Как восстановить файл, помещенный в карантин Windows Defender в Windows 10

Если антивирус Microsoft Defender в Windows 10 поместил в карантин файл, которому вы доверяете, лучше всего восстановить его с помощью Windows Security , а не стороннего инструмента восстановления удаленных файлов. Откройте « Защита от вирусов и угроз» > «История защиты» , просмотрите обнаружение и используйте функцию «Восстановить» только в том случае, если вы уверены, что файл не является ложным срабатыванием. Microsoft отмечает, что восстановление файла из карантина может привести к повторному обнаружению его антивирусом Defender; в этом случае необходимо просмотреть новое предупреждение и выбрать «Разрешить на устройстве» только в том случае, если вы уверены в безопасности файла.

Предупреждение о безопасности: не восстанавливайте и не разрешайте доступ к файлу только потому, что он вам нужен. При наличии информации подтвердите источник, путь, издателя или цифровую подпись файла, а также причину, по которой Защитник Windows пометил его как вредоносный. Если вы не уверены, оставьте файл в карантине и получите чистую копию из надежного источника.

Как восстановить файл, помещенный в карантин, в Windows Defender

  1. Откройте приложение «Безопасность Windows». Выберите «Пуск», найдите «Безопасность Windows» и откройте приложение.
  2. Откройте историю защиты. Выберите «Защита от вирусов и угроз» , затем выберите «История защиты» . Microsoft сообщает, что для просмотра подробностей об угрозах требуются права администратора, а история защиты хранит события около двух недель.
Страница «Безопасность Windows 10» — защита от вирусов и угроз с выделенной историей защиты.
Откройте историю защиты на странице «Защита от вирусов и угроз», чтобы посмотреть, что Defender сделал с файлом.
  1. Найдите элемент, помещенный в карантин. Разверните соответствующую карточку и проверьте путь к затронутому файлу и обнаружение. Если на странице есть фильтрация, выберите представление «элементы, помещенные в карантин», чтобы сузить список.
  2. Выберите «Восстановить». Для записи с пометкой «Угроза помещена в карантин» откройте «Действия» и выберите «Восстановить» . Это вернет файл на устройство.
В истории защиты Windows 10 отображается карточка с угрозой, помещенной в карантин, с выбранным действием «Восстановить».
Используйте функцию восстановления только для помещенного в карантин элемента, безопасность которого вы подтвердили.
  1. Обработайте новое обнаружение, если Defender снова пометит файл как уязвимый. В документации Microsoft указано, что восстановленный файл может немедленно создать новую запись «Обнаружена угроза — требуется действие» . Откройте это оповещение, выберите «Действия» и выберите «Разрешить только на устройстве», если вы уверены, что обнаружение является ложным срабатыванием.
В истории защиты Windows 10 отображается сообщение «Обнаружена угроза, требуется действие», при этом выделен пункт «Разрешить на устройстве».
После восстановления функция «Разрешить на устройстве» предотвращает повторную блокировку того же проверенного файла со стороны Defender.

Актуальные инструкции от Microsoft см. в разделах «История защиты» в приложении «Безопасность Windows» и «Восстановление файлов, помещенных в карантин», в антивирусе Microsoft Defender .

Восстановление, разрешение на устройстве и удаление — это не одно и то же.

ДействиеЧто он делаетКогда его использовать
ВосстановитьВозвращает на устройство файл, помещенный в карантин.После того, как вы убедитесь, что помещенный в карантин файл безопасен.
Разрешить на устройствеПусть Defender примет предмет, вместо того чтобы снова его блокировать.Только в случае подтвержденного ложноположительного результата.
УдалитьУдаляет помещенную в карантин угрозу с устройства.Когда вы не доверяете этому файлу или он вам не нужен.

Если в истории защиты указано «Угроза заблокирована», а не «Угроза помещена в карантин» , это означает, что Microsoft сообщает о блокировке и удалении угрозы. В этом случае выбор «Разрешить» повлияет на дальнейшие действия Defender при следующем просмотре файла; он не восстановит уже удаленную копию. Если источник является доверенным, разрешите его использование и загрузите новую копию из исходного источника.

А что, если Defender уже удалил этот файл?

Если файл больше недоступен в карантине и вы не можете загрузить его снова, сначала проверьте обычную резервную копию или историю файлов. Для файла, удаленного из локального хранилища и не находящегося в корзине, в качестве крайней меры может быть использовано приложение командной строки Windows File Recovery от Microsoft.

Перед восстановлением по возможности прекратите использование исходного диска. Удаленные файлы могут быть перезаписаны в результате обычной работы компьютера. Кроме того, Microsoft требует, чтобы место назначения восстановления находилось на другом диске, отличном от исходного.

Например, для поиска документов Word на недавно удаленном системном диске NTFS и записи восстановленных файлов на диск E: типичная команда выглядит следующим образом:

winfr C: E: /regular /n *.docx

Командная строка администратора, демонстрирующая команду восстановления файлов Windows winfr с диска C на диск E для файлов DOCX.
Программа восстановления файлов Windows использует другой целевой диск, чтобы процесс восстановления не перезаписывал данные на исходном диске.

Для недавно удаленных файлов на исправном диске с файловой системой NTFS используйте обычный режим. Microsoft рекомендует использовать расширенный режим, если файл был удален давно, диск был отформатирован или поврежден, или если в исходной файловой системе используется FAT или exFAT. Восстановление никогда не гарантируется, особенно после перезаписи свободного места. Актуальные рекомендации по синтаксису и режимам см. в руководстве Microsoft по восстановлению файлов Windows .

Если отсутствует опция «Восстановить»

  • Убедитесь, что вы открыли элемент с пометкой « Угроза помещена в карантин» ; элемент, заблокированный угрозой, может быть уже удален.
  • Проверьте дату. История защиты хранит события около двух недель, поэтому более старые записи могут исчезнуть.
  • Для просмотра полной информации об угрозе и необходимых действиях используйте учетную запись администратора.
  • На рабочем или учебном компьютере политика безопасности может ограничивать эти возможности; вместо отключения защиты обратитесь к своему ИТ-администратору.

Избегайте отключения защиты в реальном времени или добавления широких исключений для папок только для того, чтобы восстановить один файл. Решение, принятое на основании подтвержденного ложного срабатывания, оставляет остальную защиту Defender в силе, и вы можете позже просмотреть разрешенные элементы на странице «Разрешенные угрозы» .

Заметка о Windows 10 в 2026 году

Компания Microsoft прекратила стандартную поддержку Windows 10 14 октября 2025 года . Компьютеры с Windows 10 по-прежнему работают, и соответствующие системы могут использовать расширенные обновления безопасности, но Microsoft рекомендует по возможности перейти на поддерживаемую версию Windows. Актуальные варианты см. в руководстве Microsoft по прекращению поддержки Windows 10 .

Оставить комментарий

Не работает несколько дисплеев в Windows 10? 8 способов решения проблемы.

Не работает несколько дисплеев в Windows 10? 8 способов решения проблемы.

Устраните проблему с неработающими несколькими дисплеями в Windows 10, проверив режим отображения, источник входного сигнала, кабели, параметры обнаружения, графические драйверы, док-станции и аппаратные ограничения.

Как установить разное разрешение для нескольких мониторов в Windows 10

Как установить разное разрешение для нескольких мониторов в Windows 10

В Windows 10 установите разное разрешение для каждого монитора, оставьте для каждого дисплея рекомендуемые настройки и исправьте отсутствующие параметры разрешения.

Как заставить приложение использовать выделенный графический процессор в Windows 11 или 10

Как заставить приложение использовать выделенный графический процессор в Windows 11 или 10

Принудительное использование выделенного графического процессора в приложении или игре для Windows, включая настройки графики, а также примечания от NVIDIA и AMD и быстрый способ проверки того, какой графический процессор активен.

Как изменить цвет текста на вывесках в Minecraft (краски и цветовые коды)

Как изменить цвет текста на вывесках в Minecraft (краски и цветовые коды)

Изменяйте цвет текста на вывесках Minecraft с помощью красителей в Java и Bedrock версиях или используйте текущие цветовые коды § в Bedrock. Включает светящиеся чернила, двусторонние вывески и таблицы кодов.

Как отключить микрофон в Windows 10 с помощью сочетания клавиш

Как отключить микрофон в Windows 10 с помощью сочетания клавиш

В Windows 10 нет встроенной глобальной клавиши отключения микрофона. Используйте сочетание клавиш приложения или создайте комбинацию Ctrl+Alt+M с помощью AutoHotkey v2, чтобы отключить звук записывающего устройства.

Как исправить зависание установки Microsoft Office 365 в Windows 10

Как исправить зависание установки Microsoft Office 365 в Windows 10

Установка Microsoft Office 365 зависла на Windows 10? Воспользуйтесь текущим решением от Microsoft, которое обеспечивает 90% успеха, средствами устранения неполадок, шагами по чистой деинсталляции и вариантами автономной установки.

Как удалить игры из NVIDIA GeForce Experience в Windows 10

Как удалить игры из NVIDIA GeForce Experience в Windows 10

Поддержка GeForce Experience прекращена. В Windows 10 используйте приложение NVIDIA, чтобы скрыть обнаруженные игры, удалить программы, добавленные вручную, или изменить места сканирования.

Лучшие браузеры для медленных компьютеров и устаревшего оборудования

Лучшие браузеры для медленных компьютеров и устаревшего оборудования

Сравните Firefox, Edge, Chrome и Pale Moon для медленных компьютеров, проверьте текущие ограничения ОС и сократите использование памяти, не полагаясь на устаревшие браузеры.

Как исправить ошибку «Обнаружено потенциально нежелательное приложение» в Windows 10

Как исправить ошибку «Обнаружено потенциально нежелательное приложение» в Windows 10

В Windows 10 появляется сообщение «Обнаружено потенциально нежелательное приложение»? Просмотрите информацию об обнаружении, удалите или безопасно разрешите работу приложения и прекратите повторные предупреждения, не отключая защиту.

Как восстановить файл, помещенный в карантин Windows Defender в Windows 10

Как восстановить файл, помещенный в карантин Windows Defender в Windows 10

Восстановите доверенный файл, помещенный в карантин программой Microsoft Defender в Windows 10, допустите ложное срабатывание и восстановите файлы, которые Defender уже удалил.