Belangrijkste punten:
- De beveiligingsgeschiedenis van Windows-beveiliging legt de acties vast van Microsoft Defender Antivirus, Windows Firewall en Smart App Control.
- Beveiligingsgeschiedenis handmatig verwijderen: ga naar de map met de Windows Defender-beveiligingsgeschiedenis (C:\ProgramData\Microsoft\Windows Defender\Scans\History), verwijder de map Service om de opgeslagen bedreigingslogboeken te wissen en start het device opnieuw op.
- Beveiligingsgeschiedenis wissen met PowerShell: start PowerShell met verhoogde rechten en voer deze opdracht uit: Remove-Item -Path “C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*” -Recurse -Force
- Manipulatiebeveiliging tijdelijk uitschakelen: ga naar Windows-beveiliging > Virus- en bedreigingsbeveiliging > Instellingen voor Virus- en bedreigingsbeveiliging en zet Manipulatiebeveiliging uit.
Windows-beveiliging is een ingebouwde verzameling beveiligingsfuncties die uw device tegen bedreigingen beschermt. Het pakket bevat onder meer Microsoft Defender Antivirus, Windows Firewall en Smart App Control, die samen bescherming bieden tegen virussen, malware en meer.
De beveiligingsgeschiedenis van Windows-beveiliging is een pagina waarop u kunt zien welke acties Microsoft Defender Antivirus voor u heeft uitgevoerd. Die geschiedenis loopt op en kan gevoelige gegevens prijsgeven over malwaretests of gebruikersgedrag. Daarom is het voor bedrijven en individuele gebruikers sterk aan te raden om deze logboeken regelmatig te wissen.
In deze gids leest u welke methoden u kunt gebruiken om de beveiligingsgeschiedenis te verwijderen. Wilt u liever een visuele uitleg? Bekijk dan Zo wist u de beveiligingsgeschiedenis van Windows-beveiliging in Windows 11.
Automatisering van processen is cruciaal voor sterkere eindpuntbeveiliging.
Manieren om de beveiligingsgeschiedenis van Windows-beveiliging te wissen
U kunt de beveiligingsgeschiedenis van Windows-beveiliging op twee manieren wissen: de geschiedenismap handmatig verwijderen of de geschiedenis wissen met een PowerShell-script.
📌 Vereisten:
- Windows 11 (elke editie)
- Beheerdersrechten
💡Tip: Mogelijk moet u Manipulatiebeveiliging tijdelijk uitschakelen om de methoden te laten werken.
⚠️ Belangrijk: probeer eerst de twee eerste methoden voordat u overweegt Manipulatiebeveiliging uit te schakelen. Zet u die functie uit, dan stelt u uw device namelijk bloot aan bedreigingen en malware. Schakel de functie alleen uit wanneer de andere methoden niet werken. [Meer details vindt u bij ⚠️ Waar u op moet letten]
📌 Aanbevolen implementatiestrategieën:
| Klik om een methode te kiezen | 💻 Beste voor individuele gebruikers | 💻💻💻 Beste voor bedrijven |
| Methode 1: beveiligingsgeschiedenis handmatig verwijderen | ✓ | |
| Methode 2: wissen met een PowerShell-script | ✓ | |
| Methode 3: Manipulatiebeveiliging tijdelijk uitschakelen | ✓ |
Methode 1: beveiligingsgeschiedenis handmatig verwijderen
U kunt de beveiligingsgeschiedenis van Windows-beveiliging handmatig verwijderen, zonder scripts. Deze methode is eenvoudig: u hoeft slechts een paar knoppen aan te klikken.
📌Gebruiksscenario’s: eindgebruikers die de beveiligingsgeschiedenis zonder scripts willen wissen en eenmalige verwijderingen.
📌Vereiste: Opstarten in de veilige modus
- Open Verkenner met Win + E.
- Kopieer en plak het mappad in de adresbalk van Verkenner en druk op Enter:
C:\ProgramData\Microsoft\Windows Defender\Scans\History
- Klik met de rechtermuisknop op de map Service en kies Verwijderen.
- Start de computer opnieuw op om de wijzigingen door te voeren.
Na het opnieuw opstarten maakt het systeem automatisch een lege map Service aan, omdat het later weer een plek nodig heeft om de geschiedenis op te slaan.
Methode 2: beveiligingsgeschiedenis wissen via een PowerShell-script
De beveiligingsgeschiedenis van Windows-beveiliging handmatig wissen is prima werkbaar op één computer. Met PowerShell kunt u de gewenste registerconfiguratie echter automatiseren en tegelijk zorgen voor consistentie op meerdere endpoints.
📌Gebruiksscenario’s: deze methode is ideaal voor beheerders die de beveiliging van Windows-beveiliging automatisch willen beheren en de registerwijziging herhaalbaar en schaalbaar willen maken.
- Druk op de Win-toets, typ PowerShell en druk op Enter.
- Klik met de rechtermuisknop op Windows PowerShell en kies Als administrator uitvoeren.
- Kopieer en plak een van onderstaande opdrachten in de opdrachtprompt en druk op Enter.
