Windows Defender: Hoe items uit de quarantaine te verwijderen?

[aspaan]

Hallo,

Ik zie dat er soms wel eens door Windows-Defender items in quarantaine worden geplaatst
Ik vraag mij af of ik die uit de quarantaine kan wissen of verwijderen, of doet Defender dat zelf na een bepaalde tijd?
En als dat na een bepaalde tijd wordt gedaan, kan ik die termijn dan zelf aanpassen?

Alvast bedankt voor alle suggesties

 

[Senso]

Die vraag is al eens gesteld.
Zie dit artikel.
Bron: Internet 2026

 

[aspaan]

Ik denk, dat ik het heb gevonden, waarschijnlijk kan Bleachbit, De Quarantaine-items verwijderen
Alleen had ik graag geweten, of ik de tijdseenheid van Defender kan aanpassen, zodat Windows de
items na een door mij ingestelde tijd gaat legen.

 

[Senso]

Onderstaande klopt niet? Is een vraag.
Via File Explorer (Manual Deletion):

1. Navigate to C:\ProgramData\Microsoft\Windows Defender\Quarantine.
2. Note: You may need to enable "Show hidden files, folders, and drives" in File Explorer View settings to see this folder.
3. Delete the contents of this folder.

Waarom wil je dat dan zelf handmatig bepalen? Ik zie het nut niet.

 

[bron]

C:\ProgramData\Microsoft\Windows Defender\Quarantine

De eigenaar van deze map is SYSTEM, zou ik zo laten.

Ik denk, dat ik het heb gevonden, waarschijnlijk kan Bleachbit, De Quarantaine-items verwijderen

Hoezo zelf verwijderen? Defender verandert de bestandsnamen van verdachte bestanden en versleutelt de inhoud dus ze kunnen geen schade aanrichten.

Af en toe een offline scan is aan te bevelen

 

[Willemhvh]

Beste aspaan (en anderen die meelezen),

Er is inderdaad wat onduidelijkheid over hoe Windows Defender dit afhandelt, maar het is eigenlijk heel strak in te stellen als je de juiste officiële Windows-commando's gebruikt.

Allereerst een belangrijke veiligheidswaarschuwing: Gebruik géén programma's zoals BleachBit om de quarantaine van Defender te legen. Deze programma's forceren het verwijderen van bestanden en beschadigen vaak de beveiligingsdatabase van Windows, waarna Defender niet meer goed functioneert. Ook het handmatig rommelen in systeemmappen van Defender is af te raden.

Hier is de juiste en veilige manier om dit op te lossen:

1. Kan ik de tijd aanpassen hoelang items bewaard blijven?Ja, dat kan! Standaard verwijdert Defender deze items na een bepaalde periode (meestal 30 dagen), maar je kunt dit aantal dagen zelf instellen via PowerShell.

• Klik met de rechtermuisknop op de Windows Start-knop en kies Terminal (Beheerder) of Windows PowerShell (Admin).
• Typ of plak het volgende commando en druk op Enter:Set-MpPreference -QuarantinePurgeItemsAfterDelay 14(In dit voorbeeld heb ik 14 dagen gekozen. Je kunt het getal '14' veranderen in elk gewenst aantal dagen. Verander je het naar 1, dan wordt het na 1 dag geleegd).

2. Hoe wis ik die geschiedenis (visuele meldingen) direct?Als de bedreiging al is verwijderd (zoals in je screenshot staat), maar de melding blijft hinderlijk in de 'Beschermingsgeschiedenis' staan, kun je dat logboek als volgt veilig opschonen:

• Open de Verkenner. Ga bovenaan naar Weergeven > Weergeven > Verborgen items (zorg dat dit is aangevinkt).
• Blader naar deze map:C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory
• In deze map zie je mapjes met nummers (bijv. 01, 02, etc.). Verwijder alleen de inhoud (de mapjes) in de map DetectionHistory.
• Start je computer opnieuw op. De geschiedenis is nu weer netjes leeg en je hebt niets geforceerd met externe programma's.

Hopelijk lost dit je vraag volledig op en ben je weer de baas over je eigen instellingen!

 

[bron]

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory

SYSTEM is de eigenaar van map C:\ProgramData\Microsoft\Windows Defender\Scans\
Dat is niet voor niets. Zou ik zo laten.

Standaard verwijdert Defender deze items na een bepaalde periode (meestal 30 dagen)

De standaard waarde bij mij in Windows 11 is 90 dagen. Je kan dit opvragen met

Get-MpPreference | Select-Object QuarantinePurgeItemsAfterDelay

De waarde 0 betekent "nooit automatisch verwijderen"

 

[Willemhvh]

Beste bron,

Bedankt voor de goede aanvullingen! Je hebt technisch gezien helemaal gelijk en het is goed dat je dit even verduidelijkt voor iedereen die meeleest.

De reden dat ik de workaround voor de inhoud van de "DetectionHistory" map benoemde, is vanwege de beruchte 'spookmelding-bug' in Windows Defender. In de praktijk komt het nog wel eens voor dat Defender blijft waarschuwen voor een dreiging die allang is opgelost of verwijderd. Als de melding in de gebruikersinterface vastloopt en blijft hangen, is het handmatig leegmaken van die specifieke map vaak de enige effectieve manier om de geschiedenis te resetten en van de loze waarschuwing af te komen. Maar je punt is helemaal terecht: zolang Windows Defender goed functioneert en er geen spookmeldingen zijn, kun je het beste wegblijven uit de systeemmappen.

Ook bedankt voor de tip met het Get-MpPreference commando en de verduidelijking over de 90 dagen! Die standaardwaarde heeft Microsoft in de loop der tijd nog wel eens gewijzigd tussen verschillende Windows-versies, dus zelf even controleren met dat commando is de meest zekere methode.

 

[bron]

Als de melding in de gebruikersinterface vastloopt en blijft hangen, is het handmatig leegmaken van die specifieke map vaak de enige effectieve manier

Een andere manier die eerst geprobeerd kan worden is de offline scan waarbij wordt gescand voordat Windows wordt gestart. Dan wordt ook de quarantaine lijst opgeschoond van oude/nieuwe items die inmiddels zijn opgelost.

Noot: Deze scan is geen volledige disk scan. Het is een "snelle scan" die een aantal extra dingen doet zoals verwijderen van rootkits en boot‑level malware.

 

[Willemhvh]

Beste bron,

Bedankt voor deze uitstekende aanvulling! De offline scan is inderdaad een veel veiligere en minder ingrijpende eerste stap die men altijd eerst zou moeten proberen. Het feit dat Defender dan buiten de actieve Windows-omgeving om kan scannen, lost vaak de blokkades op die die spookmeldingen veroorzaken.

Zo hebben we een mooi compleet stappenplan in dit topic staan: eerst de officiële offline scan, en mocht dat in een heel hardnekkig geval niet baten, dan is er altijd nog de handmatige methode als laatste redmiddel.