Schutzverlauf des überwachten Ordnerzugriffs

[W.]

Klicke im Defender doch einfach mal auf einen der Einträge 'Niedrig'. Nun sollte ein Drop Down mit Details zum blockierten Element angezeigt werden.
Nachträglich eingefügt:

 

[I.]

Alle Einträge finden sich auch in der Ereignisanzeige.

...und dort dann im Ordner "Windows Defender / Operational".
Dass dort manche Einträge etwas "seltsam" aussehen, scheint aktuell normal zu sein.

 

[w.]

Klicke im Defender doch einfach mal auf einen der Einträge 'Niedrig'. Nun sollte ein Drop Down mit Details zum blockierten Element angezeigt werden.

Darum geht es doch nicht, die Einträge "NIEDRIG" zu filtern, sondern darum, dass die "alten LEICHEN" dieser Auflistung (von Oktober bis heute) endgültig verschwinden, dh. NICHT mehr aufgelistet werden.

 

[w.]

Alle Einträge finden sich auch in der Ereignisanzeige....und dort dann im Ordner "Windows Defender / Operational".Dass dort manche Einträge etwas "seltsam" aussehen, scheint aktuell normal zu sein.

Hier, in diesem Ordner, gibt es für Dezember 396 Einträge. Aber ich sehe keine Möglichketen, die unerwünschten Auflistungen los zu werden.

 

[W.]

Sorry, habe erst jetzt gesehen, dass Du Dich an den Thread angehängt hast. Wenn Du die History löschen willst (Warum? Sie könnte doch hilfreich sein) --> Bedrohungsprotokoll entleeren | IT-Administrator Magazin.

 

[w.]

Aus diesem Thread ausgliedern.

-->Doppelklicken Sie dann zum Öffnen:Windows Defender\Scans\History\Service\DetectionHistoryMöglicherweise werden Sie um Erlaubnis gebeten, also klicken Sie darauf. Der vollständige Pfad wird sein:C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistoryLöschen Sie alle Unterordner unter diesem Ordner.Die von uns zuvor durchgeführten Schritte können einige der möglichen Ursachen des Problems beseitigen, und damit kommen wir der Lösung viel näher. Wir wären für Ihre Mühe natürlich dankbar. Ich freue mich nun auf weitere Informationen Ihrerseits und stehe Ihnen gerne bei weiteren Fragen zur Verfügung.

Das wäre zu schön, wenn es überhaupt klappen würde, denn bei mir sieht es unter Windows 11-22H2-22621.900 leider ganz anders aus. Ab 3. Oktober sammeln sich hier die Einträge!

 

[w.]

Sorry, habe erst jetzt gesehen, dass Du Dich an den Thread angehängt hast. Wenn Du die History löschen willst (Warum? Sie könnte doch hilfreich sein) --> Bedrohungsprotokoll entleeren | IT-Administrator Magazin.

Nachfolgend steht dort:

Dieser Tipp zeigt Ihnen wie Sie den Schutzverlauf unter Windows 10 manuell ausradieren.

Suchen Sie zunächst den Ordner "%programdata%\Microsoft\Windows Defender\Scans\History\Service". Anschließend sind im Unterverzeichnis "DetectionHistory" drei Log-Files zu finden, die Sie komplett löschen müssen. Alternativ ist es auch möglich mit Administratorrechten das Unterverzeichnis sowie die Dateien lediglich umzubenennen. Wenn Sie beim nächsten Mal den Schutzverlauf öffnen, ist die Liste leer. Der Defender meldet nur noch, dass keine kürzlich ausgeführten Aktionen erkannt wurden.
DER SCHUTZVERLAUF IST VISUELL NICHT LEER!

 

[H.]

OT:
Hallo wippigallus,
unschön, dass Du hier einen fremden Thread für Deine Zwecke kaperst!
Mitch hat diesen Thread wohl für sein Problem eröffnet, nicht für Deines!
Wie Du Deine eigenen Probleme hier schildern kannst, sollte Dir eigentlich bekannt sein!
Mit freundlichen Grüßen,

 

[I.]

