So löschen Sie den Schutzverlauf der Windows-Sicherheit in Windows 11

Windows-Sicherheit ist eine integrierte Sammlung von Sicherheitsfunktionen, die Ihr Gerät vor Bedrohungen schützen soll. Dazu gehören Anwendungen wie Microsoft Defender Antivirus, Windows Firewall und Smart App Control, die gleichzeitig vor Viren, Malware und weiteren Gefahren schützen.

Der Schutzverlauf der Windows-Sicherheit ist eine Seite, auf der Sie sehen, welche Aktionen Microsoft Defender Antivirus für Sie ausgeführt hat. Dieser Schutzverlauf wächst mit der Zeit an und kann sensible Daten über Malware-Tests oder das Verhalten von Benutzer:innen preisgeben. Deshalb empfiehlt es sich für Unternehmen wie auch für Privatanwender:innen dringend, diesen Verlauf von Zeit zu Zeit zu löschen.

In dieser Anleitung lernen Sie die verschiedenen Methoden kennen, mit denen Sie den Schutzverlauf löschen können. Eine visuelle Fassung dieser Anleitung finden Sie im Video So löschen Sie den Schutzverlauf der Windows-Sicherheit in Windows 11.

Diese Möglichkeiten gibt es, den Schutzverlauf der Windows-Sicherheit zu löschen

Den Schutzverlauf der Windows-Sicherheit können Sie auf zwei Hauptwegen löschen: indem Sie den Verlaufsordner manuell entfernen oder indem Sie ihn per PowerShell-Skript leeren.

📌 Voraussetzungen:

• Windows 11 (beliebige Edition)
• Administratorrechte

💡Tipp: Möglicherweise müssen Sie den Manipulationsschutz (Tamper Protection) vorübergehend deaktivieren, damit die Methoden funktionieren.

⚠️ Wichtig: Probieren Sie zunächst die ersten beiden Methoden aus, bevor Sie den Manipulationsschutz deaktivieren. Andernfalls setzen Sie Ihr Gerät Bedrohungen und Malware aus. Schalten Sie die Funktion nur ab, wenn die Methoden fehlschlagen. [Weitere Details finden Sie unter ⚠️ Darauf sollten Sie achten]

📌 Empfohlene Vorgehensweisen für die Umsetzung:

Methode auswählen	💻 Am besten für Privatanwender:innen	💻💻💻 Am besten für Unternehmen
Methode 1: Schutzverlauf manuell löschen	✓
Methode 2: Löschen per PowerShell-Skript		✓
Methode 3: Manipulationsschutz vorübergehend deaktivieren	✓

Methode 1: Schutzverlauf manuell löschen

Sie können den Schutzverlauf der Windows-Sicherheit manuell löschen, ganz ohne Skripte. Diese Methode ist unkompliziert, da nur wenige Klicks nötig sind.

📌Anwendungsfälle: Endbenutzer:innen, die ihren Schutzverlauf ohne Skripte löschen möchten, sowie einmalige Löschvorgänge.

📌Voraussetzung: Start im abgesicherten Modus

1. Öffnen Sie den Datei-Explorer mit Win + E.
2. Kopieren Sie den Ordnerpfad in die Adressleiste des Datei-Explorers und drücken Sie die Eingabetaste:

C:\ProgramData\Microsoft\Windows Defender\Scans\History

3. Klicken Sie mit der rechten Maustaste auf den Ordner Service und wählen Sie Löschen.
4. Starten Sie den Computer neu, um die Änderungen zu übernehmen.

Nach dem Neustart des Geräts wird automatisiert ein leerer Service-Ordner angelegt, denn das System benötigt künftig wieder einen Speicherort für den Verlauf.

Methode 2: Schutzverlauf per PowerShell-Skript löschen

Das manuelle Löschen des Schutzverlaufs der Windows-Sicherheit ist eine praktikable Option, wenn Sie nur einen einzelnen Computer betreuen. PowerShell hilft Ihnen dagegen dabei, die gewünschte Registry-Konfiguration automatisiert auszurollen und dabei über viele Endpunkte hinweg konsistent zu bleiben.

📌Anwendungsfälle: Diese Methode eignet sich ideal für Administrator:innen, die den Schutz der Windows-Sicherheit automatisiert verwalten und die Registry-Änderung wiederholbar und skalierbar machen möchten.

1. Drücken Sie die Win-Taste, geben Sie PowerShell ein und drücken Sie die Eingabetaste.
2. Klicken Sie mit der rechten Maustaste auf Windows PowerShell und wählen Sie Als Administrator ausführen.
3. Kopieren Sie einen der folgenden Befehle in die Eingabeaufforderung und drücken Sie die Eingabetaste.
   • Schutzverlauf entfernen:

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Recurse -Force

• • Antivirus-Dienst neu starten:

Start-Service -Name WinDefend

Set-MpPreference -DisableRealtimeMonitoring $false

• • Antivirus-Dienst beenden:

Set-MpPreference -DisableRealtimeMonitoring $true

Stop-Service -Name WinDefend -Force

⚠️ Warnung: Es empfiehlt sich außerdem, PowerShell-Skripte zuerst auf einem lokalen Rechner zu testen, bevor Sie sie ausrollen. [Weitere Details finden Sie unter ⚠️ Darauf sollten Sie achten] Probleme und Fehler lassen sich auf einem einzelnen Computer leichter rückgängig machen als auf mehreren Endpunkten.

Methode 3: Manipulationsschutz vorübergehend deaktivieren

Wenn die oben genannten Methoden fehlschlagen, müssen Sie möglicherweise den Manipulationsschutz deaktivieren. Der Manipulationsschutz ist eine Sicherheitsfunktion, die unbefugte Änderungen an den Sicherheitseinstellungen eines Geräts verhindert.

📌 Voraussetzung: Wenn Sie ein Gerät nutzen, das von einem Sicherheitsteam verwaltet wird, benötigen Sie Administratorrechte.

Privatanwender:innen können den Manipulationsschutz jedoch mit den folgenden Schritten deaktivieren:

1. Drücken Sie die Win-Taste, geben Sie Sicherheit ein und klicken Sie auf Windows-Sicherheit.
2. Wählen Sie Viren- & Bedrohungsschutz und anschließend Einstellungen für Viren- & Bedrohungsschutz.
3. Schalten Sie den Manipulationsschutz aus.

⚠️ Warnung: Denken Sie daran, den Manipulationsschutz nach Abschluss der Aufgabe wieder zu aktivieren. (Weitere Details finden Sie unter ⚠️ Darauf sollten Sie achten.) Gehen Sie dafür genauso vor wie oben beschrieben, schalten Sie den Manipulationsschutz aber wieder ein.

⚠️ Darauf sollten Sie beim Löschen des Schutzverlaufs der Windows-Sicherheit achten

Risiken	Mögliche Folgen	Gegenmaßnahmen
Unbefugter Zugriff	Wenn Benutzer:innen den Verlauf einsehen und löschen dürfen, kann dies missbraucht werden, um schädliche Aktivitäten zu verschleiern. Der Schutzverlauf kann Protokolle enthalten, die für die Überprüfung einer Malware-Entfernung oder für forensische Audits nützlich sind.	Aktivieren Sie den Manipulationsschutz erneut, um die Sicherheitseinstellungen wiederherzustellen, oder prüfen Sie in der Windows-Ereignisanzeige, ob dort noch Aktivitätsaufzeichnungen vorliegen. Sie können außerdem ein Backup anlegen, indem Sie den Service-Ordner vor dem Löschen kopieren.
Risiken beim Remote-Rollout	Ein PowerShell-Skript ungetestet auf mehreren Endpunkten und Systemen auszuführen, kann die Sicherheit beeinträchtigen. Außerdem kann der Echtzeitschutz ausfallen, besonders wenn das Skript ohne ausreichende Tests auf Produktivsystemen ausgerollt wird.	Prüfen Sie Skripte immer zuerst auf einem Rechner in der Nicht-Produktion, um sicherzustellen, dass sie das gewünschte Ergebnis liefern.
Benutzerfehler	Benutzer:innen vergessen womöglich, den Manipulationsschutz wieder zu aktivieren, wodurch das System angreifbar bleibt.	Aktivieren Sie den Manipulationsschutz nach Anwendung der Methoden immer wieder. In Unternehmensumgebungen können Sie Richtlinien per GPO oder MDM nutzen, um sicherzustellen, dass der Manipulationsschutz wieder eingeschaltet wird.

Weitere Informationen zum Schutzverlauf der Windows-Sicherheit

• Protokolle der Ereignisanzeige: Beim Löschen des Schutzverlaufs werden keine Ereignisse aus der Ereignisanzeige entfernt. Diese müssen Sie separat leeren.
• Forensik: Sichern Sie den Defender-Verlauf vor dem Löschen, wenn Sie die App zur Nachbereitung von Vorfällen nutzen. Klicken Sie dazu auf den Service-Ordner (Methode 1) und drücken Sie Strg + C und anschließend Strg + V.
• Manipulationsschutz: Der Manipulationsschutz ist eine Sicherheitsfunktion, die unbefugte Änderungen an den Sicherheitseinstellungen eines Geräts verhindert.
• Keine GUI-Option: Es gibt keine GUI-Option (grafische Benutzeroberfläche), um den Schutzverlauf zu löschen. Sie müssen das Protokoll daher manuell löschen oder auf Skripte zurückgreifen.

Sensible Malware-Daten schützen, indem Sie den Schutzverlauf der Windows-Sicherheit löschen

Die Windows-Sicherheit schützt Ihr Gerät mit Microsoft Defender Antivirus, Windows Firewall und Smart App Control vor Bedrohungen und wehrt Viren, Malware und mehr ab. Auf der Seite mit dem Schutzverlauf protokolliert die Windows-Sicherheit frühere Bedrohungserkennungen, blockierte Elemente und Ähnliches. Diese Informationen können Sie nutzen, um die Entfernung von Malware zu überprüfen, forensische Audits durchzuführen und mehr. Wenn Sie den Schutzverlauf der Windows-Sicherheit in Windows 11 löschen, schützen Sie die Privatsphäre der Benutzer:innen und vermeiden unnötigen Datenballast.

Verwandte Themen:

• So erstellen Sie in Windows 10 eine Verknüpfung zu den Windows-Sicherheitseinstellungen
• So aktivieren oder deaktivieren Sie den Echtzeitschutz in Windows 10
• So scannen Sie mit Windows Defender nach Malware