Comment récupérer un fichier mis en quarantaine par Windows Defender sous Windows 10

Si Microsoft Defender Antivirus sur Windows 10 a mis en quarantaine un fichier de confiance, la meilleure solution pour le récupérer est d'utiliser Sécurité Windows , et non un logiciel tiers de récupération de fichiers supprimés. Ouvrez Protection contre les virus et menaces > Historique de protection , examinez la détection et n'utilisez la fonction Restaurer que si vous êtes certain qu'il s'agit d'un faux positif. Microsoft précise que la restauration d'un fichier mis en quarantaine peut entraîner sa détection par Defender ; dans ce cas, vous devez examiner la nouvelle alerte et choisir Autoriser sur l'appareil uniquement si vous êtes sûr que le fichier est sûr.

Avertissement de sécurité : Ne restaurez pas un fichier et n’autorisez pas son ouverture simplement parce que vous en avez besoin. Vérifiez la source, le chemin d’accès, l’éditeur et la signature du fichier (le cas échéant), ainsi que la raison pour laquelle Windows Defender l’a signalé. En cas de doute, mettez-le en quarantaine et obtenez une copie saine auprès d’une source fiable.

Comment restaurer un fichier mis en quarantaine dans Windows Defender

1. Ouvrez Sécurité Windows. Sélectionnez Démarrer, recherchez Sécurité Windows et ouvrez l'application.
2. Ouvrez l'historique de protection. Sélectionnez Protection contre les virus et les menaces , puis Historique de protection . Microsoft indique que des privilèges d'administrateur sont requis pour consulter les détails des menaces et que l'historique de protection conserve les événements pendant environ deux semaines.

3. Trouvez l'élément mis en quarantaine. Développez la fiche correspondante et vérifiez le chemin d'accès au fichier concerné ainsi que la détection. Si la page propose des filtres, sélectionnez l'affichage « Éléments mis en quarantaine » pour affiner la liste.
4. Choisissez Restaurer. Pour une entrée intitulée Menace mise en quarantaine , ouvrez Actions et sélectionnez Restaurer . Le fichier sera alors remis sur l'appareil.

5. Si Defender signale à nouveau le fichier comme suspect, traitez la nouvelle détection. Microsoft indique qu'un fichier restauré peut immédiatement créer une nouvelle entrée « Menace détectée - action requise » . Ouvrez cette alerte, sélectionnez « Actions » , puis choisissez « Autoriser sur l'appareil uniquement » si vous êtes certain qu'il s'agit d'un faux positif.

Pour connaître les instructions actuelles de Microsoft, consultez l'historique de protection dans l'application Sécurité Windows et la section Restaurer les fichiers mis en quarantaine dans Microsoft Defender Antivirus .

Restaurer, Autoriser sur l'appareil et Supprimer ne sont pas des opérations identiques.

Si l'historique de protection indique « Menace bloquée » au lieu de « Menace mise en quarantaine » , cela signifie que Microsoft indique que la menace a déjà été bloquée et supprimée. Dans ce cas, choisir « Autoriser » aura une incidence sur le comportement de Defender lors de sa prochaine analyse du fichier ; cela ne restaurera pas la copie déjà supprimée. Si la source est fiable, autorisez-la et téléchargez une nouvelle copie depuis la source d'origine.

Et si Defender avait déjà supprimé le fichier ?

Si le fichier n'est plus disponible en quarantaine et que vous ne pouvez plus le télécharger, vérifiez d'abord votre sauvegarde habituelle ou l'historique des fichiers. Pour un fichier supprimé du stockage local et absent de la Corbeille, l'application en ligne de commande de récupération de fichiers Windows de Microsoft peut être utilisée en dernier recours.

Avant la récupération, évitez autant que possible d'utiliser le disque source. Les données des fichiers supprimés peuvent être écrasées par l'activité normale de l'ordinateur. Microsoft exige également que le disque de destination pour la récupération soit différent du disque source.

Par exemple, pour rechercher des documents Word sur un lecteur système NTFS récemment supprimé et écrire les fichiers récupérés sur le lecteur E:, une commande typique est :

winfr C: E: /regular /n *.docx

Utilisez le mode Normal pour les fichiers récemment supprimés sur un disque NTFS sain. Microsoft recommande le mode Étendu pour les fichiers supprimés depuis longtemps, les disques formatés ou corrompus, ou encore les disques sources utilisant le système de fichiers FAT ou exFAT. La récupération n'est jamais garantie, surtout après l'écrasement de l'espace libre. Consultez le guide de récupération de fichiers Windows de Microsoft pour connaître la syntaxe et les modes de récupération actuels.

Si l'option Restaurer est manquante

• Assurez-vous d'avoir ouvert un élément étiqueté « Menace mise en quarantaine » ; un élément « Menace bloquée » a peut-être déjà été supprimé.
• Vérifiez la date. L'historique de protection conserve les événements pendant environ deux semaines ; les entrées les plus anciennes peuvent donc disparaître.
• Utilisez un compte administrateur pour consulter tous les détails de la menace et les actions à entreprendre.
• Sur un ordinateur professionnel ou scolaire, la politique de sécurité peut restreindre ces contrôles ; contactez votre administrateur informatique au lieu de désactiver la protection.

Évitez de désactiver la protection en temps réel ou d'ajouter des exclusions de dossiers trop larges pour tenter de récupérer un seul fichier. Une décision ciblée sur un faux positif avéré préserve le reste de la protection de Defender, et vous pourrez ultérieurement consulter les éléments autorisés sur la page « Menaces autorisées » .

Note concernant Windows 10 en 2026

Microsoft a mis fin au support standard de Windows 10 le 14 octobre 2025. Les PC sous Windows 10 continuent de fonctionner et les systèmes compatibles peuvent bénéficier des mises à jour de sécurité étendues, mais Microsoft recommande de migrer vers une version de Windows prise en charge lorsque cela est possible. Consultez les instructions de Microsoft concernant la fin du support de Windows 10 pour connaître les options disponibles.