윈 도 우 Windows 11 24H2의 Defender 보호 기록 폴더가 어디인가요?

맞다고요? "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service"까지는 맞지만, "DetectionHistory"라는 폴더가 없어졌는데요? 그리고 "Unknown.Log"라는 텍스트 파일만 보이는데요?

>>

코파일럿에 물어보았더니 "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service" 폴더의 "Unknown.Log" 파일에 저장이 된다고 하네요. 

경로는 24H2도 동일합니다

DetectionHistory폴더는 파일 탐지후에 보호기록이 발생하면 생성이 되는데

가끔 늦게 생길때가 있습니다

%ProgramData%\Microsoft\Windows Defender\Scans\History\Service <-

걍 Service 폴더를 삭제하면됩니다

기록 삭제는 위엣분이 올려주신 중국산 제거 도구로 하셔도되고 

- 원제작자의 파일 정보 일부를 누락시킨후 출처도 안 박고 재컴파일해서 올라온 파일도 있습니다..

한번만 실행하면 시스템과 레지스트리 여기저기에 unlocker 흔적을 남기니 참고하세요 

재부팅후에 깔끔하게 처리하려면 아래 툴을 추천합니다 

https://github.com/LesFerch/ClearDefenderHistory

이벤트뷰어 오픈 - 응용프로그램및 서비스로그 - 마이크로소프트 - Windows - Windows Defender - Operational

-오른쪽 작업창 로그지우기 클릭- 창뜨면 지우기 선택....그게 다야 입니다....

24H2에서는 'DetectionHistory  폴더를 만들지는 않는 거 같습니다. 'Service' 폴더 밑에 'Unknown.Log' 파일을 만들어 그 파일에 보호 내용을 기록하는 거 같은데, 이번에 그 내용으로 숫자로 표시된 몇 줄의 내용이 기록되어 있었지만, 그 뜻을 알 수는 없었습니다. 디펜더 기록을 30일이 지나서 삭제하도록 그냥 둔 게 아니라 로컬 그룹 정책의 수정과 PowerShell 명령을 통해 3일간만 저장하도록 한 게 적용이 된 것인지 Windows 보안의 보호 기록에는 최신 기옥이 없는 것으로 나오더군요.

그래서 그냥은 안 지워지기 때문에 'Unlocker'를 이용하여 'Unknown.Log' 파일을 삭제하였습니다. 별 문제는 없는 듯 하네요.

버전이 저하고 같은데, 왜 디펜더만 다르게 표시되죠? 뭘 별다르게 설정하는 것도 없는데???

컴퓨터마다 다르게 나타나니 통일된 해결 방법도 찾기 어렵겠네요.