Manchmal sind die Informationen, die Windows Defender oder Windows Security anzeigt, ziemlich schwer zu verstehen. Wenn Sie dieses Sicherheitsschild auf Ihrem Computer verwenden und alle von dieser App bereitgestellten Informationen verstehen möchten, können Sie die verwenden WinDefLogView oder Windows Defender-Protokollanzeige. Es ruft Daten aus dem Ereignisprotokoll ab und zeigt alle von Windows Defender generierten Informationen an.
Unabhängig davon, ob Sie einen Schnellscan oder einen vollständigen Scan ausführen, scannt die Windows-Sicherheit nach potenziellen Bedrohungen, schädlichen Dateien, Viren, Malware usw. Wenn etwas Verdächtiges gefunden wird, markiert es die Datei sofort. Dann können Sie die Details wie Dateispeicherort, zugehöriger Registrierungspfad, Dienst, Taskplaner-Informationen usw. finden. Manchmal kann es jedoch bei einigen Bedrohungen komplex sein. Aus diesem Grund können Sie WinDefLogView verwenden, das alles vereinfacht und alle Details in einem organisierten Format anzeigt. Zu Ihrer Information zeigt es die folgenden Dinge:
- Dateinamen
- Bedrohungsname
- Erkennungszeit, Schweregrad
- Kategorie
- Erkennungsbenutzer
- Aktion
- Herkunft
- Prozessname
- URK
- Pfad erkennen
- Bedrohungs-ID
- Erkennungs-ID
- Computername
- Ereignisprotokollzeit
Es zeigt den Computernamen an, da es Daten von externen Quellen abrufen kann, während es in einem Netzwerk verwendet wird. Ob die Windows-Sicherheit eine oder mehrere Bedrohungen erkannt hat, sie kann alles aus der entsprechenden Protokolldatei abrufen. Zu Ihrer Information speichert Windows Security die Protokolldatei hier: C:\ProgramData\Microsoft\Windows Defender\Support.
Lesen Sie das Windows Defender-Ereignisprotokoll mit WinDefLogView
Gehen Sie folgendermaßen vor, um das Windows Defender-Ereignisprotokoll mit WinDefLogView zu lesen:
- Laden Sie die App herunter und doppelklicken Sie auf die ausführbare Datei.
- Gehe zu Datei > Datenquelle auswählen.
- Wählen Sie die Quelle aus und klicken Sie auf OK.
- Klicken Sie auf die Schaltfläche Aktualisieren.
- Klicken Sie mit der rechten Maustaste auf die Bedrohung und wählen Sie sie aus Eigenschaften.
- Alle Details finden Sie hier.
Um mehr über den Prozess zu erfahren, lesen Sie weiter.
Zuerst müssen Sie die App von der offiziellen Website herunterladen, extrahieren und auf die doppelklicken WinDefLogView.exe Datei.
Dann müssen Sie die Datenquelle auswählen. Klicken Sie dazu auf Datei und wählen Sie die aus Wählen Sie Datenquelle Möglichkeit.
Zu Ihrer Information, es kann Daten aus diesen Quellen erkennen:
- Dieses System
- Externer Ordner
- Entfernter Computer
- Mehrere Remote-Computer
- Schattenkopie
Da Sie Ihren eigenen Computer verwenden, wählen Sie die Dieses System Option und klicken Sie auf die OK Taste.
Klicken Sie anschließend auf die Aktualisierung Taste. Dann zeigt es alle erkannten Bedrohungen auf Ihrem Bildschirm an. Sie können mit der rechten Maustaste auf eine beliebige Bedrohung klicken und die auswählen Eigenschaften Option, um alle Details zu finden.
Es ist möglich, alle Daten in die Zwischenablage zu kopieren, damit Sie sie zur weiteren Fehlerbehebung mit anderen teilen können.
Wenn es andererseits jede Menge Bedrohungen anzeigt und Sie eine bestimmte finden möchten, können Sie die Suchoption verwenden. Klicken Sie dazu auf das Suchsymbol und geben Sie das Schlüsselwort gemäß Ihren Anforderungen ein.
Das ist alles! Hoffe, diese Anleitung hat geholfen. Wenn Sie möchten, können Sie WinDefLogView von herunterladen nirsoft.net.
Wie lese ich Windows Defender-Protokolle?
Es gibt hauptsächlich zwei Möglichkeiten, Windows Defender- oder Windows-Sicherheitsprotokolle unter Windows 11 oder Windows 10 zu erstellen. Erstens können Sie die Hilfe der Ereignisanzeige erhalten. Es speichert alle Informationen zu den auf Ihrem PC durchgeführten Windows-Sicherheitsscans. Wenn dies jedoch zeitaufwändig für Sie ist, können Sie WinDefLogView herunterladen, eine portable Anwendung, die Benutzern das Lesen der Windows Defender-Protokolle erleichtern soll.
Lesen: So verwenden Sie die Windows-Sicherheit in Windows 11 für den besten Schutz.
Verfügt Windows Defender über eine Protokolldatei?
Ja, Windows Defender hat mehrere Protokolldateien. Es erstellt ein Protokoll, wenn Sie einen Scan auf Ihrem PC durchführen. Unabhängig davon, ob es sich um einen schnellen Scan, einen vollständigen Scan, einen benutzerdefinierten Scan oder einen Microsoft Defender-Offline-Scan handelt, erstellt Windows Defender jedes Mal ein Protokoll. Sie finden die Protokolldateien hier: C:\ProgramData\Microsoft\Windows Defender\Support. Wenn Sie die Protokolldateien jedoch benutzerfreundlich auslesen möchten, können Sie auf WinDefLogView zurückgreifen.
Lesen Sie weiter: So verwenden Sie die Ereignisanzeige, um die unbefugte Nutzung eines Windows-Computers zu überprüfen.
