Acasă
» WINDOWS
»
Cum să recuperați un fișier pus în carantină de Windows Defender pe Windows 10
Cum să recuperați un fișier pus în carantină de Windows Defender pe Windows 10
Dacă Microsoft Defender Antivirus pe Windows 10 a pus în carantină un fișier în care aveți încredere, cel mai bun loc pentru a-l recupera este Securitatea Windows , nu un instrument terț de recuperare a ștergerii. Deschideți Protecție împotriva virușilor și amenințărilor > Istoricul protecției , verificați detectarea și utilizați Restaurare numai atunci când sunteți sigur că fișierul este un fals pozitiv. Microsoft notează că restaurarea unui fișier în carantină poate determina Defender să îl detecteze din nou; dacă se întâmplă acest lucru, trebuie să revizuiți noua alertă și să alegeți Permitere numai pe dispozitiv dacă sunteți sigur că fișierul este sigur.
Avertisment de securitate: Nu restaurați și nu permiteți accesul unui fișier doar pentru că aveți nevoie de el. Confirmați sursa, calea, editorul sau semnătura fișierului, atunci când sunt disponibile, și motivul pentru care Defender l-a semnalat. Dacă nu sunteți sigur, lăsați-l în carantină și obțineți o copie curată de la o sursă de încredere.
Cum se restaurează un fișier în carantină în Windows Defender
Deschideți Securitate Windows. Selectați Start, căutați Securitate Windows și deschideți aplicația.
Deschideți Istoricul protecției. Selectați Protecție împotriva virușilor și amenințărilor , apoi alegeți Istoricul protecției . Microsoft precizează că sunt necesare privilegii de administrator pentru a revizui detaliile amenințărilor, iar Istoricul protecției păstrează evenimentele timp de aproximativ două săptămâni.
Deschideți Istoricul protecției din pagina Protecție împotriva virușilor și amenințărilor pentru a examina ce a făcut Defender cu fișierul.
Găsiți elementul aflat în carantină. Extindeți cardul relevant și verificați calea fișierului afectat și detectarea acestuia. Dacă pagina oferă filtrare, alegeți vizualizarea elementelor aflate în carantină pentru a restrânge lista.
Alegeți Restaurare. Pentru o intrare etichetată Amenințare în carantină , deschideți Acțiuni și selectați Restaurare . Aceasta pune fișierul înapoi pe dispozitiv.
Folosește Restaurare doar pentru un element aflat în carantină despre care ai verificat că este sigur.
Gestionați noua detectare dacă Defender semnalează din nou fișierul. Microsoft documentează că un fișier restaurat poate crea imediat o nouă intrare Amenințare detectată - acțiune necesară . Deschideți alerta respectivă, selectați Acțiuni și alegeți Permiteți numai pe dispozitiv dacă sunteți sigur că detectarea este un fals pozitiv.
După o restaurare, opțiunea Permitere pe dispozitiv împiedică Defender să blocheze din nou același fișier verificat.
Restaurare, Permitere pe dispozitiv și Eliminare nu sunt același lucru
Acțiune
Ce face
Când să îl folosești
Restaurare
Returnează un fișier în carantină către dispozitiv.
După ce ați verificat dacă fișierul din carantină este în siguranță.
Permite pe dispozitiv
Permite aplicației Defender să accepte elementul în loc să îl blocheze din nou.
Doar în cazul unui rezultat fals pozitiv confirmat.
Eliminare
Șterge amenințarea aflată în carantină de pe dispozitiv.
Când nu aveți încredere în fișier sau nu aveți nevoie de acesta.
Dacă Istoricul protecției afișează „Amenințare blocată” în loc de „Amenințare în carantină” , Microsoft spune că amenințarea a fost deja blocată și eliminată. În această stare, alegerea opțiunii „Permite” afectează ce se întâmplă data viitoare când Defender vede fișierul; nu restaurează copia deja eliminată. Dacă sursa este de încredere, permiteți-o și descărcați o copie nouă din sursa originală.
Ce se întâmplă dacă Defender a eliminat deja fișierul?
Dacă fișierul nu mai este disponibil în carantină și nu îl puteți descărca din nou, verificați mai întâi copia de rezervă obișnuită sau Istoricul fișierelor. Pentru un fișier care a fost șters din spațiul de stocare local și nu se află în Coșul de reciclare, aplicația de linie de comandă Recuperare fișiere Windows de la Microsoft poate fi o opțiune de ultimă instanță.
Nu mai folosiți unitatea sursă cât mai mult posibil înainte de recuperare. Datele fișierelor șterse pot fi suprascrise de activitatea normală a computerului. De asemenea, Microsoft solicită ca destinația de recuperare să fie pe o unitate diferită de sursă.
De exemplu, pentru a căuta documente Word pe o unitate de sistem NTFS ștearsă recent și a scrie fișierele recuperate pe unitatea E:, o comandă tipică este:
winfr C: E: /regular /n *.docx
Recuperarea fișierelor Windows utilizează o unitate de destinație diferită, astfel încât activitatea de recuperare nu suprascrie datele de pe unitatea sursă.
Folosește modul Regular pentru fișierele șterse recent de pe o unitate NTFS sănătoasă. Microsoft recomandă modul Extensiv atunci când un fișier a fost șters cu mai mult timp în urmă, discul a fost formatat sau corupt sau sursa utilizează FAT sau exFAT. Recuperarea nu este niciodată garantată, mai ales după ce spațiul liber a fost suprascris. Consultați ghidul Microsoft Windows File Recovery pentru sintaxa și instrucțiunile privind modul actual.
Dacă opțiunea Restaurare lipsește
Asigură-te că ai deschis un element etichetat „ În carantină din cauza amenințărilor” ; este posibil ca un element blocat din cauza amenințărilor să fi dispărut deja.
Verificați data. Istoricul protecției păstrează evenimentele timp de aproximativ două săptămâni, astfel încât intrările mai vechi pot dispărea.
Folosește un cont de administrator pentru a vizualiza detaliile și acțiunile complete privind amenințările.
Pe un PC de la serviciu sau de la școală, politica de securitate poate restricționa aceste controale; contactați administratorul IT în loc să dezactivați protecția.
Evitați dezactivarea protecției în timp real sau adăugarea de excluderi extinse de foldere doar pentru a recupera un singur fișier. O decizie restrictivă privind un rezultat fals pozitiv verificat lasă restul protecției Defender neschimbată și puteți examina ulterior elementele permise din pagina Amenințări permise .
O notă despre Windows 10 în 2026
Microsoft a încheiat asistența standard pentru Windows 10 pe 14 octombrie 2025. PC-urile cu Windows 10 funcționează în continuare, iar sistemele eligibile pot utiliza actualizări de securitate extinse, dar Microsoft recomandă trecerea la o versiune de Windows acceptată, acolo unde este posibil. Consultați instrucțiunile Microsoft privind sfârșitul perioadei de asistență pentru Windows 10 pentru opțiunile actuale.