windows怎么查看windows defender扫描历史_Windows Defender扫描历史查看方法

通过Windows安全中心可查看Windows Defender的扫描历史，包括威胁名称、操作类型和文件路径；02. 使用PowerShell命令可导出详细日志用于排查，支持批量分析与自动化处理。

如果您在使用电脑时发现文件被删除或隔离，但不确定是哪个安全软件操作的，很可能是Windows Defender在后台执行了扫描。以下是查看其扫描历史记录的具体方法：

本文运行环境：Dell XPS 13，Windows 11。

一、通过Windows安全中心查看保护历史

Windows Defender会自动记录所有检测、清除和隔离的操作，这些信息被集中保存在“保护历史”中，用户可以随时查看并恢复误删的文件。

1、按下 Win + I 快捷键打开系统设置界面。

2、点击进入“隐私和安全性”选项，然后选择“Windows 安全中心”。

3、在主界面中找到并点击“病毒和威胁防护”模块。

4、向下滚动至“威胁历史记录”部分，点击“查看完整历史记录”或“保护历史”链接。

5、在此页面将列出所有近期的扫描事件，包括检测到的威胁名称、操作类型（如已清除、已隔离）、发生时间及受影响的文件路径。

UP简历

基于AI技术的免费在线简历制作工具

128

查看详情

二、使用命令行工具导出扫描日志

对于需要详细日志进行排查的用户，可以通过PowerShell命令查询Windows Defender的日志条目，适用于批量分析或自动化处理场景。

1、右键点击开始菜单，选择“Windows PowerShell（管理员）”或“终端（管理员）”。

2、输入以下命令以检索最近的Defender事件：

Get-WinEvent -LogName "Microsoft-Windows-Windows Defender/Operational" | Where-Object {$_.Id -eq 1116} | Select-Object TimeCreated, Message

3、按回车执行后，系统将显示包含隔离和删除操作的时间戳与详细信息。

4、如需导出为文本文件，可在命令末尾追加 | Out-File "C:\DefenderHistory.txt" 将结果保存到指定位置。

以上就是windows怎么查看windows defender扫描历史_Windows Defender扫描历史查看方法的详细内容，更多请关注php中文网其它相关文章！