{"id":917547,"date":"2026-10-29T18:00:42","date_gmt":"2026-10-29T18:00:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/cancellare-cronologia-protezione-sicurezza-windows\/"},"modified":"2026-10-29T18:00:42","modified_gmt":"2026-10-29T18:00:42","slug":"cancellare-cronologia-protezione-sicurezza-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/cancellare-cronologia-protezione-sicurezza-windows\/","title":{"rendered":"Come cancellare la cronologia protezione di Sicurezza di Windows in Windows 11"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave:<\/h2>\n<ul>\n<li>La cronologia protezione di Sicurezza di Windows registra le azioni eseguite da Microsoft Defender Antivirus, Windows Firewall e Smart App Control.<\/li>\n<li>Eliminazione manuale della cronologia protezione di Sicurezza di Windows: apri la cartella della cronologia protezione di Windows Defender (C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History), elimina la cartella Service per cancellare i log delle minacce salvati e riavvia il dispositivo.<\/li>\n<li>Cancellazione della cronologia protezione di Sicurezza di Windows con PowerShell: apri PowerShell con privilegi elevati ed esegui questo comando: Remove-Item -Path \u201cC:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History\\Service\\*\u201d -Recurse -Force<\/li>\n<li>Disattivazione temporanea della Protezione antimanomissione: vai a Sicurezza di Windows &gt; Protezione da virus e minacce &gt; Impostazioni di Protezione da virus e minacce, quindi disattiva la Protezione antimanomissione.<\/li>\n<\/ul>\n<\/div>\n<p><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/collegamento-impostazioni-sicurezza-windows\/\">Sicurezza di Windows<\/a> \u00e8 una suite integrata di funzionalit\u00e0 di sicurezza pensata per proteggere il dispositivo dalle minacce. Comprende applicazioni come Microsoft Defender Antivirus, Windows Firewall e Smart App Control, che lavorano insieme per proteggerti da virus, malware e altro ancora.<\/p>\n<p><strong>La cronologia protezione di Sicurezza di Windows<\/strong> \u00e8 la pagina in cui puoi vedere le azioni che Microsoft Defender Antivirus ha eseguito per conto tuo. La cronologia si accumula nel tempo e pu\u00f2 contenere dati sensibili sui test antimalware o sul comportamento degli utenti. Per questo motivo, si consiglia vivamente ad aziende e singoli utenti di svuotarla di tanto in tanto.<\/p>\n<p>Questa guida illustra i diversi metodi per svuotare la cronologia protezione. Per una versione video della guida, guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-clear-windows-securitys-protection-history-in-windows-11\/\">Come cancellare la cronologia protezione di Sicurezza di Windows in Windows 11<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">L\u2019automazione dei processi \u00e8 fondamentale per rafforzare la sicurezza degli endpoint.<\/p>\n<p style=\"text-align: center;\">\u2192\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/rmm\/sicurezza-degli-endpoint\/\">Unifica IT e sicurezza con NinjaOne<\/a><\/p>\n<\/div>\n<h2>Metodi per cancellare la cronologia protezione di Sicurezza di Windows<\/h2>\n<p>Puoi cancellare la cronologia protezione di Sicurezza di Windows con due metodi principali: eliminando a mano la cartella della cronologia oppure svuotandola con uno script PowerShell.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Windows 11 (qualsiasi edizione)<\/li>\n<li>Diritti di amministratore<\/li>\n<\/ul>\n<p><strong>\ud83d\udca1Suggerimento: <\/strong>per far funzionare questi metodi potrebbe essere necessario disattivare temporaneamente la Protezione antimanomissione.<\/p>\n<p><strong>\u26a0\ufe0f Importante:<\/strong> prova i primi due metodi prima di valutare la disattivazione della Protezione antimanomissione: disattivandola, il dispositivo resta esposto a minacce e malware. Disattivala solo se gli altri metodi non funzionano. [Per maggiori dettagli, consulta \u26a0\ufe0f <a href=\"#things-to-look-out-for\">Aspetti a cui prestare attenzione<\/a>]<\/p>\n<p>\ud83d\udccc Strategie di distribuzione consigliate:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Fai clic per scegliere un metodo<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per i singoli utenti<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per le aziende<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Metodo 1: eliminazione manuale della cronologia protezione<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Metodo 2: cancellazione con uno script PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Metodo 3: disattivazione temporanea della Protezione antimanomissione<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Metodo 1: eliminazione manuale della cronologia protezione<\/h3>\n<p>Puoi eliminare a mano la cronologia protezione di Sicurezza di Windows senza usare script. \u00c8 un metodo semplice: bastano pochi clic.<\/p>\n<p><strong>\ud83d\udcccCasi d\u2019uso<\/strong>: utenti finali che vogliono svuotare la cronologia protezione senza script, oppure eliminazioni una tantum.