Windows Defender 脱机扫描日志存储在哪里?

您可能想知道Windows Defender是否能够存储脱机扫描的日志文件。好吧,据我们所知,流行的防病毒和恶意软件扫描程序并没有做这样的事情,但如果您真的想访问有价值的数据,还有其他事情要做。现在,如果您真的想查看离线扫描的结果,我们可以提供帮助,当然,这没有问题,而且是免费的。

可能无法下载数据,但至少您可以查看它,然后确定您要如何处理手头的信息。 

如何查看Windows Defender 脱机版(Windows Defender Offline)扫描结果

如果您要查看Windows Defender 脱机版(Windows Defender Offline)扫描结果或日志,那么此信息应该对您的任务有很大帮助。

1] 支持

找到Windows Defender日志文件的最简单方法之一是导航到以下位置并窥探 -

C:\ProgramData\Microsoft\Windows Defender\Support

这是最简单的方法,但它并不能显示您可能需要的所有内容,因此我们将讨论其他方法。 

2]事件日志

Windows Defender 脱机扫描日志

您可能知道这一点,但事件日志(Event Log)中显示了几件事,其中包括来自Windows Defender脱机扫描的数据。要进入该部分,我们建议启动搜索框,然后复制并粘贴以下命令,然后按键盘上的Enter键。 

%windir%\System32\winevt\Logs\Microsoft-Windows-Windows Defender%4Operational.evtx

至少,这应该会提供一些更需要的信息,因此请继续前进,并在准备好时导航到那里。 

或者,您可以右键单击Start按钮,然后从那里选择Event Viewer

然后转到Event Viewer > Applications and Services Logs > Microsoft > Windows > Windows Defender > Operational。 

完成所有这些之后,用户现在应该看到以下内容: 

  • Windows Defender扫描已开始。(事件ID 1000
  •  Windows Defender扫描已完成。(事件ID 1001
  •  Windows Defender签名版本已更新。(2000)

在这里您可以查看日志。

3]如何查找扫描结果

好的,所以当涉及到扫描结果时,事情可能会变得有点棘手,但并非不可能。您要做的是再次右键单击“开始(Start)”按钮,然后选择Settings > UpdateSecurity > Windows Security > Virus和威胁防护”。 

病毒(Virus)和威胁防护下的这个部分,用户应该选择任何威胁历史(Threat History)选项,基本上就是这样。 

日志通常由系统管理员使用,或用于提交Windows Defender的错误或问题。



About the author

我是一位强烈推荐的 Windows 10 专家,我专注于帮助人们个性化他们的计算机外观并使他们的 Office 工具更加用户友好。我利用自己的技能帮助他人找到使用 Microsoft Office 的最有效方法,包括如何格式化文本和图形以进行在线打印、如何为 Outlook 创建自定义主题,甚至如何自定义桌面任务栏的外观计算机。



Related posts