Как да възстановите файл под карантина в Microsoft Defender

Антивирусната програма Microsoft Defender е надежден избор за защита на вашия компютър с Windows. Той постоянно постига високи резултати в AV тестове, включва множество опции за сканиране и предоставя няколко допълнителни инструмента. Но това не означава, че е безпогрешен и имунизиран срещу предупреждения за фалшиви положителни резултати.

Ето какво да направите, ако Defender постави под карантина файл, за който знаете, че е безопасен.

Защо Defender би поставил под карантина безопасен файл?

Microsoft Defender обикновено е добър в това да не предупреждава за безопасни файлове. Докато вирусните дефиниции се поддържат актуални (особено ако научите как да актуализирате ръчно Windows Defender), фалшивите положителни резултати са редки. Но се случват.

Defender осигурява силна защита, като е проактивен и поставя под карантина потенциалните заплахи, както и активните. Файловете обикновено се маркират като подозрителни поради несъответстващ или изтекъл цифров подпис. Това може да възникне и ако файлът е бил неправилно докладван като опасен.

Как да възстановите файл под карантина в Defender

Подозрителните файлове обикновено се поставят под карантина, вместо да се изтриват автоматично. Това означава, че те са поставени в защитено състояние на задържане, така че можете да решите дали трябва да бъдат изтрити или не. В някои ситуации обаче файловете, за които е потвърдено, че са заразени, ще бъдат изтрити, за да се защити вашата система.

Можете да намерите наскоро поставени под карантина файлове в хронологията на защитата.

1. Отворете Настройки > Поверителност и сигурност > Защита на Windowsи щракнете върху Отворете Windows Security бутон.
2. Изберете Защита от вируси и заплахи и щракнете върху История на защитата опция под бутона Сканиране.
3. Можете да филтрирате хронологията на защитата, за да покажете файловете под карантина, като използвате бутона в горната част.
4. Намерете файла, който искате да възстановите, и го изберете. След това можете да изберете опцията да го възстановите.

За да предотвратите повторното маркиране на файла, можете да го добавите към списъка с изключения. Можете да намерите тази опция в настройките за защита от вируси и заплахи. Ако имате нужда от повече помощ, вижте нашето ръководство за добавяне на изключения към антивирусната програма Microsoft Defender.

Как да възстановите файл под карантина с помощта на командния ред

Ако по някаква причина не можете да получите достъп до приложението за защита на Windows, можете да възстановите файловете под карантина в командния ред (с повишени права).

1. В Windows Search въведете Command Prompt и щракнете върху Изпълни като администратор опция.
2. В командния ред въведете следната команда: cd „%ProgramFiles%\Windows Defender“.
3. След това въведете: MpCmdRun.exe -restore -listall за да видите списък с всички файлове в карантина.
4. Можете да възстановите един файл, като напишете: MpCmdRun.exe -restore -name „Име на файл“. Заменете Filename с името на файла, който искате да възстановите.

Ако даден файл е поставен под карантина, защото е потенциална мрежова заплаха, може да не успеете да го възстановите. Това обикновено се дължи на факта, че системата може вече да няма необходимите мрежови идентификационни данни за достъп до файла.

Възстановяване на файлове под карантина от Microsoft Defender

Microsoft Defender обикновено е доста добър в откриването на безопасни файлове сред подозрителни. Но понякога може да постави под карантина файлове, за които знаете, че са безопасни. В тези случаи можете да възстановите файлове или в Windows Security, или в командния ред.