<\/p>\n<p><strong>\ud83d\udcccPrerequisito<\/strong>: <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-la-modalita-provvisoria\/\">avvio in modalit\u00e0 provvisoria<\/a><\/p>\n<ol>\n<li>Apri <strong>Esplora file<\/strong> premendo <strong>tasto Win<\/strong> + <strong>E<\/strong>.<\/li>\n<li><strong>Copia e incolla<\/strong> il percorso della cartella nella <strong>barra degli indirizzi di Esplora file<\/strong> e premi Invio:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History<\/strong><\/p>\n<ol start=\"3\">\n<li>Fai clic con il pulsante destro del mouse sulla cartella <strong>Service <\/strong>e seleziona <strong>Elimina<\/strong>.<\/li>\n<li><strong>Riavvia il computer<\/strong> per applicare le modifiche.<\/li>\n<\/ol>\n<p>Dopo il riavvio viene creata automaticamente una cartella Service vuota, perch\u00e9 il sistema ha bisogno di uno spazio in cui salvare la cronologia futura.<\/p>\n<h3 id=\"method-2\">Metodo 2: cancellazione della cronologia protezione con uno script PowerShell<\/h3>\n<p>La cancellazione manuale della cronologia protezione di Sicurezza di Windows va bene se lavori su un solo computer. <a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/gestione-degli-endpoint\/cos-e-powershell\/\">PowerShell<\/a>, invece, ti aiuta ad automatizzare la distribuzione della configurazione del Registro preferita e a mantenerla uniforme su pi\u00f9 endpoint.<\/p>\n<p><strong>\ud83d\udcccCasi d\u2019uso<\/strong>: questo metodo \u00e8 ideale per gli amministratori che vogliono gestire in modo automatico la protezione di Sicurezza di Windows, rendendo la modifica del Registro ripetibile e scalabile.<\/p>\n<ol>\n<li>Premi il <strong>tasto Win<\/strong>, digita <strong>PowerShell<\/strong> e premi <strong>Invio<\/strong>.<\/li>\n<li>Fai <strong>clic con il pulsante destro del mouse<\/strong> su Windows PowerShell e seleziona <strong>Esegui come amministratore<\/strong>.<\/li>\n<li><strong>Copia e incolla<\/strong> uno dei comandi seguenti nel prompt dei comandi e premi <strong>Invio<\/strong>.\n<ul>\n<li>Rimuovere la cronologia protezione:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>Remove-Item -Path \"C:\\ProgramData\\Microsoft\\Windows Defender\\Scans\\History\\Service\\*\" -Recurse -Force<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Riavviare il servizio antivirus:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Start-Service -Name WinDefend<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Set-MpPreference -DisableRealtimeMonitoring $false<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Arrestare il servizio antivirus:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-MpPreference -DisableRealtimeMonitoring $true<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Stop-Service -Name WinDefend -Force<\/code><\/strong><\/p>\n<p><strong>\u26a0\ufe0f Attenzione:<\/strong> prima di distribuire script PowerShell, ti consigliamo di testarli su un computer locale. [Per maggiori dettagli, consulta \u26a0\ufe0f <a href=\"#things-to-look-out-for\">Aspetti a cui prestare attenzione<\/a>] Correggere problemi ed errori su un solo computer \u00e8 pi\u00f9 semplice che su pi\u00f9 endpoint.<\/p>\n<h3 id=\"method-3\">Metodo 3: disattivazione temporanea della Protezione antimanomissione<\/h3>\n<p>Se i metodi precedenti non funzionano, potrebbe essere necessario disattivare la <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-endpoint\/prevent-changes-to-security-settings-with-tamper-protection\" target=\"_blank\" rel=\"noopener\">Protezione antimanomissione<\/a>. La Protezione antimanomissione \u00e8 una funzionalit\u00e0 di sicurezza che impedisce le modifiche non autorizzate alle impostazioni di sicurezza del dispositivo.<\/p>\n<p><strong>\ud83d\udccc Prerequisito<\/strong>: se il dispositivo \u00e8 gestito da un team di sicurezza, ti servono autorizzazioni di livello amministratore.<\/p>\n<p>Chi usa Windows a casa, invece, pu\u00f2 disattivare la Protezione antimanomissione con questi passaggi:<\/p>\n<ol>\n<li>Premi il <strong>tasto Win<\/strong>, digita <strong>Sicurezza<\/strong> e fai clic su <strong>Sicurezza di Windows<\/strong>.<\/li>\n<li>Seleziona <strong>Protezione da virus e minacce<\/strong>, quindi <strong>Impostazioni di Protezione da virus e minacce<\/strong>.<\/li>\n<li>Disattiva l\u2019interruttore <strong>Protezione antimanomissione<\/strong>.<\/li>\n<\/ol>\n<p><strong>\u26a0\ufe0f Attenzione:<\/strong> ricordati di riattivare la Protezione antimanomissione al termine dell\u2019operazione. (Per maggiori dettagli, consulta \u26a0\ufe0f <a href=\"#things-to-look-out-for\">Aspetti a cui prestare attenzione<\/a>.) Segui gli stessi passaggi descritti sopra, ma questa volta attiva l\u2019interruttore della Protezione antimanomissione.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspetti a cui prestare attenzione quando cancelli la cronologia protezione di Sicurezza di Windows<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Possibili conseguenze<\/strong><\/td>\n<td><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Accesso non autorizzato<\/td>\n<td>Consentire agli utenti di accedere alla cronologia e di eliminarla pu\u00f2 favorire chi vuole nascondere attivit\u00e0 dannose.