Cómo recuperar un archivo puesto en cuarentena por Windows Defender en Windows 10

Si Microsoft Defender Antivirus en Windows 10 puso en cuarentena un archivo de confianza, la mejor manera de recuperarlo es a través de Seguridad de Windows , no con una herramienta de recuperación de terceros. Abra Protección contra virus y amenazas > Historial de protección , revise la detección y use Restaurar solo si está seguro de que el archivo es un falso positivo. Microsoft advierte que restaurar un archivo en cuarentena puede hacer que Defender lo detecte de nuevo; si esto sucede, debe revisar la nueva alerta y seleccionar Permitir en el dispositivo solo si está seguro de que el archivo es seguro.

Advertencia de seguridad: No restaure ni permita la restauración de un archivo solo porque lo necesite. Confirme el origen, la ruta, el editor o la firma del archivo (si están disponibles) y el motivo por el que Defender lo marcó. Si tiene dudas, déjelo en cuarentena y obtenga una copia limpia de una fuente confiable.

Cómo restaurar un archivo en cuarentena en Windows Defender

  1. Abra Seguridad de Windows. Seleccione Inicio, busque Seguridad de Windows y abra la aplicación.
  2. Abra el historial de protección. Seleccione Protección contra virus y amenazas y, a continuación, elija Historial de protección . Microsoft indica que se requieren privilegios de administrador para revisar los detalles de las amenazas, y el historial de protección guarda los eventos durante aproximadamente dos semanas.
Windows 10 Seguridad de Windows: página de protección contra virus y amenazas con el historial de protección resaltado.
Abra el historial de protección desde la página de Protección contra virus y amenazas para revisar qué hizo Defender con el archivo.
  1. Localiza el elemento en cuarentena. Expande la ficha correspondiente y verifica la ruta del archivo afectado y su detección. Si la página ofrece filtros, selecciona la vista de elementos en cuarentena para reducir la lista.
  2. Seleccione Restaurar. Para una entrada etiquetada como Amenaza en cuarentena , abra Acciones y seleccione Restaurar . Esto vuelve a colocar el archivo en el dispositivo.
Historial de protección de Windows 10 que muestra una tarjeta de amenaza en cuarentena con la acción Restaurar seleccionada.
Utilice la función Restaurar únicamente para un elemento en cuarentena que haya verificado que es seguro.
  1. Gestiona la nueva detección si Defender vuelve a marcar el archivo como peligroso. Microsoft indica que un archivo restaurado puede generar inmediatamente una nueva entrada de "Amenaza encontrada: se requiere acción" . Abre esa alerta, selecciona "Acciones" y elige " Permitir en el dispositivo solo" si estás seguro de que la detección es un falso positivo.
El historial de protección de Windows 10 muestra que se encontró una amenaza y se requiere acción con la opción "Permitir" resaltada en el dispositivo.
Tras una restauración, la opción "Permitir en el dispositivo" impide que Defender vuelva a bloquear el mismo archivo verificado.

Para obtener las instrucciones actuales de Microsoft, consulte el Historial de protección en la aplicación Seguridad de Windows y Restaurar archivos en cuarentena en Microsoft Defender Antivirus .

Restaurar, Permitir en el dispositivo y Eliminar no son lo mismo

AcciónLo que haceCuándo usarlo
RestaurarDevuelve un archivo en cuarentena al dispositivo.Cuando hayas verificado que el archivo en cuarentena es seguro.
Permitir en el dispositivoPermite que Defender acepte el objeto en lugar de bloquearlo de nuevo.Solo en caso de un falso positivo confirmado.
EliminarElimina la amenaza puesta en cuarentena del dispositivo.Cuando no confías en el archivo o no lo necesitas.

Si el historial de protección indica "Amenaza bloqueada" en lugar de "Amenaza en cuarentena" , Microsoft indica que la amenaza ya ha sido bloqueada y eliminada. En ese caso, al seleccionar "Permitir", se modifica lo que sucede la próxima vez que Defender detecte el archivo; no se restaura la copia eliminada. Si la fuente es de confianza, permítala y descargue una copia nueva de la fuente original.

¿Qué ocurre si Defender ya ha eliminado el archivo?

Si el archivo ya no está disponible en cuarentena y no puede descargarlo de nuevo, primero revise su copia de seguridad habitual o el Historial de archivos. Para un archivo que se eliminó del almacenamiento local y no se encuentra en la Papelera de reciclaje, la aplicación de línea de comandos Recuperación de archivos de Windows de Microsoft puede ser una opción de último recurso.

Deje de usar la unidad de origen lo máximo posible antes de la recuperación. Los datos de los archivos eliminados pueden sobrescribirse con el uso normal del ordenador. Microsoft también exige que el destino de la recuperación esté en una unidad diferente a la de origen.

Por ejemplo, para buscar documentos de Word en una unidad de sistema NTFS eliminada recientemente y escribir los archivos recuperados en la unidad E:, un comando típico es:

winfr C: E: /regular /n *.docx

Símbolo del sistema de administrador que muestra un comando winfr de recuperación de archivos de Windows desde la unidad C a la unidad E para archivos DOCX
La función de recuperación de archivos de Windows utiliza una unidad de destino diferente, por lo que la actividad de recuperación no sobrescribe los datos de la unidad de origen.

Utilice el modo Normal para archivos eliminados recientemente en una unidad NTFS en buen estado. Microsoft recomienda el modo Extensivo cuando un archivo se eliminó hace tiempo, el disco se formateó o se dañó, o la unidad de origen utiliza FAT o exFAT. La recuperación nunca está garantizada, especialmente después de que se haya sobrescrito el espacio libre. Consulte la guía de Recuperación de archivos de Windows de Microsoft para obtener información sobre la sintaxis y los modos de recuperación.

Si falta la opción Restaurar

  • Asegúrese de haber abierto un elemento etiquetado como "Amenaza en cuarentena" ; un elemento marcado como "Amenaza bloqueada" podría haber desaparecido.
  • Comprueba la fecha. El historial de protección guarda los eventos durante aproximadamente dos semanas, por lo que las entradas más antiguas pueden desaparecer.
  • Utilice una cuenta de administrador para ver todos los detalles y acciones relacionadas con las amenazas.
  • En un ordenador del trabajo o de la escuela, la política de seguridad puede restringir estos controles; póngase en contacto con su administrador de TI en lugar de desactivar la protección.

Evite desactivar la protección en tiempo real o agregar exclusiones de carpetas generales solo para recuperar un archivo. Una decisión específica sobre un falso positivo verificado mantiene el resto de la protección de Defender activa, y posteriormente puede revisar los elementos permitidos en la página Amenazas permitidas .

Una nota sobre Windows 10 en 2026

Microsoft finalizó el soporte estándar para Windows 10 el 14 de octubre de 2025. Los equipos con Windows 10 siguen funcionando y los sistemas compatibles pueden usar las Actualizaciones de seguridad extendidas, pero Microsoft recomienda actualizar a una versión de Windows compatible siempre que sea posible. Consulte la guía de Microsoft sobre el fin del soporte para Windows 10 para conocer las opciones disponibles.

Dejar un comentario

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF ​​de las fotos JPEG y previsualizar los cambios por lotes de forma segura.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.