Punti chiave:
- La cronologia protezione di Sicurezza di Windows registra le azioni eseguite da Microsoft Defender Antivirus, Windows Firewall e Smart App Control.
- Eliminazione manuale della cronologia protezione di Sicurezza di Windows: apri la cartella della cronologia protezione di Windows Defender (C:\ProgramData\Microsoft\Windows Defender\Scans\History), elimina la cartella Service per cancellare i log delle minacce salvati e riavvia il dispositivo.
- Cancellazione della cronologia protezione di Sicurezza di Windows con PowerShell: apri PowerShell con privilegi elevati ed esegui questo comando: Remove-Item -Path “C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*” -Recurse -Force
- Disattivazione temporanea della Protezione antimanomissione: vai a Sicurezza di Windows > Protezione da virus e minacce > Impostazioni di Protezione da virus e minacce, quindi disattiva la Protezione antimanomissione.
Sicurezza di Windows è una suite integrata di funzionalità di sicurezza pensata per proteggere il dispositivo dalle minacce. Comprende applicazioni come Microsoft Defender Antivirus, Windows Firewall e Smart App Control, che lavorano insieme per proteggerti da virus, malware e altro ancora.
La cronologia protezione di Sicurezza di Windows è la pagina in cui puoi vedere le azioni che Microsoft Defender Antivirus ha eseguito per conto tuo. La cronologia si accumula nel tempo e può contenere dati sensibili sui test antimalware o sul comportamento degli utenti. Per questo motivo, si consiglia vivamente ad aziende e singoli utenti di svuotarla di tanto in tanto.
Questa guida illustra i diversi metodi per svuotare la cronologia protezione. Per una versione video della guida, guarda Come cancellare la cronologia protezione di Sicurezza di Windows in Windows 11.
L’automazione dei processi è fondamentale per rafforzare la sicurezza degli endpoint.
Metodi per cancellare la cronologia protezione di Sicurezza di Windows
Puoi cancellare la cronologia protezione di Sicurezza di Windows con due metodi principali: eliminando a mano la cartella della cronologia oppure svuotandola con uno script PowerShell.
📌 Prerequisiti:
- Windows 11 (qualsiasi edizione)
- Diritti di amministratore
💡Suggerimento: per far funzionare questi metodi potrebbe essere necessario disattivare temporaneamente la Protezione antimanomissione.
⚠️ Importante: prova i primi due metodi prima di valutare la disattivazione della Protezione antimanomissione: disattivandola, il dispositivo resta esposto a minacce e malware. Disattivala solo se gli altri metodi non funzionano. [Per maggiori dettagli, consulta ⚠️ Aspetti a cui prestare attenzione]
📌 Strategie di distribuzione consigliate:
| Fai clic per scegliere un metodo | 💻 Ideale per i singoli utenti | 💻💻💻 Ideale per le aziende |
| Metodo 1: eliminazione manuale della cronologia protezione | ✓ | |
| Metodo 2: cancellazione con uno script PowerShell | ✓ | |
| Metodo 3: disattivazione temporanea della Protezione antimanomissione | ✓ |
Metodo 1: eliminazione manuale della cronologia protezione
Puoi eliminare a mano la cronologia protezione di Sicurezza di Windows senza usare script. È un metodo semplice: bastano pochi clic.
📌Casi d’uso: utenti finali che vogliono svuotare la cronologia protezione senza script, oppure eliminazioni una tantum.
📌Prerequisito: avvio in modalità provvisoria
- Apri Esplora file premendo tasto Win + E.
- Copia e incolla il percorso della cartella nella barra degli indirizzi di Esplora file e premi Invio:
C:\ProgramData\Microsoft\Windows Defender\Scans\History
- Fai clic con il pulsante destro del mouse sulla cartella Service e seleziona Elimina.
- Riavvia il computer per applicare le modifiche.
Dopo il riavvio viene creata automaticamente una cartella Service vuota, perché il sistema ha bisogno di uno spazio in cui salvare la cronologia futura.
Metodo 2: cancellazione della cronologia protezione con uno script PowerShell
La cancellazione manuale della cronologia protezione di Sicurezza di Windows va bene se lavori su un solo computer. PowerShell, invece, ti aiuta ad automatizzare la distribuzione della configurazione del Registro preferita e a mantenerla uniforme su più endpoint.
📌Casi d’uso: questo metodo è ideale per gli amministratori che vogliono gestire in modo automatico la protezione di Sicurezza di Windows, rendendo la modifica del Registro ripetibile e scalabile.
- Premi il tasto Win, digita PowerShell e premi Invio.
- Fai clic con il pulsante destro del mouse su Windows PowerShell e seleziona Esegui come amministratore.
- Copia e incolla uno dei comandi seguenti nel prompt dei comandi e premi Invio.