- Beveiligingsgeschiedenis verwijderen:
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Recurse -Force
- De antivirusservice opnieuw starten:
Start-Service -Name WinDefend
Set-MpPreference -DisableRealtimeMonitoring $false
- De antivirusservice stoppen:
Set-MpPreference -DisableRealtimeMonitoring $true
Stop-Service -Name WinDefend -Force
⚠️ Waarschuwing: het is ook verstandig om PowerShell-scripts eerst op een lokale machine te testen voordat u ze uitrolt. [Meer details vindt u bij ⚠️ Waar u op moet letten] Problemen en fouten zijn op één computer nu eenmaal makkelijker terug te draaien dan op meerdere endpoints.
Methode 3: Manipulatiebeveiliging tijdelijk uitschakelen
Als de bovenstaande methoden niet werken, moet u mogelijk Manipulatiebeveiliging uitschakelen. Manipulatiebeveiliging is een beveiligingsfunctie die ongeautoriseerde wijzigingen aan de beveiligingsinstellingen van een device voorkomt.
📌 Vereiste: gebruikt u een device dat door een beveiligingsteam wordt beheerd, dan hebt u beheerdersrechten nodig.
Thuisgebruikers kunnen Manipulatiebeveiliging wel uitschakelen via de onderstaande stappen:
- Druk op de Win-toets, typ Beveiliging en klik op Windows-beveiliging.
- Selecteer Virus- en bedreigingsbeveiliging en daarna Instellingen voor Virus- en bedreigingsbeveiliging.
- Zet Manipulatiebeveiliging uit.
⚠️ Waarschuwing: vergeet niet om Manipulatiebeveiliging weer in te schakelen zodra u klaar bent. (Meer details vindt u bij ⚠️ Waar u op moet letten.) Volg daarvoor dezelfde stappen hierboven, maar zet Manipulatiebeveiliging juist aan.
⚠️ Waar u op moet letten bij het wissen van de beveiligingsgeschiedenis van Windows-beveiliging
| Risico’s | Mogelijke gevolgen | Herstelacties |
| Ongeautoriseerde toegang | Als gebruikers de geschiedenis mogen bekijken en verwijderen, kan dat worden misbruikt om kwaadaardige activiteit te verbergen. De beveiligingsgeschiedenis kan nuttige logboeken bevatten om het verwijderen van malware te valideren of om forensisch onderzoek te doen. | Schakel Manipulatiebeveiliging weer in om de beveiligingsinstellingen te herstellen of gebruik Logboeken in Windows om te controleren of daar nog activiteitsrecords staan. U kunt ook een back-up maken door de map Service te kopiëren voordat u die verwijdert. |
| Risico’s bij uitrol op afstand | Een PowerShell-script zonder tests uitrollen op meerdere endpoints en systemen kan de beveiliging verstoren. Het kan ook de realtimebeveiliging onderbreken, zeker wanneer het script zonder goede tests op productiesystemen wordt uitgerold. | Valideer scripts altijd eerst op een machine buiten de productieomgeving om zeker te weten dat ze het beoogde resultaat opleveren. |
| Gebruikersfouten | Gebruikers vergeten Manipulatiebeveiliging mogelijk weer in te schakelen, waardoor het systeem kwetsbaar blijft. | Schakel Manipulatiebeveiliging na het toepassen van de methoden altijd weer in. In zakelijke omgevingen kunt u beleid via GPO of MDM gebruiken om te zorgen dat Manipulatiebeveiliging weer wordt ingeschakeld. |
NinjaOne biedt consistente en centrale bescherming van IT-activa op schaal.
Meer weten over de beveiligingsgeschiedenis van Windows-beveiliging
- Logboeken in Logboeken: het wissen van de beveiligingsgeschiedenis verwijdert geen gebeurtenissen uit Logboeken. Die moet u apart wissen.
- Forensisch onderzoek: gebruikt u de app voor onderzoek na een incident, maak dan een back-up van de Defender-geschiedenis voordat u die wist. Klik daarvoor op de map Service (methode 1) en druk op Ctrl + C en vervolgens op Ctrl + V.
- Manipulatiebeveiliging: Manipulatiebeveiliging is een beveiligingsfunctie die ongeautoriseerde wijzigingen aan de beveiligingsinstellingen van een device voorkomt.
- Geen optie in de interface: er is geen GUI-optie (grafische gebruikersinterface) om de beveiligingsgeschiedenis te wissen. U moet het logboek dus handmatig verwijderen of een script gebruiken.
Bescherm gevoelige malwaregegevens door de beveiligingsgeschiedenis van Windows-beveiliging te wissen
Windows-beveiliging beschermt uw device tegen bedreigingen met Microsoft Defender Antivirus, Windows Firewall en Smart App Control, gericht op virussen, malware en meer. Windows-beveiliging houdt eerdere bedreigingsdetecties, geblokkeerde items en dergelijke bij op de pagina met de beveiligingsgeschiedenis, die u kunt gebruiken om het verwijderen van malware te valideren, forensisch onderzoek te doen enzovoort. De beveiligingsgeschiedenis van Windows-beveiliging wissen in Windows 11 beschermt de privacy van gebruikers en beperkt onnodige datarommel.
Gerelateerde onderwerpen:
