背景
我使用的是 Windows 10(版本 10.0.18363 Build 18363)。我下载但没有安装 Metasploit(我是 CSA)。我忘了添加豁免,Windows Defender 自然地解压并提取了 msi 包中的数百个漏洞。
我暂时决定从管理 Powershell 控制台中删除安装程序包,使用-Force
. 安装程序似乎已经被隔离了。
现在,即使经过另一次全面扫描,不再存在的威胁仍然显示为 Defender 中的待处理操作:
我打开了每一个威胁,选择了 Remove hit Start Actions(下图):
该列表立即消失,似乎没有采取任何行动(例如,反恶意软件服务可执行文件不会在 CPU 中达到峰值)但我仍然有一个不清楚的警告:
此设备上可能存在威胁:发现 0 个威胁
返回主页并调用病毒和威胁防护下的查看威胁详细信息,重新填充列表。
单击此图块上的 Start Actions 具有与上述相同的效果:列表暂时清除,但循环返回会再次显示它们。
问题
我的设备上不再存在威胁,我只想清除此列表。
我该怎么做?
由于某种原因,没有比我描述的更进一步的操作,等待 2 天清除了待处理的项目,并且磁贴恢复为绿色复选标记,尽管它们在保护历史记录中仍然显示为“补救可能不完整”。
如果有人有比“等待”更好的解释,请添加它。