Windows Defender ist eine in das Windows-Betriebssystem integrierte Lösung zum Schutz Ihres Computers vor Malware wie Viren und bösartigen Anwendungen. Eines der von Windows Defender bereitgestellten Tools ist das Defender-Protokoll, das Informationen zu allen Aktivitäten und Ereignissen im Zusammenhang mit der Erkennung und Entfernung von Bedrohungen speichert.
In einigen Fällen müssen Sie möglicherweise bestimmte Einträge aus dem Windows Defender-Protokoll löschen. Dies kann nützlich sein, wenn Sie das Protokoll von alten Daten löschen oder Einträge für bestimmte Bedrohungen löschen möchten, die bereits verarbeitet oder gepatcht wurden.
Sie können Einträge aus dem Windows Defender-Protokoll mithilfe des Registrierungseditors des Windows-Betriebssystems löschen. Der Registrierungs–Editor ist eine spezielle Anwendung, mit der Sie Einstellungen und Werte in der Registrierung des Betriebssystems ändern können. Bitte beachten Sie, dass das Bearbeiten der Registrierung gefährlich sein kann und sich auf den Betrieb Ihres Computers auswirken kann. Erstellen Sie daher eine Sicherungskopie der Registrierung, bevor Sie Änderungen vornehmen.
Löschen von Einträgen aus dem Windows Defender-Protokoll über die Registrierung
Das Windows Defender-Protokoll enthält Informationen zu erkannten Bedrohungen und anderen Ereignissen, die mit dem Betrieb des Antivirenprogramms zusammenhängen. Aber nach und nach kann das Protokoll sehr groß werden und eine beträchtliche Menge an Speicherplatz beanspruchen.
Wenn Sie das Windows Defender-Protokoll löschen müssen, können Sie die Windows-Registrierungswerkzeuge verwenden. Das Entfernen von Einträgen aus dem Windows Defender-Protokoll über die Registrierung umfasst mehrere Schritte:
- Sichern der Registrierung: es wird empfohlen, vor dem Löschen der Protokolleinträge eine Sicherungskopie der Windows-Registrierung zu erstellen, damit Sie bei Problemen das System wiederherstellen können.
- Registrierungs-Editor öffnen: drücken Sie Win + R, geben Sie "regedit" ein und drücken Sie die Eingabetaste.
- Zum Abschnitt mit Protokolleinträgen wechseln: erweitern Sie die folgenden Pfade: "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Monitoring\RecentDetections".
- Löschen von Datensätzen: klicken Sie mit der rechten Maustaste auf den Abschnitt "RecentDetections" und wählen Sie "Entfernen".
- Neustart des Computers: nach dem Löschen der Protokolleinträge wird empfohlen, den Computer neu zu starten, damit die Änderungen wirksam werden.
Wichtig: es wird empfohlen, vor Änderungen an der Windows-Registrierung einen Wiederherstellungspunkt oder eine Systemsicherung zu erstellen, damit das System bei Bedarf wieder in den vorherigen Zustand zurückkehren kann.
Jetzt wissen Sie, wie Sie Einträge aus dem Windows Defender-Protokoll über die Registrierung löschen können. Befolgen Sie die obigen Schritte mit Vorsicht, und beachten Sie die grundlegenden Sicherheitsprinzipien bei der Arbeit mit der Windows-Registrierung.
Vorbereiten des Löschens von Datensätzen
Bevor Sie Einträge aus dem Windows Defender-Protokoll über die Registrierung löschen können, müssen Sie einige vorbereitende Schritte ausführen.
1. Stellen Sie sicher, dass Sie über Administratorrechte auf dem Computer verfügen. Zum Ausführen von Registrierungsvorgängen sind erhöhte Berechtigungen erforderlich.
2. Erstellen Sie einen Systemwiederherstellungspunkt. Dadurch wird es möglich, zum vorherigen Zustand zurückzukehren, wenn etwas schief geht.
3. Öffnen Sie den Registrierungs-Editor, indem Sie die Tastenkombination "Win + R" drücken, "regedit" in die Startzeile eingeben und die Eingabetaste drücken.
4. Navigieren Sie zu "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Reporting". In diesem Abschnitt werden die Windows Defender-Protokolleinträge gespeichert.
5. Erstellen Sie eine Sicherungskopie der Registrierung. Dadurch wird der vorherige Status der Registrierung wiederhergestellt, wenn etwas schief geht.
Jetzt können Sie die Einträge aus dem Windows Defender-Protokoll über die Registrierung löschen. Öffnen Sie den Artikel "Wie entferne ich Einträge aus dem Windows Defender-Protokoll über die Registrierung", um fortzufahren.
Sichern der Registrierung
Wenn Sie eine Sicherungskopie der Registrierung erstellen, können Sie die Einstellungen und Anwendungsdaten wiederherstellen, wenn Probleme auftreten. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie den Registrierungs-Editor, indem Sie eine Tastenkombination drücken Win + R und den Befehl eingeben regedit.
- Wählen Sie im Registrierungs-Editor den Schlüssel aus Datei im oberen Menü.
- Klicken Sie im Kontextmenü auf Export.
- Geben Sie an, wo das Backup gespeichert werden soll, und geben Sie einen Anzeigenamen für das Backup ein.
- Wählen Sie die Registrierungszweige aus, die Sie kopieren möchten, oder lassen Sie die Option ausgewählt Die gesamte Registrierung.
- den Knopf drücken Speichern.
