Jak przywrócić plik poddany kwarantannie w programie Microsoft Defender

Program antywirusowy Microsoft Defender to niezawodny wybór do ochrony komputera z systemem Windows. Konsekwentnie osiąga wysokie wyniki w testach antywirusowych, zawiera wiele opcji skanowania i zapewnia kilka dodatkowych narzędzi. Ale to nie znaczy, że jest nieomylny i odporny na ostrzeganie o fałszywych alarmach.

Oto, co zrobić, jeśli usługa Defender podda kwarantannie plik, o którym wiesz, że jest bezpieczny.

Dlaczego Defender miałby poddawać bezpieczny plik kwarantannie?

Microsoft Defender ogólnie dobrze nie ostrzega o bezpiecznych plikach. Tak długo, jak definicje wirusów są aktualizowane (zwłaszcza jeśli uczysz się jak ręcznie zaktualizować program Windows Defender), fałszywe alarmy są rzadkie. Ale one się zdarzają.

Defender zapewnia silną ochronę, będąc proaktywnym i poddaje kwarantannie zarówno potencjalne, jak i aktywne zagrożenia. Pliki są zazwyczaj oznaczane jako podejrzane ze względu na niedopasowany lub wygasły podpis cyfrowy. Może również wystąpić, jeśli plik został błędnie zgłoszony jako niebezpieczny.

Jak przywrócić plik poddany kwarantannie w programie Defender

Podejrzane pliki są zazwyczaj poddawane kwarantannie, a nie automatycznie usuwane. Oznacza to, że są one bezpiecznie przechowywane, dzięki czemu możesz zdecydować, czy powinny zostać usunięte. Jednak w niektórych sytuacjach pliki potwierdzone jako zainfekowane zostaną usunięte w celu ochrony systemu.

Pliki ostatnio poddane kwarantannie można znaleźć w Historii ochrony.

1. otwarty Ustawienia > Prywatność i bezpieczeństwo > Zabezpieczenia systemu Windowsi kliknij przycisk Otwórz zabezpieczenia systemu Windows przycisk.
2. Wybierać Ochrona przed wirusami i zagrożeniami i kliknij Historia ochrony opcję pod przyciskiem Skanuj.
3. Możesz filtrować historię ochrony, aby wyświetlić pliki poddane kwarantannie za pomocą przycisku u góry.
4. Znajdź plik, który chcesz przywrócić, i wybierz go. Następnie możesz wybrać opcję przywrócenia go.

Aby zapobiec ponownemu oflagowaniu pliku, możesz dodać go do listy wykluczeń. Możesz znaleźć tę opcję w Ustawieniach ochrony przed wirusami i zagrożeniami. Jeśli potrzebujesz dodatkowej pomocy, zapoznaj się z naszym przewodnikiem na temat dodawanie wykluczeń do programu antywirusowego Microsoft Defender.

Jak przywrócić plik poddany kwarantannie za pomocą wiersza polecenia

Jeśli z jakiegoś powodu nie możesz uzyskać dostępu do aplikacji Zabezpieczenia systemu Windows, możesz przywrócić pliki poddane kwarantannie w wierszu polecenia (z podwyższonym poziomem uprawnień).

1. W Windows Search wpisz Wiersz polecenia i kliknij Uruchom jako administrator opcja.
2. W wierszu polecenia wprowadź następujące polecenie: cd „%ProgramFiles%\Windows Defender”.
3. Następnie wpisz: MpCmdRun.exe -restore -listall aby zobaczyć listę wszystkich aktualnie poddanych kwarantannie plików.
4. Możesz przywrócić pojedynczy plik, wpisując: MpCmdRun.exe -restore -name „Nazwa pliku”. Zamień nazwę pliku na nazwę pliku, który chcesz przywrócić.

Jeśli plik został poddany kwarantannie, ponieważ stanowił potencjalne zagrożenie sieciowe, przywrócenie go może być niemożliwe. Dzieje się tak zwykle dlatego, że system może nie mieć już wymaganych poświadczenia sieciowe aby uzyskać dostęp do pliku.

Przywracanie plików poddanych kwarantannie przez usługę Microsoft Defender

Microsoft Defender jest zwykle dość dobry w wykrywaniu bezpiecznych plików wśród podejrzanych. Ale czasami może poddać kwarantannie pliki, o których wiesz, że są bezpieczne. W takich przypadkach możesz przywrócić pliki w Zabezpieczeniach systemu Windows lub w wierszu polecenia.