<\/p>\n<p>La cronologia protezione pu\u00f2 contenere log utili per verificare la rimozione dei malware o per gli audit forensi.<\/td>\n<td>Riattiva la Protezione antimanomissione per ripristinare le impostazioni di sicurezza, oppure controlla nel Visualizzatore eventi di Windows se i record delle attivit\u00e0 sono ancora presenti.<\/p>\n<p>Puoi anche creare un backup copiando la cartella Service prima di eliminarla.<\/td>\n<\/tr>\n<tr>\n<td>Rischi della distribuzione remota<\/td>\n<td>Applicare uno script PowerShell su pi\u00f9 endpoint e sistemi senza averlo testato pu\u00f2 compromettere la sicurezza.<\/p>\n<p>Pu\u00f2 anche interrompere la protezione in tempo reale, soprattutto se lo script viene distribuito su sistemi di produzione senza test adeguati.<\/td>\n<td>Verifica sempre gli script su un computer non di produzione, per assicurarti che diano i risultati attesi.<\/td>\n<\/tr>\n<tr>\n<td>Errore dell\u2019utente<\/td>\n<td>Gli utenti potrebbero dimenticare di riattivare la Protezione antimanomissione, lasciando il sistema vulnerabile.<\/td>\n<td>Riattiva sempre la Protezione antimanomissione dopo aver usato questi metodi. Negli ambienti aziendali puoi usare criteri tramite GPO o MDM per assicurarti che venga riattivata.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">NinjaOne offre una protezione degli asset IT coerente e centralizzata, su larga scala.<\/p>\n<p style=\"text-align: center;\">\u2192\u00a0<a href=\"https:\/\/www.ninjaone.com\/it\/demo-gratuita\/\">Guarda una demo per vederlo in azione<\/a><\/p>\n<\/div>\n<h2>Altre informazioni sulla cronologia protezione di Sicurezza di Windows<\/h2>\n<ul>\n<li><strong>Log del Visualizzatore eventi:<\/strong> la cancellazione della cronologia protezione non rimuove gli eventi dal <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-leggere-i-log-degli-eventi-di-windows\/\">Visualizzatore eventi<\/a>, che va svuotato a parte.<\/li>\n<li><strong>Analisi forense:<\/strong> se usi la cronologia di Defender per le revisioni post-incidente, salvane una copia prima di cancellarla. Per farlo, seleziona la cartella Service (metodo 1), premi Ctrl + C e poi Ctrl + V.<\/li>\n<li><strong>Protezione antimanomissione:<\/strong> la Protezione antimanomissione \u00e8 una funzionalit\u00e0 di sicurezza che impedisce le modifiche non autorizzate alle impostazioni di sicurezza del dispositivo.<\/li>\n<li><strong>Nessuna opzione nell\u2019interfaccia grafica:<\/strong> l\u2019interfaccia grafica (GUI) non offre alcuna opzione per cancellare la cronologia protezione, quindi devi eliminare il log a mano o usare uno script.<\/li>\n<\/ul>\n<h2>Proteggi i dati sensibili sui malware cancellando la cronologia protezione di Sicurezza di Windows<\/h2>\n<p>Sicurezza di Windows protegge il dispositivo dalle minacce con Microsoft Defender Antivirus, Windows Firewall e Smart App Control, per contrastare virus, malware e altro ancora. Nella pagina della cronologia protezione, Sicurezza di Windows tiene traccia dei rilevamenti passati, degli elementi bloccati e cos\u00ec via: informazioni utili per verificare la rimozione dei malware, per gli audit forensi e altro. Cancellare la cronologia protezione di Sicurezza di Windows in Windows 11 aiuta a tutelare la privacy degli utenti e a ridurre i dati superflui.<\/p>\n<p><strong>Argomenti correlati:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/collegamento-impostazioni-sicurezza-windows\/\">Come creare un collegamento alle impostazioni di Sicurezza di Windows in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/disattivare-protezione-in-tempo-reale-windows\/\">Come attivare o disattivare la protezione in tempo reale in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/scansione-dei-malware\/\">Come usare Windows Defender per cercare malware<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Sicurezza di Windows \u00e8 una suite integrata di funzionalit\u00e0 di sicurezza pensata per proteggere il dispositivo dalle minacce. Comprende applicazioni come Microsoft Defender Antivirus, Windows Firewall e Smart App Control, che lavorano insieme per proteggerti da virus, malware e altro ancora. La cronologia protezione di Sicurezza di Windows \u00e8 la pagina in cui puoi vedere [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":510451,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-917547","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=917547"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917547\/revisions"}],"predecessor-version":[{"id":917548,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/917547\/revisions\/917548"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/510451"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=917547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=917547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=917547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}