WinDefLogView para ver e ler o log do Windows Defender

Quando você executa qualquer verificação completa, verificação offline e verificação rápida do Windows Defender, um arquivo de log é criado. WinDefLogView permite acessar o log e ler o arquivo. O pequeno utilitário lê o log de eventos do Windows Defender (Microsoft-Windows-Windows Defender/Operational) no Windows 11 e 10. Ele exibe o log completo de ameaças detectadas pelo Windows Defender em seu sistema. Você pode ver Tempo de detecção, Gravidade, Nome do arquivo, Categoria, Usuário de detecção, Nome da ameaça, Ação, Origem e outros para cada linha de log. A ferramenta exibirá o log de ameaças detectadas em seu computador local, computadores remotos em sua rede e disco externo também. Veja sobre outra ferramenta – PropertySystemView – Alterar Propriedades e Metadados do Arquivo no Windows

O WinDefLogView é compatível com o Windows Defender nos sistemas Windows 11 e Windows 10 de 64 e 32 bits. No entanto, a ferramenta também funciona perfeitamente em versões mais antigas do Windows, como o Windows 7, e permite ver os dados em um computador remoto com Windows 10 ou 11, ou em uma unidade externa com Windows 10 ou Windows 11.

Nirsoft WinDefLogView

Aqui está como usar o WinDefLogView no Windows 11 ou 10 –

1. Obtenha a ferramenta neste link de download.
2. WinDefLogView é apenas um pequeno arquivo .exe autônomo que você pode executar em qualquer sistema sem instalar nada. Então, uma vez baixado, clique duas vezes em WinDefLogView.exe para começar a usá-lo.
3. A ferramenta mostrará uma lista com o log de todas as ameaças detectadas pelo Windows Defender.
4. Se desejar, você pode exportar a lista para o arquivo html/xml/tab-delimited/comma-delimited usando o Salvar itens selecionados.
5. Além disso, você pode copiar o log do Windows Defender selecionado para a área de transferência (Ctrl+C) e colá-los no Excel usando Ctrl+V.
6. Se você quiser ver o log de ameaças detectadas em um computador remoto, navegue até Arquivo.
7. Ou selecione Fonte de dados ou pressione F7.
8. Escolher Computador remoto no carregar de caixa combo.
9. Digite o nome ou endereço IP do computador remoto. Certifique-se de ter acesso total de administrador ao computador remoto para ver o log de ameaças detectadas.
10. Para ver as ameaças detectadas em mais de uma máquina remota, escolha o Vários computadores remotos.
11. Digite os nomes dos computadores, delimitados por vírgulas.

Visualize ameaças detectadas na unidade externa usando WinDefLogView

1. Conecte o dispositivo externo ao laptop.
2. Navegar para Arquivo.
3. Ou escolha Fonte de dados ou pressione F7.
4. Selecione – Pasta Externa de carregar de grupo de opções.
5. Escolha a pasta de log de eventos na unidade externa, como G:\Windows\System32\Winevt\Logs).
6. Novamente, certifique-se de ter acesso de leitura à pasta de log de eventos.

Quando você tem acesso de leitura Você pode querer ter acesso de leitura a esta pasta, você terá que executar o WinDefLogView como Administrador.

1. A ferramenta exigirá o arquivo Microsoft-Windows-Windows Defender%4Operational.evtx.
2. A ferramenta tentará detectar arquivos de log de arquivo quando a opção ‘Ler arquivos de log de arquivo’ estiver habilitada.

Isso é tudo!!

Sobre Sunita Adoro jogar com o Windows 10. Sugestão – Indo para a alteração do Registro ou edição de arquivos do sistema, lembre-se de fazer um backup ou criar um ponto de restauração antes de iniciar.