这种情况多是由于Defender已经删除或用户手动删除被标记的文件,而Defender并未及时跟进文件状况所致。
相关命令行:
del /f /s /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service"
del /f /s /q "C:\ProgramData\Microsoft\Windows Defender\Quarantine"
剩下的那部分威胁等级为“低”的可以通过删除C:\ProgramData\Microsoft\Windows Defender\Scans\mpenginedb.db来清空,不过那部分在正常系统运行或者安全模式下可能会被占用,需要到恢复环境或PE环境中删除