ClearDefenderHistory

ClearDefenderHistory est un script qui permet de nettoyer l'historique de protection de Windows Defender (maintenant appelé Windows Security) sur les systèmes Windows 10 et 11. Le script répond au besoin de supprimer manuellement les enregistrements de détections et d'actions de l'antivirus, quelque chose que l'interface standard de Windows Defender n'offre pas nativement.

Fonctionnement

Le script crée une tâche planifiée temporaire qui s'exécute avec des privilèges SYSTEM au prochain redémarrage de l'ordinateur. Cette tâche nettoie les fichiers journaux de Windows Defender situés dans des dossiers comme C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Après l'exécution, la tâche s'auto-supprime, garantissant que le système revient à l'état normal sans intervention supplémentaire.

Contexte et Nécessité

• Changement de Sécurité: Avant le printemps 2024, il était possible de nettoyer l'historique sans redémarrer le système. Cependant, une mise à jour de sécurité de Windows Defender a rendu la méthode précédente inefficace, nécessitant désormais un redémarrage pour que les journaux soient libérés et supprimés.
• Motivations pour l'Utilisation:
  • Nettoyage Simple: Les utilisateurs peuvent vouloir supprimer des détections anciennes pour organiser l'historique.
  • Correction des Faux Positifs: Dans certains cas, le Defender continue d'afficher des alertes de faux positifs même après des mises à jour de définitions, et nettoyer l'historique peut résoudre ce problème.

Comment Utiliser

1. Téléchargez le fichier ZIP via le bouton ci-dessus.
2. Extrayez le ClearDefenderHistory.cmd.
3. Cliquez avec le bouton droit sur le fichier, allez dans "Propriétés", cochez "Débloquer" (si applicable) et cliquez sur "OK".
4. Exécutez le script en double-cliquant (il peut être nécessaire d'approuver le Contrôle de Compte d'Utilisateur - UAC).
5. Redémarrez l'ordinateur lorsque cela est demandé pour terminer le nettoyage.

Caractéristiques

• Sécurité: Utilise des permissions de SYSTEM via une tâche planifiée, évitant des méthodes risquées comme modifier manuellement la propriété des dossiers du Defender, ce qui pourrait créer des vulnérabilités.
• Portabilité: Ne nécessite pas d'installation, étant exécutable directement.
• Efficacité: Supprime les journaux de manière fiable, y compris des fichiers comme mpenginedb.db et le contenu du dossier d'historique.