このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Microsoft Defenderの脅威履歴が削除できない

Kali LinuxのISOファイルに含まれるコードがWindows Defenderによって脅威として検出されることは承知しています。先日、このISOファイルをセーフモードで完全に削除したのですが、削除後もDefenderがこのファイルから300件以上の脅威を報告し続けています。

これにより、実際の脅威を特定し対応することが困難になっています。

これまでに試した対処法は以下の通りです。

イベントビューアーからDefenderのサービス履歴の削除
セーフモードでC:\ProgramData\Microsoft\Windows Defender\Scans\Historyの内容を手動で削除（一部フォルダは削除できませんでした）

また、オフラインスキャンを実行しようとしても、「このアプリがデバイスに変更を加えることを許可しますか？」で「はい」をクリックした後に何も起こらず、スキャンが開始されません。他に試せる解決策はありますでしょうか？

管理者としてコマンドプロンプトを開き、以下のコマンドを実行することで、保護履歴を削除することができます。

del C:\ProgramData\Microsoft\Windows Defender\Scans\History /s /q /f /p

コマンド実行後、Windowsセキュリティセンターを再起動してください。これで保護履歴の情報がクリアされているはずです。

また、オフラインスキャンが正常に動作しない問題については、ユーザーアカウント制御（UAC）のレベルを最低に設定してからスキャンを実行してみてください。

ご提案の方法で、300件以上あった脅威の表示が消え、問題が解決しました。ありがとうございます。

Detections.logと971036CC-0000-0000-0000-501F00000000-0.binという2つのファイルは使用中で削除できませんでしたが、特に影響はないようです。

今後このトピックを見る方への補足です：

コマンドが正常に動作しない場合は、セーフモードで実行してみてください。パスにスペースが含まれる場合に備え、パスを引用符で囲むことをお勧めします。例：del "C:\ProgramData\Microsoft\Windows Defender\Scans\History" /s /q /f /p

解決されたとのこと、何よりです。補足情報として、別のアプローチを共有します。

コマンドプロンプトのdelコマンドの代わりに、PowerShellを使用する方法も有効です。管理者としてPowerShellを開き、以下のコマンドを実行してください。

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History" -Recurse -Force

この問題は、Defenderが検出履歴をファイルとは別のデータベースで管理しているために発生します。そのため、元のファイルを削除しても履歴が残ってしまうことがあります。上記コマンドは、この履歴フォルダを強制的に削除するものです。