win11怎么查看windows defender日志 Win11安全中心病毒和威胁防护历史

通过Windows安全中心可查看Defender的扫描结果与威胁处理记录，进入“病毒和威胁防护”后点击“保护历史记录”即可浏览近期安全事件。2. 使用PowerShell命令Get-MpThreatDetection可获取详细检测日志，包括受感染文件路径、进程ID及处理状态。3. 通过事件查看器访问“Windows Defender Operational”日志可查看系统级操作记录，适用于深入分析Defender的各类安全响应行为。

如果您需要了解Windows Defender防病毒软件在您的设备上执行了哪些安全操作，例如扫描结果、威胁处理记录等，可以通过以下方法查看详细的日志信息。

本文运行环境：Dell XPS 13，Windows 11。

一、通过Windows安全中心查看保护历史记录

Windows安全中心提供了一个用户友好的界面来查看Defender的防护活动，适合大多数普通用户直接浏览近期的安全事件。

1、点击任务栏上的“开始”按钮，打开“设置”应用。

2、选择“隐私和安全性”，然后点击“Windows 安全中心”。

3、在主界面中，点击“病毒和威胁防护”。

4、向下滚动页面，找到并点击“保护历史记录”部分。

5、系统会列出所有最近的防护事件，包括检测时间、威胁名称、严重性等级和处理动作。黄色卡片表示建议检查但不紧急的项目。

二、使用PowerShell命令获取详细检测日志

PowerShell可以访问更底层的日志数据，适用于需要分析完整威胁记录或导出日志进行进一步处理的用户。

百度文心百中

百度大模型语义搜索体验中心

22

查看详情

1、在开始菜单搜索“PowerShell”，右键选择“以管理员身份运行”。

2、输入命令 Get-MpThreatDetection 并按回车执行。

3、该命令将显示每一条威胁检测的完整记录，包含受感染文件的路径、进程ID以及处理状态。

4、如需查看已清除威胁的汇总信息，可执行命令 Get-MpThreat。

三、通过事件查看器访问系统级操作日志

事件查看器是Windows内置的高级日志工具，能够展示Defender的所有操作事件，适合排查复杂的安全问题。

1、按下 Win + R 键，输入 eventvwr.msc 并回车，打开事件查看器。

2、在左侧导航栏展开“应用程序和服务日志” > “Microsoft” > “Windows” > “Windows Defender” > “Operational”。

3、在中间窗格中，您可以看到所有与Defender相关的操作事件，双击某条记录可查看详细信息，如扫描类型、结果代码和涉及的进程。

以上就是win11怎么查看windows defender日志 Win11安全中心病毒和威胁防护历史的详细内容，更多请关注php中文网其它相关文章！