Como recuperar um arquivo colocado em quarentena pelo Windows Defender no Windows 10

Se o Microsoft Defender Antivirus no Windows 10 colocou um arquivo confiável em quarentena, a melhor maneira de recuperá-lo é através da Segurança do Windows , e não utilizando uma ferramenta de terceiros para recuperação de arquivos excluídos. Abra Proteção contra vírus e ameaças > Histórico de proteção , verifique a detecção e use Restaurar somente se tiver certeza de que o arquivo é um falso positivo. A Microsoft observa que restaurar um arquivo em quarentena pode fazer com que o Defender o detecte novamente; caso isso aconteça, você deve revisar o novo alerta e escolher Permitir somente neste dispositivo se tiver certeza de que o arquivo é seguro.

Aviso de segurança: Não restaure ou permita um arquivo apenas porque você precisa dele. Confirme a origem, o caminho, o editor ou a assinatura do arquivo, quando disponíveis, e por que o Defender o sinalizou. Se você não tiver certeza, deixe-o em quarentena e obtenha uma cópia limpa de uma fonte confiável.

Como restaurar um arquivo em quarentena no Windows Defender

1. Abra o Windows Security. Selecione Iniciar, pesquise por Windows Security e abra o aplicativo.
2. Abra o Histórico de proteção. Selecione Proteção contra vírus e ameaças e, em seguida, escolha Histórico de proteção . A Microsoft informa que são necessárias permissões de administrador para visualizar os detalhes das ameaças e que o Histórico de proteção armazena eventos por cerca de duas semanas.

3. Localize o item em quarentena. Expanda o cartão correspondente e verifique o caminho do arquivo afetado e a detecção. Se a página oferecer filtros, selecione a visualização de itens em quarentena para refinar a lista.
4. Escolha Restaurar. Para uma entrada com o rótulo Ameaça em quarentena , abra Ações e selecione Restaurar . Isso restaurará o arquivo para o dispositivo.

5. Caso o Defender sinalize o arquivo novamente, trate a nova detecção. A Microsoft documenta que um arquivo restaurado pode criar imediatamente uma nova entrada de "Ameaça encontrada - ação necessária" . Abra esse alerta, selecione "Ações" e escolha " Permitir somente neste dispositivo" se tiver certeza de que a detecção é um falso positivo.

Para obter as instruções atuais da Microsoft, consulte Histórico de proteção no aplicativo Segurança do Windows e Restaurar arquivos em quarentena no Microsoft Defender Antivírus .

Restaurar, Permitir no dispositivo e Remover não são a mesma coisa.

Se o histórico de proteção indicar "Ameaça bloqueada" em vez de "Ameaça em quarentena" , a Microsoft informa que a ameaça já foi bloqueada e removida. Nesse estado, selecionar "Permitir" afeta o que acontece na próxima vez que o Defender detectar o arquivo; não restaura a cópia já removida. Se a origem for confiável, permita o acesso e baixe uma nova cópia da fonte original.

E se o Defender já tiver removido o arquivo?

Se o arquivo não estiver mais disponível na quarentena e você não conseguir baixá-lo novamente, verifique primeiro seu backup normal ou o Histórico de Arquivos. Para um arquivo que foi excluído do armazenamento local e não está na Lixeira, o aplicativo de linha de comando Recuperação de Arquivos do Windows da Microsoft pode ser uma opção de último recurso.

Antes de iniciar a recuperação, pare de usar a unidade de origem o máximo possível. Os dados de arquivos excluídos podem ser sobrescritos pela atividade normal do computador. A Microsoft também exige que o destino da recuperação esteja em uma unidade diferente da unidade de origem.

Por exemplo, para pesquisar documentos do Word em uma unidade de sistema NTFS excluída recentemente e gravar os arquivos recuperados na unidade E:, um comando típico é:

winfr C: E: /regular /n *.docx

Use o modo Regular para arquivos excluídos recentemente em uma unidade NTFS íntegra. A Microsoft recomenda o modo Extensivo quando um arquivo foi excluído há mais tempo, o disco foi formatado ou corrompido, ou a origem usa FAT ou exFAT. A recuperação nunca é garantida, especialmente após o espaço livre ter sido sobrescrito. Consulte o guia de recuperação de arquivos do Windows da Microsoft para obter orientações atualizadas sobre a sintaxe e o modo de recuperação.

Se a opção Restaurar estiver ausente

• Certifique-se de ter aberto um item com a etiqueta "Ameaça em quarentena" ; um item bloqueado por ameaça pode já ter sido removido.
• Verifique a data. O Histórico de Proteção armazena eventos por cerca de duas semanas, portanto, entradas mais antigas podem desaparecer.
• Utilize uma conta de administrador para visualizar detalhes completos da ameaça e suas ações.
• Em um computador de trabalho ou escolar, a política de segurança pode restringir esses controles; entre em contato com o administrador de TI em vez de desativar a proteção.

Evite desativar a proteção em tempo real ou adicionar exclusões amplas de pastas apenas para recuperar um arquivo. Uma decisão específica sobre um falso positivo verificado mantém o restante da proteção do Defender ativa, e você poderá revisar os itens permitidos posteriormente na página Ameaças permitidas .

Uma observação sobre o Windows 10 em 2026

A Microsoft encerrou o suporte padrão para o Windows 10 em 14 de outubro de 2025. PCs com Windows 10 ainda funcionam e sistemas elegíveis podem usar as Atualizações de Segurança Estendidas, mas a Microsoft recomenda migrar para uma versão do Windows com suporte, sempre que possível. Consulte as orientações da Microsoft sobre o fim do suporte para o Windows 10 para obter informações sobre as opções disponíveis.