Главная
» WINDOWS
»
Как восстановить файл, помещенный в карантин Windows Defender в Windows 10
Как восстановить файл, помещенный в карантин Windows Defender в Windows 10
Если антивирус Microsoft Defender в Windows 10 поместил в карантин файл, которому вы доверяете, лучше всего восстановить его с помощью Windows Security , а не стороннего инструмента восстановления удаленных файлов. Откройте « Защита от вирусов и угроз» > «История защиты» , просмотрите обнаружение и используйте функцию «Восстановить» только в том случае, если вы уверены, что файл не является ложным срабатыванием. Microsoft отмечает, что восстановление файла из карантина может привести к повторному обнаружению его антивирусом Defender; в этом случае необходимо просмотреть новое предупреждение и выбрать «Разрешить на устройстве» только в том случае, если вы уверены в безопасности файла.
Предупреждение о безопасности: не восстанавливайте и не разрешайте доступ к файлу только потому, что он вам нужен. При наличии информации подтвердите источник, путь, издателя или цифровую подпись файла, а также причину, по которой Защитник Windows пометил его как вредоносный. Если вы не уверены, оставьте файл в карантине и получите чистую копию из надежного источника.
Как восстановить файл, помещенный в карантин, в Windows Defender
Откройте историю защиты. Выберите «Защита от вирусов и угроз» , затем выберите «История защиты» . Microsoft сообщает, что для просмотра подробностей об угрозах требуются права администратора, а история защиты хранит события около двух недель.
Откройте историю защиты на странице «Защита от вирусов и угроз», чтобы посмотреть, что Defender сделал с файлом.
Найдите элемент, помещенный в карантин. Разверните соответствующую карточку и проверьте путь к затронутому файлу и обнаружение. Если на странице есть фильтрация, выберите представление «элементы, помещенные в карантин», чтобы сузить список.
Выберите «Восстановить». Для записи с пометкой «Угроза помещена в карантин» откройте «Действия» и выберите «Восстановить» . Это вернет файл на устройство.
Используйте функцию восстановления только для помещенного в карантин элемента, безопасность которого вы подтвердили.
Обработайте новое обнаружение, если Defender снова пометит файл как уязвимый. В документации Microsoft указано, что восстановленный файл может немедленно создать новую запись «Обнаружена угроза — требуется действие» . Откройте это оповещение, выберите «Действия» и выберите «Разрешить только на устройстве», если вы уверены, что обнаружение является ложным срабатыванием.
После восстановления функция «Разрешить на устройстве» предотвращает повторную блокировку того же проверенного файла со стороны Defender.
Восстановление, разрешение на устройстве и удаление — это не одно и то же.
Действие
Что он делает
Когда его использовать
Восстановить
Возвращает на устройство файл, помещенный в карантин.
После того, как вы убедитесь, что помещенный в карантин файл безопасен.
Разрешить на устройстве
Пусть Defender примет предмет, вместо того чтобы снова его блокировать.
Только в случае подтвержденного ложноположительного результата.
Удалить
Удаляет помещенную в карантин угрозу с устройства.
Когда вы не доверяете этому файлу или он вам не нужен.
Если в истории защиты указано «Угроза заблокирована», а не «Угроза помещена в карантин» , это означает, что Microsoft сообщает о блокировке и удалении угрозы. В этом случае выбор «Разрешить» повлияет на дальнейшие действия Defender при следующем просмотре файла; он не восстановит уже удаленную копию. Если источник является доверенным, разрешите его использование и загрузите новую копию из исходного источника.
А что, если Defender уже удалил этот файл?
Если файл больше недоступен в карантине и вы не можете загрузить его снова, сначала проверьте обычную резервную копию или историю файлов. Для файла, удаленного из локального хранилища и не находящегося в корзине, в качестве крайней меры может быть использовано приложение командной строки Windows File Recovery от Microsoft.
Перед восстановлением по возможности прекратите использование исходного диска. Удаленные файлы могут быть перезаписаны в результате обычной работы компьютера. Кроме того, Microsoft требует, чтобы место назначения восстановления находилось на другом диске, отличном от исходного.
Например, для поиска документов Word на недавно удаленном системном диске NTFS и записи восстановленных файлов на диск E: типичная команда выглядит следующим образом:
winfr C: E: /regular /n *.docx
Программа восстановления файлов Windows использует другой целевой диск, чтобы процесс восстановления не перезаписывал данные на исходном диске.
Для недавно удаленных файлов на исправном диске с файловой системой NTFS используйте обычный режим. Microsoft рекомендует использовать расширенный режим, если файл был удален давно, диск был отформатирован или поврежден, или если в исходной файловой системе используется FAT или exFAT. Восстановление никогда не гарантируется, особенно после перезаписи свободного места. Актуальные рекомендации по синтаксису и режимам см. в руководстве Microsoft по восстановлению файлов Windows .
Если отсутствует опция «Восстановить»
Убедитесь, что вы открыли элемент с пометкой « Угроза помещена в карантин» ; элемент, заблокированный угрозой, может быть уже удален.
Проверьте дату. История защиты хранит события около двух недель, поэтому более старые записи могут исчезнуть.
Для просмотра полной информации об угрозе и необходимых действиях используйте учетную запись администратора.
На рабочем или учебном компьютере политика безопасности может ограничивать эти возможности; вместо отключения защиты обратитесь к своему ИТ-администратору.
Избегайте отключения защиты в реальном времени или добавления широких исключений для папок только для того, чтобы восстановить один файл. Решение, принятое на основании подтвержденного ложного срабатывания, оставляет остальную защиту Defender в силе, и вы можете позже просмотреть разрешенные элементы на странице «Разрешенные угрозы» .
Заметка о Windows 10 в 2026 году
Компания Microsoft прекратила стандартную поддержку Windows 10 14 октября 2025 года . Компьютеры с Windows 10 по-прежнему работают, и соответствующие системы могут использовать расширенные обновления безопасности, но Microsoft рекомендует по возможности перейти на поддерживаемую версию Windows. Актуальные варианты см. в руководстве Microsoft по прекращению поддержки Windows 10 .