ClearDefenderHistory

ClearDefenderHistory เป็นสคริปต์ที่ช่วยในการล้างประวัติการป้องกันของ Windows Defender (ปัจจุบันเรียกว่า Windows Security) ในระบบ Windows 10 และ 11 สคริปต์นี้ช่วยแก้ปัญหาที่จำเป็นต้องลบข้อมูลการตรวจจับและการดำเนินการของโปรแกรมป้องกันไวรัสด้วยตนเอง ซึ่งเป็นสิ่งที่ส่วนติดต่อผู้ใช้มาตรฐานของ Windows Defender ไม่ได้มีให้ใช้งานโดยตรง

การทำงาน

สคริปต์สร้างงานที่ตั้งเวลาไว้ชั่วคราวซึ่งจะถูกเรียกใช้ด้วยสิทธิของ SYSTEM ในการรีสตาร์ทครั้งถัดไปของคอมพิวเตอร์ งานนี้จะล้างไฟล์บันทึกของ Windows Defender ที่ตั้งอยู่ในโฟลเดอร์เช่น C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service หลังจากการดำเนินการ เสียงานจะทำการลบตัวเองออกโดยอัตโนมัติ เพื่อให้แน่ใจว่าระบบกลับสู่สภาพปกติโดยไม่ต้องมีการแทรกแซงเพิ่มเติม

บริบทและความจำเป็น

• การเปลี่ยนแปลงด้านความปลอดภัย: ก่อนฤดูใบไม้ผลิปี 2024 สามารถล้างประวัติได้โดยไม่ต้องรีสตาร์ทระบบ อย่างไรก็ตาม การอัปเดตด้านความปลอดภัยของ Windows Defender ทำให้วิธีการก่อนหน้านี้ไม่มีประสิทธิภาพ จึงจำเป็นต้องรีสตาร์ทเพื่อให้บันทึกถูกปล่อยและลบออก
• แรงจูงใจในการใช้งาน:
  • การทำความสะอาดง่าย: ผู้ใช้อาจต้องการลบการตรวจจับเก่าเพื่อจัดระเบียบประวัติ
  • การแก้ไขผลลัพธ์เท็จ: ในบางกรณี Defender ยังคงแสดงการแจ้งเตือนผลลัพธ์เท็จแม้จะมีการอัปเดตข้อมูล และการล้างประวัติอาจช่วยแก้ไขปัญหานี้

วิธีการใช้งาน

1. ดาวน์โหลดไฟล์ ZIP ผ่านปุ่มด้านบน
2. แตกไฟล์ ClearDefenderHistory.cmd
3. คลิกขวาที่ไฟล์ ไปที่ "คุณสมบัติ" แล้วเลือก "ปลดล็อค" (ถ้ามี) และคลิก "ตกลง"
4. เรียกใช้สคริปต์ด้วยการดับเบิลคลิก (อาจจำเป็นต้องอนุมัติการควบคุมบัญชีผู้ใช้ - UAC)
5. รีสตาร์ทคอมพิวเตอร์เมื่อมีการร้องขอเพื่อสรุปการทำความสะอาด

คุณสมบัติ

• ความปลอดภัย: ใช้สิทธิ permission ของ SYSTEM ผ่านงานที่ตั้งเวลา เพื่อหลีกเลี่ยงวิธีการที่เสี่ยง เช่น การเปลี่ยนสิทธิของโฟลเดอร์ Defender ด้วยตนเอง ซึ่งอาจสร้างช่องโหว่ได้
• ความสามารถในการพกพา: ไม่ต้องการการติดตั้ง สามารถเรียกใช้ได้โดยตรง
• ประสิทธิภาพ: ลบบันทึกได้อย่างเชื่อถือได้ รวมถึงไฟล์เช่น mpenginedb.db และเนื้อหาของโฟลเดอร์ประวัติ