ClearDefenderHistory

ClearDefenderHistoryは、Windows 10および11のシステムでWindows Defender（現在はWindows Securityと呼ばれる）の保護履歴をクリアするためのスクリプトです。このスクリプトは、標準のWindows Defenderインターフェースがネイティブに提供しない、ウイルス対策の検知およびアクションのレジストリを手動で削除する必要性を解決します。

動作

このスクリプトは、一時的なスケジュールされたタスクを作成し、コンピュータの次回再起動時にSYSTEM権限で実行されます。このタスクは、C:\ProgramData\Microsoft\Windows Defender\Scans\History\ServiceなどのフォルダにあるWindows Defenderのログファイルをクリアします。実行後、このタスクは自己削除され、追加の介入なしでシステムが通常の状態に戻ることが保証されます。

コンテキストと必要性

• セキュリティの変化: 2024年春以前は、システムを再起動せずに履歴をクリアできました。しかし、Windows Defenderのセキュリティ更新により、以前の方法は無効となり、ログを解放して削除するためには再起動が必要になりました。
• 使用の動機:
  • 簡単なクリーニング: ユーザーは履歴を整理するために古い検知を削除したいと考えることがあります。
  • 誤検知の修正: いくつかの場合、Defenderは定義の更新後も誤検知のアラートを表示し続け、履歴をクリアすることでこれを解決できることがあります。

使い方

1. 上のボタンからZIPファイルをダウンロードします。
2. ClearDefenderHistory.cmdを抽出します。
3. ファイルを右クリックし、「プロパティ」に進み、「ブロック解除」を選択（該当する場合）し、「OK」をクリックします。
4. スクリプトをダブルクリックで実行します（ユーザーアカウント制御 - UACの承認が必要な場合があります）。
5. クリーンアップを完了するために求められたらコンピュータを再起動します。

特徴

• セキュリティ: スケジュールされたタスクを通じてSYSTEM権限を使用し、Defenderのフォルダの所有権を手動で変更するようなリスクのある方法を避けることができます。これは脆弱性を生む可能性があります。
• ポータビリティ: インストールは不要で、直接実行可能です。
• 有効性: mpenginedb.dbのようなファイルおよび履歴フォルダの内容を含むログを信頼性高く削除します。