К обсуждениям

История защиты Defender пуста после уведомления: что сверить

Редакция VOne Технологии

Почему уведомление Windows Security и пустая Protection History не обязательно противоречат друг другу: срок хранения, фильтр, активный антивирус, Controlled Folder Access и безопасный пакет событий.

Начните со срока и времени

Microsoft указывает, что Protection History сохраняет события только две недели, после чего они исчезают из списка. Поэтому отсутствие старой карточки ожидаемо, а отсутствие записи сразу после нового предупреждения требует проверки. Запишите время уведомления, его категорию и действие пользователя. Не фотографируйте полный путь к личному файлу и не раскрывайте имя обнаружения без необходимости. Сравнивайте событие с историей в тот же день, а не с уведомлением месячной давности.

Проверьте активного поставщика

Откройте Windows Security → Settings → Manage providers и убедитесь, какое приложение сейчас отвечает за Antivirus. Если активен сторонний продукт, его журнал может быть главным источником, а Defender — не единственным. Затем откройте Virus & threat protection и посмотрите текущие угрозы, время последнего сканирования и состояние обновлений защиты. Не отключайте сторонний антивирус ради появления карточки: достаточно записать владельца защиты и проверить его штатный журнал.

Различите тип уведомления

Protection History включает действия Defender, потенциально нежелательные приложения и отключённые важные службы. Controlled Folder Access относится к защите от вымогателей и блокирует неизвестным приложениям изменение защищённых папок. Поэтому зафиксируйте, была ли это угроза, PUA, блокировка доступа к папке или информационное завершение сканирования. Microsoft поясняет, что уведомления без срочного действия можно отдельно настраивать; сама всплывающая карточка не всегда означает необработанную угрозу.

Поставьте обратимую контрольную точку

Обновите определения через штатный раздел Virus & threat protection updates и выполните обычное быстрое сканирование, не создавая тестовый вредоносный файл. После завершения проверьте Current threats и Protection History, затем перезапустите приложение Windows Security один раз. Если интерфейс всё ещё пуст, сохраните версию Windows Security из Settings → About и время проверки. Не удаляйте содержимое Service или History вручную: это стирает доказательства и не является официальным способом ремонта.

Эскалируйте по измеримым данным

Для поддержки подготовьте редакцию и сборку Windows, версию Windows Security, активного поставщика, время свежего уведомления, его обезличенную категорию, результат быстрого сканирования и снимок пустого списка без путей. Красный или жёлтый статус, который остаётся необработанным, требует внимания раньше косметического расхождения интерфейса. Исправление подтверждено, когда новое легитимное событие появляется с правильным временем или поддержка объясняет, в каком журнале его должен хранить активный защитник.

Материал подготовлен самостоятельно с автоматизацией и редакционно проверен 29 июля 2026 года по обезличенному сигналу Microsoft Q&A и официальной документации Microsoft; пути, журналы и сведения об угрозах не собирались.

Источники и проверка

Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.

Ответы

0 опубликовано
Ответов пока нет. Вы можете начать обсуждение.

Ваш ответ

Добавьте свой опыт или уточнение по теме.

Вы публикуете как Аноним Аватар отличает разговоры, но не раскрывает личные данные.

Ответ появится сразу. Не публикуйте личные данные, ключи и приватные ссылки.