Darum geht es doch nicht, die Einträge "NIEDRIG" zu filtern, sondern darum, dass die "alten LEICHEN" dieser Auflistung (von Oktober bis heute) endgültig verschwinden, dh. NICHT mehr aufgelistet werden.

Das ist ein Protokoll. Natürlich werden dort alle Dinge aufgelistet, die entsprechende Meldungen ausgelöst haben. Das ist der Zweck der Sache.
Überhaupt ist es ja gerade der Sinn, der von dir manuell aktivierten Funktion des Ordnerzugriffsschutzes, dass Zugriffe nicht freigegebener Programme entsprechend protokolliert werden. Du hast also manuell eine Funktion angeschaltet und beschwerst dich darüber, dass diese jetzt genau das tut, was sie tun soll.
Wenn dich das stört, schalte sie wieder ab. Dann gibt es keine entsprechenden Meldungen mehr. Alternativ erlaube die Zugriffe der entsprechenden Prozesse. Dann kommen ebenfalls keine Meldungen mehr.
Irgendwie scheinst du dann wohl nicht das gleiche Problem zu haben, wie der eigentliche Fragesteller dieses Threads. Ich denke auch, du solltest dazu nächstes Mal eine eigene Frage öffnen.

 

[w.]

Das ist ein Protokoll. Natürlich werden dort alle Dinge aufgelistet, die entsprechende Meldungen ausgelöst haben. Das ist der Zweck der Sache.Überhaupt ist es ja gerade der Sinn, der von dir manuell aktivierten Funktion des Ordnerzugriffsschutzes, dass Zugriffe nicht freigegebener Programme entsprechend protokolliert werden. Du hast also manuell eine Funktion angeschaltet und beschwerst dich darüber, dass diese jetzt genau das tut, was sie tun soll.Wenn dich das stört, schalte sie wieder ab. Dann gibt es keine entsprechenden Meldungen mehr. Alternativ erlaube die Zugriffe der entsprechenden Prozesse. Dann kommen ebenfalls keine Meldungen mehr.

Wenn das alles so klar ist, warum nennt man mir denn nicht einfach wie die Deaktivierung zu machen ist?
Ich für meinen Teil brauche kein ellenlanges Protokoll.
Also bitte, "Wie kann ich die Meldungen stoppen und aus der Anzeige löschen?"

 

[I.]

Ich für meinen Teil brauche kein ellenlanges Protokoll.

Noch mal: das ellenlange Protokoll ist das Resultat der von dir selbst aktivierten Funktion des überwachten Ordnerzugriffs.
Wenn dich die von dir selbst aktivierte Funktion stört, dann solltest du dich nicht über die Funktion beschweren, sondern sie einfach wieder abschalten. Solange du sie an lässt, werden alle nicht freigegebenen Zugriffe auf die von die konfigurierten Ordner entsprechend protokolliert. Das ist der Sinn der Sache!

 

[w.]

Wenn dich die von dir selbst aktivierte Funktion stört, dann solltest du ... sie einfach wieder abschalten.

Menschenskind nochmals....,
ich wiederhole gern meine Bitte: ""Wie kann ich die Meldungen stoppen und aus der Anzeige löschen?"
Ist das so schwer zu verstehen und warum das ewige "Nachhaken"?
Es sind nicht alle USER vom Fach, sondern auf 'good will' manches Mal angewiesen.

 

[I.]

ich wiederhole gern meine Bitte: ""Wie kann ich die Meldungen stoppen und aus der Anzeige löschen?"

Und ich wiederhole die Antwort: schalte den überwachten Ordnerzugriff ab. Die Einträge verschwinden dann nach einiger Zeit von alleine aus dem Protokoll.

Ist das so schwer zu verstehen und warum das ewige "Nachhaken"?Es sind nicht alle USER vom Fach, sondern auf 'good will' manches Mal angewiesen.

Was erwartest du denn, wenn du jegliche Hinweise einfach ignorierst? Die Antworten werden sich nicht ändern, egal wie oft du die Frage neu formulierst.
Wenn du die Antworten nicht verstehst, dann frag nach. Aber einfach nur die Frage immer wieder zu wiederholen, wird dich jetzt nicht wirklich weiterbringen.
Da an sich zum Thema alles gesagt ist, ist dann hier auch mal zu.