วิธีการกู้คืนไฟล์ที่ถูกกักกันโดย Windows Defender บน Windows 10

หากโปรแกรมป้องกันไวรัส Microsoft Defender บน Windows 10 กักกันไฟล์ที่คุณเชื่อถือ วิธีที่ดีที่สุดในการกู้คืนไฟล์คือใช้Windows Securityไม่ใช่เครื่องมือกู้คืนไฟล์จากผู้ให้บริการรายอื่น เปิดการป้องกันไวรัสและภัยคุกคาม > ประวัติการป้องกันตรวจสอบการตรวจจับ และใช้กู้คืนเฉพาะเมื่อคุณมั่นใจว่าไฟล์นั้นเป็นการตรวจจับผิดพลาด Microsoft ระบุว่าการกู้คืนไฟล์ที่ถูกกักกันอาจทำให้ Defender ตรวจพบไฟล์นั้นอีกครั้ง หากเกิดเหตุการณ์เช่นนั้น คุณต้องตรวจสอบการแจ้งเตือนใหม่และเลือกอนุญาตบนอุปกรณ์เฉพาะเมื่อคุณแน่ใจว่าไฟล์นั้นปลอดภัย

คำเตือนด้านความปลอดภัย:อย่ากู้คืนหรืออนุญาตไฟล์เพียงเพราะคุณต้องการใช้งาน โปรดตรวจสอบแหล่งที่มา เส้นทาง ผู้เผยแพร่ หรือลายเซ็นของไฟล์ (หากมี) และสาเหตุที่ Defender ตรวจพบไฟล์นั้น หากคุณไม่แน่ใจ ให้กักกันไฟล์นั้นไว้และขอสำเนาที่ปลอดภัยจากแหล่งที่เชื่อถือได้

วิธีการกู้คืนไฟล์ที่ถูกกักกันใน Windows Defender

  1. เปิดโปรแกรมรักษาความปลอดภัยของ Windowsเลือก เริ่ม ค้นหาWindows Securityแล้วเปิดแอป
  2. เปิดประวัติการป้องกันเลือกการป้องกันไวรัสและภัยคุกคามจากนั้นเลือกประวัติการป้องกัน Microsoft ระบุว่าจำเป็นต้องมีสิทธิ์ผู้ดูแลระบบเพื่อตรวจสอบรายละเอียดภัยคุกคาม และประวัติการป้องกันจะเก็บเหตุการณ์ไว้ประมาณสองสัปดาห์
หน้าการป้องกันไวรัสและภัยคุกคามของ Windows 10 พร้อมไฮไลต์ประวัติการป้องกัน
เปิดประวัติการป้องกันจากหน้าการป้องกันไวรัสและภัยคุกคามเพื่อตรวจสอบว่า Defender ดำเนินการใดกับไฟล์นั้นบ้าง
  1. ค้นหารายการที่ถูกกักกันขยายการ์ดที่เกี่ยวข้องและตรวจสอบเส้นทางไฟล์ที่ได้รับผลกระทบและการตรวจจับ หากหน้าเว็บมีตัวกรอง ให้เลือกมุมมองรายการที่ถูกกักกันเพื่อจำกัดรายการให้แคบลง
  2. เลือก กู้คืนสำหรับรายการที่ระบุว่า " ภัยคุกคามถูกกักกัน"ให้เปิดการดำเนินการและเลือกกู้คืน การดำเนินการนี้จะนำไฟล์กลับไปยังอุปกรณ์
ประวัติการป้องกันของ Windows 10 แสดงการ์ด "ภัยคุกคามที่ถูกกักกัน" โดยมีการเลือก "กู้คืน" ไว้
ใช้ฟังก์ชัน "กู้คืน" เฉพาะกับไฟล์ที่ถูกกักกันและคุณได้ตรวจสอบแล้วว่าปลอดภัยเท่านั้น
  1. หาก Defender ตรวจพบไฟล์นั้นอีกครั้ง ให้จัดการกับการตรวจจับใหม่นั้นเอกสารของ Microsoft ระบุว่า ไฟล์ที่กู้คืนอาจสร้างรายการ " พบภัยคุกคาม - ต้องดำเนินการ" ขึ้นใหม่ทันที เปิดการแจ้งเตือนนั้น เลือก " การดำเนินการ"และเลือก"อนุญาตเฉพาะบนอุปกรณ์"เมื่อคุณแน่ใจว่าการตรวจจับนั้นเป็นผลลัพธ์ที่ผิดพลาด
ประวัติการป้องกันของ Windows 10 แสดงข้อความ "พบภัยคุกคาม ต้องดำเนินการ" โดยมีการไฮไลต์ "อนุญาตบนอุปกรณ์"
หลังจากกู้คืนข้อมูลแล้ว การตั้งค่า "อนุญาต" บนอุปกรณ์จะป้องกันไม่ให้ Windows Defender บล็อกไฟล์ที่ตรวจสอบแล้วไฟล์เดิมซ้ำอีกครั้ง

สำหรับคำแนะนำล่าสุดจาก Microsoft โปรดดูที่ ประวัติการป้องกัน ในแอปความปลอดภัยของ Windowsและกู้คืนไฟล์ที่ถูกกักกัน ใน Microsoft Defender Antivirus

การกู้คืน การอนุญาตบนอุปกรณ์ และการลบ ไม่ใช่สิ่งเดียวกัน

การกระทำหน้าที่ของมันควรใช้เมื่อใด
กู้คืนส่งไฟล์ที่ถูกกักกันกลับไปยังอุปกรณ์เมื่อคุณตรวจสอบแล้วว่าไฟล์ที่ถูกกักกันนั้นปลอดภัย
อนุญาตบนอุปกรณ์ให้ Defender ยอมรับไอเทมแทนที่จะบล็อกมันอีกครั้งเฉพาะกรณีที่ได้รับการยืนยันว่าเป็นผลบวกเท็จเท่านั้น
ลบลบภัยคุกคามที่ถูกกักกันออกจากอุปกรณ์เมื่อคุณไม่ไว้วางใจหรือไม่ต้องการไฟล์นั้นอีกต่อไป

หากประวัติการป้องกันระบุว่า"ภัยคุกคามถูกบล็อก"แทนที่จะเป็น"ภัยคุกคามถูกกักกัน"แสดงว่า Microsoft ระบุว่าภัยคุกคามนั้นถูกบล็อกและลบออกไปแล้ว ในสถานะดังกล่าว การเลือก "อนุญาต" จะส่งผลต่อสิ่งที่เกิดขึ้นในครั้งต่อไปที่ Defender พบไฟล์นั้น โดยจะไม่กู้คืนสำเนาที่ถูกลบไปแล้ว หากแหล่งที่มานั้นเชื่อถือได้ ให้เลือกอนุญาตและดาวน์โหลดสำเนาใหม่จากแหล่งที่มาเดิม

แล้วถ้าโปรแกรม Defender ลบไฟล์ไปแล้วล่ะ?

หากไฟล์นั้นไม่สามารถใช้งานได้ในพื้นที่กักกันและคุณไม่สามารถดาวน์โหลดได้อีกครั้ง โปรดตรวจสอบการสำรองข้อมูลตามปกติหรือประวัติไฟล์ของคุณก่อน สำหรับไฟล์ที่ถูกลบจากที่เก็บข้อมูลภายในเครื่องและไม่อยู่ในถังรีไซเคิล แอปพลิเค ชันกู้คืนไฟล์ ของ Microsoft ที่ทำงานผ่าน บรรทัดคำสั่งอาจเป็นทางเลือกสุดท้าย

ควรหยุดใช้งานไดรฟ์ต้นทางให้มากที่สุดเท่าที่จะเป็นไปได้ก่อนทำการกู้คืนข้อมูล เนื่องจากข้อมูลไฟล์ที่ถูกลบอาจถูกเขียนทับได้จากการใช้งานคอมพิวเตอร์ตามปกติ นอกจากนี้ ไมโครซอฟต์ยังกำหนดให้ไดรฟ์ปลายทางสำหรับการกู้คืนข้อมูลต้องอยู่บนไดรฟ์ที่แตกต่างจากไดรฟ์ต้นทางด้วย

ตัวอย่างเช่น หากต้องการค้นหาเอกสาร Word ในไดรฟ์ระบบ NTFS ที่เพิ่งถูกลบไป และเขียนไฟล์ที่กู้คืนไปยังไดรฟ์ E: คำสั่งทั่วไปคือ:

winfr C: E: /regular /n *.docx

หน้าต่าง Command Prompt ของผู้ดูแลระบบ แสดงคำสั่ง winfr สำหรับการกู้คืนไฟล์ Windows จากไดรฟ์ C ไปยังไดรฟ์ E สำหรับไฟล์ DOCX
โปรแกรมกู้คืนไฟล์ของ Windows จะใช้ไดรฟ์ปลายทางที่แตกต่างกัน ดังนั้นกิจกรรมการกู้คืนจึงไม่เขียนทับข้อมูลบนไดรฟ์ต้นทาง

ใช้ โหมด ปกติสำหรับไฟล์ที่เพิ่งลบไปบนไดรฟ์ NTFS ที่ใช้งานได้ปกติ ไมโครซอฟต์แนะนำให้ใช้ โหมด ละเอียดเมื่อไฟล์ถูกลบไปนานแล้ว ดิสก์ถูกฟอร์แมตหรือเสียหาย หรือแหล่งที่มาใช้ FAT หรือ exFAT การกู้คืนไม่รับประกันเสมอไป โดยเฉพาะอย่างยิ่งหลังจากพื้นที่ว่างถูกเขียนทับไปแล้ว โปรดดูคู่มือการกู้คืนไฟล์ Windows ของไมโครซอฟต์ สำหรับคำแนะนำเกี่ยวกับไวยากรณ์และโหมดปัจจุบัน

หากไม่มีตัวเลือกการกู้คืน

  • ตรวจสอบให้แน่ใจว่าคุณได้เปิดไอเทมที่มีป้ายกำกับว่า"ภัยคุกคามถูกกักกัน " แล้ว ไอเทม ที่ถูกบล็อกภัยคุกคามอาจหายไปแล้ว
  • ตรวจสอบวันที่ด้วย ประวัติการป้องกันจะเก็บเหตุการณ์ไว้ประมาณสองสัปดาห์ ดังนั้นรายการเก่าๆ อาจหายไปได้
  • ใช้บัญชีผู้ดูแลระบบเพื่อดูรายละเอียดภัยคุกคามและการดำเนินการทั้งหมด
  • ในเครื่องคอมพิวเตอร์ที่ใช้ทำงานหรือเรียน นโยบายความปลอดภัยอาจจำกัดการควบคุมเหล่านี้ โปรดติดต่อผู้ดูแลระบบไอทีของคุณแทนที่จะปิดใช้งานการป้องกัน

อย่าปิดการป้องกันแบบเรียลไทม์หรือเพิ่มการยกเว้นโฟลเดอร์แบบกว้างๆ เพียงเพื่อกู้คืนไฟล์เดียว การตัดสินใจที่จำกัดเฉพาะกรณีที่ตรวจพบว่าเกิดข้อผิดพลาด (false positive) จะทำให้การป้องกันส่วนที่เหลือของ Defender ยังคงทำงานอยู่ และคุณสามารถตรวจสอบรายการที่อนุญาตได้ในภายหลังจากหน้า"ภัยคุกคามที่อนุญาต"

หมายเหตุเกี่ยวกับ Windows 10 ในปี 2026

ไมโครซอฟต์ได้ยุติการสนับสนุน Windows 10 มาตรฐานเมื่อวันที่ 14 ตุลาคม 2025คอมพิวเตอร์ที่ใช้ Windows 10 ยังคงใช้งานได้ และระบบที่เข้าเกณฑ์สามารถใช้การอัปเดตความปลอดภัยเพิ่มเติมได้ แต่ไมโครซอฟต์แนะนำให้เปลี่ยนไปใช้ Windows เวอร์ชันที่ได้รับการสนับสนุนหากเป็นไปได้ ดูคำแนะนำเกี่ยวกับการสิ้นสุดการสนับสนุน Windows 10 ของไมโครซอฟต์ สำหรับตัวเลือกปัจจุบัน

ฝากความเห็น

วิธีตรวจสอบว่าเว็บไซต์หรือโฮสต์เครือข่ายล่มหรือไม่ด้วย EasyNetMonitor

วิธีตรวจสอบว่าเว็บไซต์หรือโฮสต์เครือข่ายล่มหรือไม่ด้วย EasyNetMonitor

ใช้ EasyNetMonitor เพื่อติดตามเว็บไซต์หรือคอมพิวเตอร์ในเครือข่ายจากถาดระบบของ Windows อ่านผลลัพธ์สีเขียวและสีแดง และบอกว่าการตรวจสอบ ping อาจทำให้เกิดความเข้าใจผิดได้เมื่อใด