- Rimuovere la cronologia protezione:
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Recurse -Force
- Riavviare il servizio antivirus:
Start-Service -Name WinDefend
Set-MpPreference -DisableRealtimeMonitoring $false
- Arrestare il servizio antivirus:
Set-MpPreference -DisableRealtimeMonitoring $true
Stop-Service -Name WinDefend -Force
⚠️ Attenzione: prima di distribuire script PowerShell, ti consigliamo di testarli su un computer locale. [Per maggiori dettagli, consulta ⚠️ Aspetti a cui prestare attenzione] Correggere problemi ed errori su un solo computer è più semplice che su più endpoint.
Metodo 3: disattivazione temporanea della Protezione antimanomissione
Se i metodi precedenti non funzionano, potrebbe essere necessario disattivare la Protezione antimanomissione. La Protezione antimanomissione è una funzionalità di sicurezza che impedisce le modifiche non autorizzate alle impostazioni di sicurezza del dispositivo.
📌 Prerequisito: se il dispositivo è gestito da un team di sicurezza, ti servono autorizzazioni di livello amministratore.
Chi usa Windows a casa, invece, può disattivare la Protezione antimanomissione con questi passaggi:
- Premi il tasto Win, digita Sicurezza e fai clic su Sicurezza di Windows.
- Seleziona Protezione da virus e minacce, quindi Impostazioni di Protezione da virus e minacce.
- Disattiva l’interruttore Protezione antimanomissione.
⚠️ Attenzione: ricordati di riattivare la Protezione antimanomissione al termine dell’operazione. (Per maggiori dettagli, consulta ⚠️ Aspetti a cui prestare attenzione.) Segui gli stessi passaggi descritti sopra, ma questa volta attiva l’interruttore della Protezione antimanomissione.
⚠️ Aspetti a cui prestare attenzione quando cancelli la cronologia protezione di Sicurezza di Windows
| Rischi | Possibili conseguenze | Come rimediare |
| Accesso non autorizzato | Consentire agli utenti di accedere alla cronologia e di eliminarla può favorire chi vuole nascondere attività dannose. La cronologia protezione può contenere log utili per verificare la rimozione dei malware o per gli audit forensi. | Riattiva la Protezione antimanomissione per ripristinare le impostazioni di sicurezza, oppure controlla nel Visualizzatore eventi di Windows se i record delle attività sono ancora presenti. Puoi anche creare un backup copiando la cartella Service prima di eliminarla. |
| Rischi della distribuzione remota | Applicare uno script PowerShell su più endpoint e sistemi senza averlo testato può compromettere la sicurezza. Può anche interrompere la protezione in tempo reale, soprattutto se lo script viene distribuito su sistemi di produzione senza test adeguati. | Verifica sempre gli script su un computer non di produzione, per assicurarti che diano i risultati attesi. |
| Errore dell’utente | Gli utenti potrebbero dimenticare di riattivare la Protezione antimanomissione, lasciando il sistema vulnerabile. | Riattiva sempre la Protezione antimanomissione dopo aver usato questi metodi. Negli ambienti aziendali puoi usare criteri tramite GPO o MDM per assicurarti che venga riattivata. |
NinjaOne offre una protezione degli asset IT coerente e centralizzata, su larga scala.
Altre informazioni sulla cronologia protezione di Sicurezza di Windows
- Log del Visualizzatore eventi: la cancellazione della cronologia protezione non rimuove gli eventi dal Visualizzatore eventi, che va svuotato a parte.
- Analisi forense: se usi la cronologia di Defender per le revisioni post-incidente, salvane una copia prima di cancellarla. Per farlo, seleziona la cartella Service (metodo 1), premi Ctrl + C e poi Ctrl + V.
- Protezione antimanomissione: la Protezione antimanomissione è una funzionalità di sicurezza che impedisce le modifiche non autorizzate alle impostazioni di sicurezza del dispositivo.
- Nessuna opzione nell’interfaccia grafica: l’interfaccia grafica (GUI) non offre alcuna opzione per cancellare la cronologia protezione, quindi devi eliminare il log a mano o usare uno script.
Proteggi i dati sensibili sui malware cancellando la cronologia protezione di Sicurezza di Windows
Sicurezza di Windows protegge il dispositivo dalle minacce con Microsoft Defender Antivirus, Windows Firewall e Smart App Control, per contrastare virus, malware e altro ancora. Nella pagina della cronologia protezione, Sicurezza di Windows tiene traccia dei rilevamenti passati, degli elementi bloccati e così via: informazioni utili per verificare la rimozione dei malware, per gli audit forensi e altro. Cancellare la cronologia protezione di Sicurezza di Windows in Windows 11 aiuta a tutelare la privacy degli utenti e a ridurre i dati superflui.
Argomenti correlati:
