Inicio
» WINDOWS
»
Cómo recuperar un archivo puesto en cuarentena por Windows Defender en Windows 10
Cómo recuperar un archivo puesto en cuarentena por Windows Defender en Windows 10
Si Microsoft Defender Antivirus en Windows 10 puso en cuarentena un archivo de confianza, la mejor manera de recuperarlo es a través de Seguridad de Windows , no con una herramienta de recuperación de terceros. Abra Protección contra virus y amenazas > Historial de protección , revise la detección y use Restaurar solo si está seguro de que el archivo es un falso positivo. Microsoft advierte que restaurar un archivo en cuarentena puede hacer que Defender lo detecte de nuevo; si esto sucede, debe revisar la nueva alerta y seleccionar Permitir en el dispositivo solo si está seguro de que el archivo es seguro.
Advertencia de seguridad: No restaure ni permita la restauración de un archivo solo porque lo necesite. Confirme el origen, la ruta, el editor o la firma del archivo (si están disponibles) y el motivo por el que Defender lo marcó. Si tiene dudas, déjelo en cuarentena y obtenga una copia limpia de una fuente confiable.
Cómo restaurar un archivo en cuarentena en Windows Defender
Abra Seguridad de Windows. Seleccione Inicio, busque Seguridad de Windows y abra la aplicación.
Abra el historial de protección. Seleccione Protección contra virus y amenazas y, a continuación, elija Historial de protección . Microsoft indica que se requieren privilegios de administrador para revisar los detalles de las amenazas, y el historial de protección guarda los eventos durante aproximadamente dos semanas.
Abra el historial de protección desde la página de Protección contra virus y amenazas para revisar qué hizo Defender con el archivo.
Localiza el elemento en cuarentena. Expande la ficha correspondiente y verifica la ruta del archivo afectado y su detección. Si la página ofrece filtros, selecciona la vista de elementos en cuarentena para reducir la lista.
Seleccione Restaurar. Para una entrada etiquetada como Amenaza en cuarentena , abra Acciones y seleccione Restaurar . Esto vuelve a colocar el archivo en el dispositivo.
Utilice la función Restaurar únicamente para un elemento en cuarentena que haya verificado que es seguro.
Gestiona la nueva detección si Defender vuelve a marcar el archivo como peligroso. Microsoft indica que un archivo restaurado puede generar inmediatamente una nueva entrada de "Amenaza encontrada: se requiere acción" . Abre esa alerta, selecciona "Acciones" y elige " Permitir en el dispositivo solo" si estás seguro de que la detección es un falso positivo.
Tras una restauración, la opción "Permitir en el dispositivo" impide que Defender vuelva a bloquear el mismo archivo verificado.
Restaurar, Permitir en el dispositivo y Eliminar no son lo mismo
Acción
Lo que hace
Cuándo usarlo
Restaurar
Devuelve un archivo en cuarentena al dispositivo.
Cuando hayas verificado que el archivo en cuarentena es seguro.
Permitir en el dispositivo
Permite que Defender acepte el objeto en lugar de bloquearlo de nuevo.
Solo en caso de un falso positivo confirmado.
Eliminar
Elimina la amenaza puesta en cuarentena del dispositivo.
Cuando no confías en el archivo o no lo necesitas.
Si el historial de protección indica "Amenaza bloqueada" en lugar de "Amenaza en cuarentena" , Microsoft indica que la amenaza ya ha sido bloqueada y eliminada. En ese caso, al seleccionar "Permitir", se modifica lo que sucede la próxima vez que Defender detecte el archivo; no se restaura la copia eliminada. Si la fuente es de confianza, permítala y descargue una copia nueva de la fuente original.
¿Qué ocurre si Defender ya ha eliminado el archivo?
Si el archivo ya no está disponible en cuarentena y no puede descargarlo de nuevo, primero revise su copia de seguridad habitual o el Historial de archivos. Para un archivo que se eliminó del almacenamiento local y no se encuentra en la Papelera de reciclaje, la aplicación de línea de comandos Recuperación de archivos de Windows de Microsoft puede ser una opción de último recurso.
Deje de usar la unidad de origen lo máximo posible antes de la recuperación. Los datos de los archivos eliminados pueden sobrescribirse con el uso normal del ordenador. Microsoft también exige que el destino de la recuperación esté en una unidad diferente a la de origen.
Por ejemplo, para buscar documentos de Word en una unidad de sistema NTFS eliminada recientemente y escribir los archivos recuperados en la unidad E:, un comando típico es:
winfr C: E: /regular /n *.docx
La función de recuperación de archivos de Windows utiliza una unidad de destino diferente, por lo que la actividad de recuperación no sobrescribe los datos de la unidad de origen.
Utilice el modo Normal para archivos eliminados recientemente en una unidad NTFS en buen estado. Microsoft recomienda el modo Extensivo cuando un archivo se eliminó hace tiempo, el disco se formateó o se dañó, o la unidad de origen utiliza FAT o exFAT. La recuperación nunca está garantizada, especialmente después de que se haya sobrescrito el espacio libre. Consulte la guía de Recuperación de archivos de Windows de Microsoft para obtener información sobre la sintaxis y los modos de recuperación.
Si falta la opción Restaurar
Asegúrese de haber abierto un elemento etiquetado como "Amenaza en cuarentena" ; un elemento marcado como "Amenaza bloqueada" podría haber desaparecido.
Comprueba la fecha. El historial de protección guarda los eventos durante aproximadamente dos semanas, por lo que las entradas más antiguas pueden desaparecer.
Utilice una cuenta de administrador para ver todos los detalles y acciones relacionadas con las amenazas.
En un ordenador del trabajo o de la escuela, la política de seguridad puede restringir estos controles; póngase en contacto con su administrador de TI en lugar de desactivar la protección.
Evite desactivar la protección en tiempo real o agregar exclusiones de carpetas generales solo para recuperar un archivo. Una decisión específica sobre un falso positivo verificado mantiene el resto de la protección de Defender activa, y posteriormente puede revisar los elementos permitidos en la página Amenazas permitidas .
Una nota sobre Windows 10 en 2026
Microsoft finalizó el soporte estándar para Windows 10 el 14 de octubre de 2025. Los equipos con Windows 10 siguen funcionando y los sistemas compatibles pueden usar las Actualizaciones de seguridad extendidas, pero Microsoft recomienda actualizar a una versión de Windows compatible siempre que sea posible. Consulte la guía de Microsoft sobre el fin del soporte para Windows 10 para conocer las opciones disponibles.