Безопасность Windows».
Совет. Если ваш компьютер тормозит из-за работы Защитника, можете установить антивирус, щадяще использующий системные ресурсы. Среди таких — NOD32, Panda Cloud Antivirus, Bitdefender Antivirus. Если же вы опытный пользователь, можете отключить Защитник. И вовсе обходиться без антивируса. Просто периодически проверяйте компьютер портативными антивирусными утилитами типа Dr.Web CureIt!.
Отключить Defender Windows 11 штатными средствами операционной системы можно только в части защиты в реальном времени. И то на короткое время, по истечении которого защита включится автоматически. Для этого в разделе Defender в приложении «Безопасность Windows» жмём «Управление настройками». И выключаем защиту в реальном времени.
Основательно отключить Defender Windows 11 можно только сторонними средствами. И то, не все, заявляющие такую возможность, эффективны на деле. Одно из эффективных средств – бесплатная утилита Defender Control.
Но качаем эту утилиту мы только после выключения трёх компонентов защиты Defender Windows 11. В разделе Defender в приложении «Безопасность Windows» жмём «Управление настройками». Отключаем здесь защиту в реальном времени, облачную защиту и защиту от подделки.
Далее запускаем Defender Control. И жмём «Отключить Защитник Windows».
Если впоследствии нам понадобится включить Defender Windows 11, проделываем обратное действие в утилите Defender Control – жмём «Включить Защитник Windows».
Как переустановить Защитник Windows 11
Переустановить Defender Windows 11 невозможно. Это глубоко интегрированный в систему компонент, он является её частью. Если в его работе возникают проблемы, необходимо применять меры ко всей Windows 11. Это может быть:
Настройка Windows11: отключаем Defender в новой ОС
При установке стороннего Антивируса на новую Windows 11, вы можете столкнутся с проблемой отключения стандартного Защитника Microsoft. Как этого избежать, и принудительно отключить стандартный антивирус Windows 11 мы расскажем в этой статье. Не забудьте поставить лайк и напишите комментарий.
Антивирус Защитник Microsoft (ранее известный как Защитник Windows) — это встроенная бесплатная программа защиты от вредоносных программ, включенная в новую ОС. Помимо защиты от вирусов и вредоносных программ, Microsoft Defender также предлагает защиту учетной записи, онлайн-безопасность, мониторинг производительности и работоспособности устройства, родительский контроль, а также брандмауэр и сетевую безопасность.
Если вы используете сторонний антивирус, то, вероятно, захотите отключить встроенный защитник. При этом при установке стороннего антивируса, можно столкнуться с затруднениями.
Для начала нужно отключить защиту, а затем запустить редактор групповой политики. Откройте Пуск – Параметры – Конфиденциальность и безопасность – Безопасность Windows.
Далее перейдите в Защита от вирусов и угроз – Управление настройками, здесь отключите Защиту от подделки.
Для запуска Редактора локальной групповой политики, в строке поиска ищем «Изменение групповой политики» и запустите его.
В окне программы перейдите в раздел, Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Антивирусная программа Microsoft Defender. Справа найдите настройку «Выключить антивирусную программу Microsoft Defender».
Кликните по ней правой кнопкой мыши и выберите Изменить. В открывшемся окне отметьте значение Включено, а затем нажмите – Применить и Ок.
Затем меняем настройку «Разрешить постоянную работу службы защиты от вредоносных программ», здесь ставим отметку напротив Отключено – Применить – Ок.
Далее откройте папку «Защита в режиме реального времени» и откройте параметр «Выключить защиту в реальном времени». Здесь установите отметку Включено – Применить – Ок.
Настройка групповой политики завершена, далее, чтобы предотвратить запуск определенных служб и появление ошибок после отключение антивируса Windows 11, нужно настроить планировщик заданий. В поиске ищем «Планировщик заданий» и открываем его.
