Strona główna
» WINDOWS
»
Jak odzyskać plik poddany kwarantannie przez program Windows Defender w systemie Windows 10
Jak odzyskać plik poddany kwarantannie przez program Windows Defender w systemie Windows 10
Jeśli program antywirusowy Microsoft Defender w systemie Windows 10 poddał kwarantannie zaufany plik, najlepszym sposobem na jego odzyskanie jest Zabezpieczenia systemu Windows , a nie narzędzie innej firmy do odzyskiwania danych. Otwórz Ochrona przed wirusami i zagrożeniami > Historia ochrony , sprawdź wykrycie i użyj opcji Przywróć tylko wtedy, gdy masz pewność, że plik jest fałszywie dodatni. Firma Microsoft zauważa, że przywrócenie pliku poddanego kwarantannie może spowodować jego ponowne wykrycie przez program Defender; w takim przypadku należy sprawdzić nowy alert i wybrać opcję Zezwalaj na urządzeniu tylko wtedy, gdy masz pewność, że plik jest bezpieczny.
Ostrzeżenie dotyczące bezpieczeństwa: Nie przywracaj pliku ani nie zezwalaj na jego otwieranie tylko dlatego, że go potrzebujesz. Potwierdź źródło pliku, ścieżkę dostępu, wydawcę lub podpis (jeśli są dostępne) oraz powód, dla którego Defender go oznaczył. W razie wątpliwości pozostaw plik w kwarantannie i uzyskaj czystą kopię z zaufanego źródła.
Jak przywrócić plik poddany kwarantannie w programie Windows Defender
Otwórz aplikację Zabezpieczenia systemu Windows. Wybierz Start, wyszukaj Zabezpieczenia systemu Windows i otwórz aplikację.
Otwórz Historię ochrony. Wybierz Ochrona przed wirusami i zagrożeniami , a następnie Historię ochrony . Firma Microsoft informuje, że do przeglądania szczegółów zagrożeń wymagane są uprawnienia administratora, a Historia ochrony przechowuje zdarzenia przez około dwa tygodnie.
Otwórz historię ochrony na stronie Ochrona przed wirusami i zagrożeniami, aby sprawdzić, co program Defender zrobił z plikiem.
Znajdź element poddany kwarantannie. Rozwiń odpowiednią kartę i sprawdź ścieżkę dostępu do pliku oraz sposób wykrycia. Jeśli strona oferuje filtrowanie, wybierz widok elementów poddanych kwarantannie, aby zawęzić listę.
Wybierz Przywróć. W przypadku wpisu oznaczonego jako Zagrożenie poddane kwarantannie otwórz Akcje i wybierz Przywróć . Spowoduje to przywrócenie pliku na urządzeniu.
Użyj funkcji Przywróć tylko w przypadku elementu poddanego kwarantannie, który jest bezpieczny.
Obsłuż nowe wykrycie, jeśli Defender ponownie oznaczy plik flagą. Dokumenty firmy Microsoft wskazują, że przywrócony plik może natychmiast utworzyć nowy wpis „Znaleziono zagrożenie – wymagana akcja” . Otwórz ten alert, wybierz „Akcje” i wybierz „Zezwól na urządzeniu tylko wtedy, gdy masz pewność, że wykrycie jest fałszywie dodatnie”.
Po przywróceniu opcja Zezwalaj na urządzeniu zapobiega ponownemu zablokowaniu przez program Defender tego samego zweryfikowanego pliku.
Przywróć, Zezwól na urządzeniu i Usuń to nie to samo
Akcja
Co robi
Kiedy go używać
Przywróć
Zwraca plik poddany kwarantannie na urządzenie.
Po sprawdzeniu, czy plik poddany kwarantannie jest bezpieczny.
Zezwalaj na urządzeniu
Pozwala Defenderowi zaakceptować przedmiot zamiast ponownie go blokować.
Tylko w przypadku potwierdzonego wyniku fałszywie dodatniego.
Usuń
Usuwa zagrożenie poddane kwarantannie z urządzenia.
Gdy nie ufasz plikowi lub go nie potrzebujesz.
Jeśli w historii ochrony wyświetlana jest informacja „Zagrożenie zablokowane”, a nie „Zagrożenie poddane kwarantannie” , Microsoft informuje, że zagrożenie zostało już zablokowane i usunięte. W takim stanie wybranie opcji „Zezwól” wpływa na to, co się stanie, gdy program Defender ponownie wykryje plik; nie przywróci on już usuniętej kopii. Jeśli źródło jest zaufane, zezwól na nie i pobierz nową kopię z oryginalnego źródła.
A co jeśli Defender już usunął plik?
Jeśli plik nie jest już dostępny w kwarantannie i nie możesz go ponownie pobrać, najpierw sprawdź swoją standardową kopię zapasową lub historię plików. W przypadku pliku, który został usunięty z pamięci lokalnej i nie znajduje się w Koszu, aplikacja wiersza poleceń Windows File Recovery firmy Microsoft może być rozwiązaniem ostatecznym.
Przed odzyskiwaniem należy jak najrzadziej korzystać z dysku źródłowego. Usunięte pliki mogą zostać nadpisane podczas normalnej aktywności komputera. Firma Microsoft wymaga również, aby miejsce docelowe odzyskiwania znajdowało się na innym dysku niż dysk źródłowy.
Na przykład, aby przeszukać niedawno usunięty dysk systemowy NTFS w celu znalezienia dokumentów Word i zapisać odzyskane pliki na dysku E:, typowe polecenie wygląda następująco:
winfr C: E: /regular /n *.docx
Funkcja odzyskiwania plików systemu Windows korzysta z innego dysku docelowego, więc operacja odzyskiwania nie spowoduje nadpisania danych na dysku źródłowym.
Upewnij się, że otworzyłeś element oznaczony etykietą Zagrożenie poddane kwarantannie ; element oznaczony etykietą Zagrożenie zablokowane mógł już zniknąć.
Sprawdź datę. Historia ochrony przechowuje zdarzenia przez około dwa tygodnie, więc starsze wpisy mogą zniknąć.
Aby wyświetlić szczegółowe informacje o zagrożeniach i podejmowanych działaniach, użyj konta administratora.
W przypadku komputera w pracy lub szkole polityka bezpieczeństwa może ograniczać te funkcje; zamiast wyłączać ochronę, skontaktuj się z administratorem IT.
Unikaj wyłączania ochrony w czasie rzeczywistym lub dodawania szerokich wykluczeń folderów tylko po to, by odzyskać jeden plik. Wąska decyzja w oparciu o zweryfikowany fałszywy alarm pozostawia resztę ochrony programu Defender na swoim miejscu, a dozwolone elementy możesz później przejrzeć na stronie „Dozwolone zagrożenia” .
Uwaga dotycząca systemu Windows 10 w roku 2026
Firma Microsoft zakończyła standardowe wsparcie systemu Windows 10 14 października 2025 r . Komputery z systemem Windows 10 nadal działają, a kwalifikujące się systemy mogą korzystać z rozszerzonych aktualizacji zabezpieczeń (EDS), jednak firma Microsoft zaleca przejście na obsługiwaną wersję systemu Windows, o ile jest to możliwe. Aktualne opcje można znaleźć w poradniku firmy Microsoft dotyczącym zakończenia wsparcia systemu Windows 10 .