วิธีเข้าถึง Windows Server จากระยะไกลด้วย RDP

วิธีเข้าถึง Windows Server จากระยะไกลด้วย RDP

เรียนรู้วิธีเปิดใช้งาน RDP บน Windows Server จำกัดการเข้าถึงเฉพาะผู้ใช้ที่ได้รับอนุญาต และเชื่อมต่อผ่าน LAN, VPN หรือ RD Gateway ที่ปลอดภัย

วิธีตรวจสอบพอร์ตที่เปิดอยู่บน Windows Server

วิธีตรวจสอบพอร์ตที่เปิดอยู่บน Windows Server

ค้นหาตัวรับฟัง TCP ในเครื่องโลคัล ระบุโปรเซสที่ใช้พอร์ต และทดสอบว่าสามารถเข้าถึงพอร์ตของ Windows Server ได้หรือไม่โดยใช้ PowerShell, PortQry หรือ Nmap

วิธีเชื่อมต่อไดรฟ์เครือข่ายใน Windows 10

วิธีเชื่อมต่อไดรฟ์เครือข่ายใน Windows 10

กำหนดให้โฟลเดอร์ที่แชร์เป็นไดรฟ์ใน Windows 10 เชื่อมต่อใหม่เมื่อเข้าสู่ระบบ ยืนยันการเข้าถึง และแก้ไขปัญหาเส้นทางทั่วไป ข้อมูลรับรอง และการค้นหาเครือข่าย

วิธีส่งเสียงไมโครโฟนออกทางลำโพงใน Windows 10

วิธีส่งเสียงไมโครโฟนออกทางลำโพงใน Windows 10

ฟังเสียงไมโครโฟนของคุณผ่านลำโพงของ Windows 10 ด้วยการตั้งค่า "ฟังจากอุปกรณ์นี้" เลือกอินพุตและเอาต์พุตที่ถูกต้อง ทดสอบเส้นทาง และป้องกันเสียงสะท้อน

วิธีเปลี่ยนขนาดไอคอนบน Windows 10: เดสก์ท็อป แถบงาน และ File Explorer

วิธีเปลี่ยนขนาดไอคอนบน Windows 10: เดสก์ท็อป แถบงาน และ File Explorer

เปลี่ยนขนาดไอคอนบน Windows 10 ด้วยการควบคุมบนเดสก์ท็อป แถบงาน และ File Explorer เรียนรู้ว่าเมื่อใดที่การปรับขนาดหน้าจอมีประโยชน์ และวิธีแก้ไขปัญหาการเปลี่ยนแปลงขนาดที่ไม่คาดคิด

วิธีแมป NFS แชร์เป็นไดรฟ์ใน Windows 11

วิธีแมป NFS แชร์เป็นไดรฟ์ใน Windows 11

แมปแชร์ NFS ไปยังตัวอักษรไดรฟ์ของ Windows 11 โดยใช้ไคลเอ็นต์สำหรับ NFS ที่มีมาให้ในตัว ตรวจสอบความเข้ากันได้ของโปรโตคอล ติดตั้งไฟล์ที่ส่งออก และแก้ไขปัญหาการเข้าถึง

วิธีการโฮสต์เซิร์ฟเวอร์ DLNA บน Windows Server ด้วย Universal Media Server

วิธีการโฮสต์เซิร์ฟเวอร์ DLNA บน Windows Server ด้วย Universal Media Server

ติดตั้ง Universal Media Server บน Windows Server แชร์โฟลเดอร์ที่เลือก ตั้งค่าไฟร์วอลล์ให้เข้าถึงได้เฉพาะเครือข่าย LAN และทดสอบการเล่น DLNA จากทีวีหรือเบราว์เซอร์

วิธีการตรวจสอบสถานะฮาร์ดไดรฟ์ใน Windows Server

วิธีการตรวจสอบสถานะฮาร์ดไดรฟ์ใน Windows Server

ตรวจสอบสถานะดิสก์และตัวนับความน่าเชื่อถือของ Windows Server ตรวจสอบข้อมูล SMART เมื่อมีให้ใช้งาน และแยกคำเตือนเกี่ยวกับฮาร์ดแวร์ออกจากข้อผิดพลาดของ NTFS

วิธีการเพิ่มและลบผู้ใช้ใน Windows Server

วิธีการเพิ่มและลบผู้ใช้ใน Windows Server

สร้าง มอบสิทธิ์ผู้ดูแลระบบ ปิดใช้งาน หรือลบผู้ใช้ Windows Server ในเครื่องโดยใช้ Computer Management หรือ PowerShell เรียนรู้ว่าเมื่อใดควรใช้ Active Directory แทน