Nachdem Sie diese Schritte ausgeführt haben, wird eine Sicherungskopie der Registrierung erstellt. Wenn nach Änderungen in der Registrierung Probleme oder Fehler auftreten, können Sie das System mithilfe dieser Kopie wiederherstellen. Die Windows Defender-Protokolleinträge können auch wiederhergestellt werden, indem die entsprechenden Registrierungsschlüssel aus einer Sicherung importiert werden.
Denken Sie daran, die Registrierung zu sichern, bevor Sie komplexe Vorgänge oder Änderungen am System vornehmen. Dies vermeidet den Verlust wichtiger Daten und bewahrt die Stabilität des Betriebssystems.
Öffnen des Registrierungseditors
Um Einträge aus dem Windows Defender-Protokoll über die Registrierung zu entfernen, müssen Sie den Registrierungs-Editor öffnen. Führen Sie dazu die folgenden Schritte aus:
| Schritt 1: | Drücken Sie die Taste "Win" + "R", um das Fenster "Ausführen" zu öffnen. |
| Schritt 2: | Geben Sie den Befehl "regedit" ein und drücken Sie die Eingabetaste. |
| Schritt 3: | Das Fenster "Registrierungs-Editor" wird angezeigt. |
Jetzt können Sie mit dem Registrierungs-Editor mit dem Löschen von Einträgen aus dem Windows Defender-Protokoll fortfahren.
Navigieren zum Ordner mit Windows Defender-Einträgen
Das Windows Defender-Protokoll enthält wichtige Informationen zum Schutz des Betriebssystems und kann für die Ereignisanalyse nützlich sein. Wenn Sie Einträge aus dem Windows Defender-Protokoll entfernen müssen, können Sie die Registrierung verwenden. Bevor Sie dies jedoch tun, ist es wichtig zu wissen, wo diese Datensätze gespeichert sind.
Standardmäßig befindet sich der Ordner mit dem Windows Defender-Protokoll am folgenden Speicherort:
| Betriebssystem | Pfad des Protokollordners |
|---|---|
| Windows 10 | C:\ProgramData\Microsoft\Windows Defender\Scans\History |
| Windows 8 und 8.1 | C:\ProgramData\Microsoft\Windows Defender\Scan |
| Windows 7 | C:\ProgramData\Microsoft\Microsoft Antimalware\Support |
Um den Ordner mit den Windows Defender-Einträgen zu finden, öffnen Sie den Datei-Explorer und navigieren Sie je nach Betriebssystem zu dem entsprechenden Pfad. Im Ordner Verlauf (für Windows 10) oder Scan (für Windows 8 und 8.1) finden Sie Dateien mit der Erweiterung .log, die Protokolleinträge enthalten.
Das Löschen dieser Dateien kann helfen, das Windows Defender-Protokoll von alten Einträgen zu löschen und Speicherplatz auf der Festplatte freizugeben, aber seien Sie vorsichtig und sichern Sie diese Dateien vorab, um sie bei Bedarf wiederherzustellen.
Einträge aus dem Protokoll löschen
Das Windows Defender-Protokoll enthält Informationen über die Aktionen des Antivirenprogramms, einschließlich erkannter Bedrohungen, blockierter Dateien und Scanergebnisse. Manchmal müssen Sie möglicherweise einige Einträge aus diesem Protokoll löschen, um unnötige Informationen zu entfernen oder aus Datenschutzgründen. Die Standardschnittstelle von Windows Defender hat jedoch keine Funktion zum Löschen bestimmter Datensätze. Sie können die Registrierung verwenden, um Einträge aus dem Windows Defender-Protokoll zu löschen.
Führen Sie die folgenden Schritte aus, um Einträge aus dem Windows Defender-Protokoll über die Registrierung zu entfernen:
- Öffnen Sie den Registrierungs-Editor. Drücken Sie die Taste "Win" + "R" auf Ihrer Tastatur, um das Fenster "Ausführen" zu öffnen, und geben Sie "regedit" ein. Drücken Sie die Eingabetaste, um den Registrierungs-Editor zu öffnen.
- Navigieren Sie zum gewünschten Registrierungszweig. Suchen und erweitern Sie im linken Bereich des Registrierungs-Editors die folgenden Zweige: "HKEY_LOCAL_MACHINE", "SOFTWARE", "Microsoft", "Windows Defender", "Scan".
- Löschen Sie die Einträge aus dem Protokoll. Im rechten Bereich des Registrierungs-Editors sehen Sie eine Liste der Schlüssel, die den Protokolleinträgen entsprechen. Klicken Sie mit der rechten Maustaste auf den Schlüssel, den Sie löschen möchten, und wählen Sie Löschen. Bestätigen Sie die Löschung.
- Schließen Sie den Registrierungs-Editor. Schließen Sie nach dem Löschen aller erforderlichen Einträge den Registrierungs-Editor.
Nachdem Sie diese Schritte ausgeführt haben, werden die ausgewählten Einträge aus dem Windows Defender-Protokoll gelöscht. Beachten Sie, dass das Löschen von Einträgen aus dem Protokoll zum Verlust einiger Daten führen kann und die Möglichkeit zur Überwachung und Analyse der Aktionen des Antivirenprogramms verringert wird.
Es ist wichtig zu beachten, dass das Ändern der Registrierung gefährlich sein kann und zu einer Fehlfunktion des Computers führen kann. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie eine Sicherungskopie der Registrierung erstellen und beim Löschen von Einträgen aus dem Windows Defender-Protokoll vorsichtig sein.