Переходим в раздел «Библиотека планировщика заданий» – Microsoft – Windows – Windows Defender. Здесь по очереди отключаем все четыре задания:
— Windows Defender Cache Maintenance
— Windows Defender Cleanup
— Windows Defender Scheduled Scan
— Windows Defender Scheduled Scan
Правой кнопкой мыши по значению – Отключить.
Затем нужно обновить политики компьютера и пользователя. Для этого откройте командную строку от имени администратора и выполните такую команду:
gpupdate /force
После данной настройки Защитник не будет запускаться с системой после следующей загрузке.
Следующий метод отключить защиту через настройку реестра.
Кликните правой кнопкой мыши по меню пуск – Выполнить, в строке пишем — regedit – Ок.
В открывшемся окне реестра переходим по пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
Чтобы изменить или добавить значение в данной папке, сперва нужно изменить ее владельца, по умолчанию здесь установлено «Система». Чтобы изменить его, жмем правой кнопкой по папке – Разрешения.
В открывшемся окне — Разрешения для группы Windows Defender откройте вкладку – Дополнительно, и в поле – Владелец, жмем по кнопке — Изменить.
В следующем окне жмем — Дополнительно – Поиск – здесь выбираем учетную запись администратора или группу Администраторы, затем Ок и еще раз Ок для подтверждения.
Затем установите отметки напротив «Заменить владельца подконтейнеров и объекта» и «Заменить все записи разрешений дочернего объекта наследуемыми от этого объекта» и во всплывающем окне «Безопасности» подтверждаем изменения — Да.
Далее в окне — Разрешения для группы, предоставляем пользователю полный доступ — ок.
Теперь можно приступать к правке реестра, для этого в разделе Windows Defender создаем Параметры DWORD (32 бита) с такими именами: DisableAntiVirus, DisableAntiSpyware, ServiceStartStates, и присваиваем им значение единицу.
После закрываем редактор реестра и перезагружаем компьютер. После перезагрузки Защитник будет отключен. Если понадобится снова его запустить в окне — Защита от вирусов и угроз, нажмите — «Перезапустить сейчас».
Еще один из методов отключить Microsoft Defender с помощью утилиты Autoruns для Windows. Загрузите данную утилиту с официального сайта Microsoft и распакуйте ее из архива.
Далее нам нужно отключить постоянную защиту и загрузится в безопасном режиме. Откройте Параметры – Конфиденциальность и безопасность – Безопасность Windows – Защита от вирусов и угроз – Управление настройками и отключите защиту в режиме реального времени.
Затем, чтобы загрузится в безопасном режиме в поиске, ищем «Конфигурация системы», открываем вкладку загрузка, устанавливаем отметку напротив Безопасный режим, Минимальная – Ок и нажмите Перезагрузка. После загрузки в безопасном режиме откройте Безопасность и проверьте не запустился ли Defender.
Затем перейдите в папку с утилитой Autoruns для Windows и запустите Autoruns64.exe. В окне программы откройте вкладку Services, с настройками по умолчанию службы Windows скрыты. Для того чтобы они отображались откройте Options и снимите отметку напротив скрыть записи Windows (Hide Windows Entries).
Далее ищем в списке службу Windows Defender и снимите отметку, это отключит автоматическую загрузку Защитника Windows после каждой перезагрузки системы.
После закрываем утилиту и загружаемся в обычном режиме. Открываем Конфигурацию системы, отмечаем здесь Обычный запуск – Ок — Перезагрузка. После перезагрузки откройте диспетчер задач и проверьте запуск Службы Защитника Windows.
Откройте Параметры – Конфиденциальность и безопасность – Безопасность Windows – Защита от вирусов и угроз – Кабинет. Здесь вы увидите вращающийся значок или статус защиты – Неизвестный. В это время защитник проверяет настройку.
Важный момент. Не нажимайте по плитке Защитника, пока он получает информацию или отображается неизвестный статус. Если кликнуть по плитке Защитник Windows снова станет активным, подождите пока не появится статус — Отключен.
Теперь вы знаете, как отключить Защитник Windows в операционной системе Windows 11. Для того чтобы он оставался неактивным после перезагрузки, точно следуйте представленной инструкции. Если представленные способы не помогли отключить Microsoft Defender, можете попробовать сторонние программы их легко найти в интернете.
Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике. А также зайдите на наш Youtube канал, там собраны более 400 обучающих видео.
Один вопрос. Зачем его отключать? Это лучший антвиирус на WIndows в принципе.
Не согласен, для меня лучший — Касперский
Чем же лучший, лол? Хотя бы один плюс касперского.
Total Security вирусный код на сайтах видит и блокирует доступ либо просто сообщает
Обычный Ublock справляется не хуже
Это слишком поверхностное суждение. Для обычного юзера в принципе и этого хватит.
А простите, ты ползаешь в интернете в каком таком месте, что у тебя прям всюду вирусы и бла бла бла?
Для особо одаренных, "Сверхумных", а проще говоря неосведомленных: антивирус создан не только для домашнего использования, чтобы безопасно порнушку качать, но и для корпоративной отрасли и ваши дефендеры нафиг никому не интересны, по простой причине — их защиты все равно недостаточно и криво настраиваются. Чтобы что-то сделать глубже нужно всю систему перепотрошить от локальных политик и реестра, не так ли?
В интернете он также сканирует сайты?
Сетевые настройки, файерволлы также настраиваются?
Про утечку данных по ряду причин, какой бы он хорош (каспер) или плох не был никто стороннее вам установить не даст!
Насчет перехвата данных — крути не крути версии от KIS и KTS могут блокировать перехват личных данных с сайтов, дефендер даже об этом не сообщит по понятным причинам.
Для дома текущего дефендера хватит, для предприятий нет, его тупо не допустят к работе (если предприятие дорожит данными).
Как запустить в Windows 11 полную проверку на вирусы Защитником Microsoft
Вы можете запустить полную проверку антивирусом Microsoft Defender тремя способами: с помощью службы Безопасность Windows, PowerShell или командной строки.
В Windows 11 антивирус Microsoft Defender по умолчанию работает в фоновом режиме, что позволяет ему быстро определять и блокировать практически любые вредоносные программы, таких как вирусы, программы-вымогатели, шпионское ПО, руткиты и др. Также служба «Безопасность Windows» в реальном времени защищает ваше устройство от возможных угроз. Тем не менее, иногда вам все же может потребоваться выполнить полную проверку на вирусы вручную, чтобы убедиться, что ваше устройство с Windows 11 в безопасности.
Иногда, причиной для полной проверки Windows 11 антивирусом, может послужить медленная работа, большая сетевая активность, подозрение что было установлено вредоносное ПО. Встроенный антивирус с помощью приложения «Безопасность Windows» позволяет выполнять полное сканирование четырьмя различными типами сканирования, включая быстрое, настраиваемое, полное и автономное.
В этом руководстве рассмотрим, как Windows 11 запустить полное сканирование на вирусы с помощью встроенного приложения или с помощью Терминала используя командную строку или Power Shell.
Как запустить полное сканирование антивирусом Microsoft Defender в Windows 11 с помощью службы «Безопасность Windows»
Шаг 1: Чтобы запустить полную проверку на вирусы в Windows 11, выполните следующие действия:
Шаг 2: Откройте Пуск и перейдите в список «Все приложения».
Шаг 3: Найдите пункт «Безопасность Windows» и откройте приложение.
Или, откройте приложение «Параметры» перейдите в раздел «Конфиденциальность и безопасность» → «Безопасность Windows» и нажмите кнопку «Открыть службу безопасность Windows».
Шаг 4: В открывшемся приложении кликните плитку «Защита от вирусов и угроз».
Шаг 5: В разделе «Текущие угрозы» найдите и откройте ссылку «Параметры сканирования».
Здесь вы найдете все доступные варианты сканирования вашего устройства:
- Быстрая проверка
- Полное сканирование
- Настраиваемое сканирование
- Проверка автономным модулем Microsoft Defender
Шаг 6: Выберите параметр «Полное сканирование», чтобы проверить операционную систему на наличие вирусов и других вредоносных программ.
Шаг 7: Теперь нажмите кнопку «Выполнить сканирование сейчас».
Антивирус Microsoft Defender просканирует компьютер на наличие вирусов и других типов вредоносных программ. Если во время проверки будет обнаружены угрозы, антивирус удалит их автоматически или поместит зараженные файлы в карантин.
Как запустить полное сканирование Windows 11 используя Терминал – PowerShell или Командную строку
PowerShell
Шаг 1: Откройте любым удобным вам способом Терминал Windows от имени администратора. По умолчанию в терминале используется профиль «PowerShell».
Шаг 2: Чтобы запустить полную проверку на вирусы с помощью PowerShell введите следующую команду, и нажмите Enter :
После того как вы нажмете клавишу Enter , антивирус выполнит полное сканирование вашего устройства с Windows 11, и удалит все вредоносные программы или обнаруженные угрозы.
Командная строка
Если в терминале по умолчанию вы используете профиль с Командной строкой,
Шаг 1: Введите следующие команды по очереди и нажмите Enter , чтобы перейти в папку с последней версией антивируса Microsoft Defender:
Шаг 2: Введите или скопируйте и вставьте, следующую команду, нажмите Enter , чтобы выполнить полную проверку на вирусы:
Вы увидите сообщение «Scan starting. », Microsoft Defender проверит на наличие, обнаружит и удалит угрозы и вредоносные программы на вашем устройстве. После завершения сканирования вы увидите сообщение что сканирование завершено.
Microsoft Defender – встроенный антивирус Windows 11
В антивирусе Microsoft Defender предусмотрено 4 вида сканирования: быстрое, полное, настраиваемое и автономное. Автономное сканирование рассмотрено в статье Защита компьютера Windows 11 с помощью автономного модуля Microsoft Defender.
Быстрая проверка
Быстрое сканирование позволяет просмотреть базовые объекты, в которых наиболее часто обнаруживается вредоносное ПО (ключи реестра, отдельные папки ОС MS Windows 11). В большинстве случаев используется быстрая проверка.
Полное сканирование
Полное сканирование начинается с быстрого сканирования, а затем производится последовательная проверка всех файлов установленных носителей.
Полное сканирование может занять значительное время и зависит от количества и типа проверяемых данных.
Настраиваемое сканирование
Это быстрое сканирование, которое выполняется для директорий, указанных пользователем.
Настройка сканирования через графический интерфейс ОС MS Windows 11
- Открыть меню Пуск > Параметры
- Конфиденциальность и защита > Безопасность Windows
Рис.1 Раздел Конфиденциальность и защита
- Выбрать Защита от вирусов и угроз
Рис.2 Раздел Безопасность Windows
- В разделе Текущие угрозы выбрать Параметры сканирования
Рис.3 Раздел Защита от вирусов и угроз
- Выбрать один из 4 вариантов проверки и нажать кнопку Выполнить сканирование сейчас
Рис.4 Выбор варианта сканирования
Настройка сканирования с использованием командной строки в ОС MS Windows 11
Выполнить сканирование системы можно с помощью командной строки, выбрав один из трех режимов сканирования антивируса:
/ScanType 1 – быстрое сканирование
/ScanType 2 – полное сканирование
/ScanType 3 – пользовательское сканирование с указанием директорий, которые необходимо сканировать.
- Запустить командную строку от имени администратора
- Пуск > Все приложения
- Инструменты Windows
- Выбрать ПКМ командную строку и в контекстном меню выбрать Запуск от имени администратора
Рис.5 Запуск быстрого сканирования с использованием командной строки
- Если необходимо выполнить полное сканирование, достаточно заменить в приведенной выше команде 1 на 2.
- Если необходимо выполнить пользовательское сканирование с указанием директории, которую необходимо проверить, ввести следующую команду
Рис.6 Запуск сканирования определенной директории с использованием командной строки
Настройка исключений для сканирования в антивирусе Microsoft Defender
Отдельные файлы, папки, процессы можно исключить из процедуры сканирования антивируса.
В данном примере статьи будет настроено исключение для проверки отдельной папки exceptions. Рационально создать отдельную директорию, где будут хранится файлы, которые по мнению пользователя являются безопасными, но могут быть удалены антивирусом Microsoft Defender. Чтобы данные файлы автоматически при сканировании системы не помещались в карантин, целесообразно настроить заранее исключения.
- Открыть Параметры >Защита от вирусов и угроз
- В разделе Параметры защиты от вирусов и других угроз выбрать Управление настройками
Рис.7 Раздел Параметры защиты от вирусов и других угроз
- В разделе Исключения выбрать Добавление или удаление исключений
Рис.8 Раздел Исключения
- Нажать Добавить исключение и выбрать в раскрывающемся списке добавляемый элемент
Рис.9 Добавление исключений для проверок антивирусной программы Microsoft Defender
- Указать путь к добавляемому элементу
После выполненных манипуляций можно добавлять в данную папку файлы, которые в автоматическом режиме будут исключены при сканировании Microsoft Defender.
Журнал защиты антивируса Windows 11
В журнале защиты отображается информация об обнаружениях антивирусной программы Microsoft Defender с детальной информацией об угрозах, а также возможностью выбрать действия, которые будут применены к заблокированному элементу.
При обнаружении угрозы в журнале событий можно выбрать действие, которое необходимо применить к заблокированному элементу, а именно Удалить, Поместить в карантин или Разрешить на устройстве.
- Удалить – заблокированный элемент безвозвратно удаляется из системы
- Поместить в карантин – заблокированный элемент перемещается в папку Карантин, доступ к элементу блокируется.
- Разрешить на устройстве – заблокированный элемент будет восстановлен в директории, где ранее находился.
Восстановление элементов, заблокированных антивирусом Microsoft Defender
- Открыть Параметры >Конфиденциальность и защита > Защита от вирусов и угроз
- Открыть Журнал защиты и выбрать элемент, который необходимо восстановить
- В меню действия выбрать Восстановить
Рис.10 Восстановление заблокированного элемента
При выборе действия Восстановить, заблокированный элемент будет восстановлен, а информация о нем будет отображаться в разделе Разрешенные угрозы.
Рис.11 Разрешенные угрозы
- Если элемент был удален, в меню действия необходимо выбрать Разрешить
Рис.12 Восстановление удаленного элемента
- В случае, если при обнаружении угрозы требуется принять меры, необходимо раскрыть меню Действие и выбрать Разрешить на устройстве
Рис.13 Выбор действия при обнаружении угрозы
Очистка Журнала защиты
Если в системе не фиксировались угрозы, то журнал будет полностью пустым. В ином случае журнал заполняется и может возникнуть необходимость его очистить, так как по умолчанию в автоматическом режиме информация об обнаруженных угрозах удаляется спустя 15 дней.
- Открыть проводник
- Перейти в директорию
- Очистить содержимое папки Service, либо ее удалить. При появлении информации в журнале о новой угрозе, папка автоматически будет создана.
Рис.14 Очистка журнала защиты Microsoft Defender
Изменение периода автоматической очистки журнала защиты.
- Запустить Windows Terminal от имени администратора, кликнув ПКМ по кнопке Пуск и выбрав Windows Terminal (Admin)
- Для отображения текущих настроек Microsoft Defender, в том числе времени хранения информации в журнале защиты можно воспользоваться командлетом Get-MpPreference
Рис.15 Вывод текущих настроек Microsoft Defender с использованием PowerShell
- Чтобы указать другое количество дней, необходимо ввести команду
Set-MpPreference -ScanPurgeItemsAfterDelay Х
Где X – это количество дней, после прошествия которых журнал будет очищен.
Рис.16 Изменение периода автоматической очистки журнала с использованием PowerShell