Come recuperare un file messo in quarantena da Windows Defender su Windows 10

Se Microsoft Defender Antivirus su Windows 10 ha messo in quarantena un file di cui ti fidi, il modo migliore per recuperarlo è tramite Sicurezza di Windows , non utilizzando uno strumento di recupero di terze parti. Apri Protezione da virus e minacce > Cronologia protezioni , esamina il rilevamento e utilizza Ripristina solo se sei certo che il file sia un falso positivo. Microsoft avverte che il ripristino di un file in quarantena può causare un nuovo rilevamento da parte di Defender; in tal caso, è necessario esaminare il nuovo avviso e scegliere Consenti sul dispositivo solo se si è sicuri che il file sia sicuro.

Avviso di sicurezza: non ripristinare o consentire un file solo perché ne hai bisogno. Verifica l'origine, il percorso, l'editore o la firma del file, se disponibili, e il motivo per cui Defender lo ha segnalato. In caso di dubbi, lascialo in quarantena e scaricane una copia pulita da una fonte attendibile.

Come ripristinare un file in quarantena in Windows Defender

1. Apri Sicurezza di Windows. Seleziona Start, cerca Sicurezza di Windows e apri l'applicazione.
2. Apri la cronologia della protezione. Seleziona Protezione da virus e minacce , quindi scegli Cronologia protezione . Microsoft afferma che sono necessari i privilegi di amministratore per visualizzare i dettagli delle minacce e che la cronologia della protezione conserva gli eventi per circa due settimane.

3. Individua l'elemento in quarantena. Espandi la scheda corrispondente e verifica il percorso del file interessato e il rilevamento. Se la pagina offre la possibilità di filtrare, seleziona la visualizzazione "Elementi in quarantena" per restringere l'elenco.
4. Seleziona Ripristina. Per una voce denominata Minaccia in quarantena , apri Azioni e seleziona Ripristina . In questo modo il file verrà ripristinato sul dispositivo.

5. Gestisci il nuovo rilevamento se Defender segnala nuovamente il file. Microsoft documenta che un file ripristinato potrebbe creare immediatamente una nuova voce "Minaccia rilevata - azione necessaria" . Apri l'avviso, seleziona "Azioni" e scegli "Consenti solo sul dispositivo" se sei certo che il rilevamento sia un falso positivo.

Per le istruzioni aggiornate di Microsoft, consultare Cronologia protezioni nell'app Sicurezza di Windows e Ripristino dei file in quarantena in Microsoft Defender Antivirus .

Ripristina, Consenti sul dispositivo e Rimuovi non sono la stessa cosa

Se nella cronologia della protezione viene visualizzato "Minaccia bloccata" anziché "Minaccia in quarantena" , Microsoft indica che la minaccia è già stata bloccata e rimossa. In tal caso, la scelta di "Consenti" influisce sul comportamento di Defender al successivo accesso al file; non ripristina la copia già rimossa. Se l'origine è attendibile, consenti l'accesso e scarica una nuova copia dall'origine originale.

E se Defender avesse già rimosso il file?

Se il file non è più disponibile in quarantena e non è possibile scaricarlo nuovamente, verificare innanzitutto il backup normale o la Cronologia file. Per un file eliminato dalla memoria locale e non presente nel Cestino, l'applicazione da riga di comando Ripristino file di Windows di Microsoft può essere un'opzione di ultima risorsa.

Prima del ripristino, si raccomanda di interrompere il più possibile l'utilizzo dell'unità di origine. I dati dei file eliminati possono essere sovrascritti dalla normale attività del computer. Microsoft richiede inoltre che la destinazione del ripristino si trovi su un'unità diversa da quella di origine.

Ad esempio, per cercare documenti di Word in un'unità di sistema NTFS eliminata di recente e scrivere i file recuperati nell'unità E:, un comando tipico è:

winfr C: E: /regular /n *.docx

Utilizza la modalità Normale per i file eliminati di recente su un'unità NTFS integrata. Microsoft consiglia la modalità Estesa quando un file è stato eliminato molto tempo fa, il disco è stato formattato o è danneggiato, oppure l'unità di origine utilizza i file system FAT o exFAT. Il recupero non è mai garantito, soprattutto dopo che lo spazio libero è stato sovrascritto. Consulta la guida di Microsoft al ripristino dei file di Windows per informazioni aggiornate sulla sintassi e sulla modalità.

Se l'opzione Ripristina non è presente

• Assicurati di aver aperto un elemento contrassegnato come "Minaccia in quarantena" ; un elemento contrassegnato come "Minaccia bloccata" potrebbe essere già stato rimosso.
• Controlla la data. La cronologia delle protezioni conserva gli eventi per circa due settimane, quindi le voci più vecchie potrebbero scomparire.
• Per visualizzare tutti i dettagli relativi alla minaccia e le relative azioni, è necessario utilizzare un account amministratore.
• Su un PC aziendale o scolastico, le policy di sicurezza potrebbero limitare questi controlli; contatta l'amministratore IT anziché disabilitare la protezione.

Evitate di disattivare la protezione in tempo reale o di aggiungere esclusioni di cartelle generiche solo per recuperare un singolo file. Una decisione mirata basata su un falso positivo verificato lascia attivo il resto della protezione di Defender, e potrete successivamente rivedere gli elementi consentiti dalla pagina Minacce consentite .

Una nota su Windows 10 nel 2026

Microsoft ha interrotto il supporto standard per Windows 10 il 14 ottobre 2025. I PC con Windows 10 sono ancora funzionanti e i sistemi idonei possono utilizzare gli aggiornamenti di sicurezza estesi, ma Microsoft consiglia di passare a una versione di Windows supportata, ove possibile. Consultare le linee guida di Microsoft sulla fine del supporto per Windows 10 per conoscere le opzioni attualmente disponibili.