[Aide] Supprimer historique de protection Windows 11

[brusezot]

Merci pour ton retour :

Set-MpPreference -ScanPurgeItemsAfterDelay j’ai mis la valeur 1

Je n’avais pas essayé par GPO, je test, on verra demain, mais je n’y crois pas beaucoup.

Merci de ton aide

[brusezot]

Pourtant j’ai bien la valeur à 1 :

[duJambon]

@brusezot a dit dans Supprimer historique de protection Windows 11 :

En faite, c’est dans ce menu que je souhaitais supprimer l’historique :

Alors, ce que tu cherches doit se trouver là:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\

Mais c’est bien protégé, il faut booter depuis un autre disque.

[Violence]

C’est ce qu’il a fait apparemment. Sur le site de Microsoft il conseille de faire la chose en mode sans echec

[brusezot]

Bonjour à tous, mon historique est toujours présent, c’est incroyable…

J’ai fait en mode sans echec, j’ai également fait l’opération depuis un live boot, par GPO, par la commande :

Rien n’y fait c’est une dinguerie, ça me les … Windows de Mer… LOL

[brusezot]

Je pense que je vais m’aider d’une VM pour chercher plus loin

[michmich]

@brusezot Tu as l’air très préoccupé par ton historique, travailler sur un live cd ne laisse théoriquement que peu de traces exploitables par ton gouvernement à ton encontre.

[Violence]

Je ne comprends pas bien non plus le pourquoi.

Théoriquement, c’est censé fonctionner donc soit il y a un un schmilblick lors des manips soit peut être un p’tit malware qui met le boxon ?

[brusezot]

@Violence tu as essayé toi ?

[Violence]

Non du tout
J’ai aucun intérêt à le faire mais la méthode est fournie par Microsoft himself

[brusezot]

Si il y a une personne qui peut me prouver que ça marche je suis preneur

[Raccoon]

Je viens de tester la commande

Set-MpPreference -ScanPurgeItemsAfterDelay 1200

et je confirme qu’elle ne marche pas, j’ai toujours les mêmes entrées dans l’historique.

[Violence]

@Raccoon a dit dans Supprimer historique de protection Windows 11 :

Je viens de tester la commande

Set-MpPreference -ScanPurgeItemsAfterDelay 1200

et je confirme qu’elle ne marche pas, j’ai toujours les mêmes entrées dans l’historique.

Tu as mis 1200 jours ???

[Violence]

@brusezot

Tu peux tester Defender UI pour clear l’history après avoir stopper WD

https://www.defenderui.com

[Raccoon]

@Violence au début j’ai mis 100 jours, ça n’a rien effacé et comme l’historique remontait jusqu’à 2022 j’ai essayé en visant plus large, mais ça n’a rien effacé non plus.

[Violence]

@Raccoon

Il faut mettre la valeur à 1 sinon tu supprime l’historique après 100 jours. Si tu la mets à 1, ça supprime après 24h

–> Ou alors j’ai mal compris le délire et c’est tout à fait possible.

DefenderUI est à tester aussi…

mais globalement, je crois que c’est assez buggé cette histoire ha ha

[brusezot]

Bonjour à tous, merci pour ces échanges, je viens de tester Defender UI, eh alors cela a fonctionné directement. Un grand bravo à @Violence pour avoir trouvé…

[Violence]

Cool
De rien…