清除安全中心病毒和威胁防护历史记录

Windows安全中心保护历史记录如何清除：

保护历史记录仅保留两周的事件，之后它们将从此页面消失。

以下引用的是Microsoft的文章：

通过 Windows 安全应用中的 "保护历史记录" 页面，你可以转到查看 Microsoft Defender 防病毒已为你代表、已删除的 可能有害的应用 或已关闭的关键服务执行的操作。

注意: 保护历史记录仅保留两周的事件，之后它们将从此页面消失。

事件在保护历史记录中显示为一系列卡片。 如果卡片需要引起你的注意，你将在卡片图标上看到两个彩色锁屏提醒之一。

• 红色 -这是一个需要立即关注的严重项目。

• 黄色 -此项不是紧急的，但应在可能时进行检查。

通过单击智能卡，可将其展开并获取更多详细信息。 下面是您可能看到的一些最常见的条目。

恶意软件警报

如果 Microsoft Defender 防病毒检测到了一个恶意软件，它将记录在保护历史记录中。

发现威胁-需要执行操作

这表示 Microsoft Defender 防病毒软件检测到可能存在威胁，需要你做出有关如何处理它的决策。 选择右下角的 "操作" 下拉列表将使你能够 隔离 威胁、使其呈现无害情况，或者如果你确信此项目已被虚假标识为威胁，你可以选择允许在设备上使用。

警告: 如果你不确定项目是否安全，最好选择 " 隔离"。 选择 "在设备上允许 " 将使文件继续进行，并且如果确实是威胁，则是您的数据。 个人信息或设备现在可能存在风险。

如果您选择 "允许" 并稍后想要撤消该操作，请转到 " 允许的威胁 " 页面，并将其从 "允许列表" 中删除。 

已隔离威胁

这表示威胁已被阻止并被隔离。 它尚未被删除，但不应为数据或设备带来风险。 可以执行两个 操作 ：

• 删除 -这将从您的设备中删除威胁。

• 还原 -这会将文件重新放置在你的设备上，然后，Defender 将再次将其检测为威胁，并在保护历史记录中创建一个新的 发现威胁-"需要操作 " 项目。 如果您确信此 idem 是安全的，则需要转到该位置并选择 "在设备上允许" 。

威胁被阻止

这表示 Defender 已阻止并删除你的设备上的威胁。 你的部分无需执行任何操作，但你可能希望考虑威胁如何到达你的计算机，以便减少再次发生的风险。 威胁可能送达的常见方式包括电子邮件中的不安全附件、从不安全的网站下载或通过受感染的 USB 存储设备。

如果您认为这是 "假正值" 并且文件是安全的，则可以选择 操作 ，然后选择 " 允许"。 此威胁已被删除， 因此仅在 下次看到此文件时才适用。 如果要使用该文件，则需要重新下载。

修正未完成

这表示 Microsoft Defender 防病毒采取了修复威胁的步骤，但无法成功完成清理。 选择要展开的卡片，查看需要执行的其他步骤。

(PUA 的潜在有害应用)

可能有害的应用程序是可能导致计算机运行缓慢、显示意外广告或最坏的软件的类别，安装可能更有害或令人讨厌的其他软件。 它不会接收到恶意软件的级别，但仍会执行您可能不喜欢的操作。

如果你想要确认已为你的设备打开 PUA 阻止，请参阅保护你的电脑免受可能不需要的应用程序的危害。

此应用已被阻止

Microsoft Defender SmartScreen 能够在安装可能有害的应用之前阻止这些应用，如果发生这种情况，你将在保护历史记录中看到阻止的事件。 

如果您认为该阻止出现错误，而您希望允许文件运行，则可以选择 操作，然后按 " 允许"。 此时，你需要重新下载文件才能使用它。

如果您选择 "允许" 并稍后想要撤消该操作，请转到 " 允许的威胁 " 页面，并将其从 "允许列表" 中删除。 

重要服务已关闭

如果关闭了重要服务（如 SmartScreen for Microsoft Edge），则保护历史记录还会通知你。 选择该通知的卡，然后在 " 操作 " 下，在 "操作" 下打开该功能。