หากโปรแกรมป้องกันไวรัส Microsoft Defender บน Windows 10 กักกันไฟล์ที่คุณเชื่อถือ วิธีที่ดีที่สุดในการกู้คืนไฟล์คือใช้Windows Security ไม่ใช่เครื่องมือกู้คืนไฟล์จากผู้ให้บริการรายอื่น เปิดการป้องกันไวรัสและภัยคุกคาม > ประวัติการป้องกัน ตรวจสอบการตรวจจับ และใช้กู้คืน เฉพาะเมื่อคุณมั่นใจว่าไฟล์นั้นเป็นการตรวจจับผิดพลาด Microsoft ระบุว่าการกู้คืนไฟล์ที่ถูกกักกันอาจทำให้ Defender ตรวจพบไฟล์นั้นอีกครั้ง หากเกิดเหตุการณ์เช่นนั้น คุณต้องตรวจสอบการแจ้งเตือนใหม่และเลือกอนุญาตบนอุปกรณ์ เฉพาะเมื่อคุณแน่ใจว่าไฟล์นั้นปลอดภัย
คำเตือนด้านความปลอดภัย: อย่ากู้คืนหรืออนุญาตไฟล์เพียงเพราะคุณต้องการใช้งาน โปรดตรวจสอบแหล่งที่มา เส้นทาง ผู้เผยแพร่ หรือลายเซ็นของไฟล์ (หากมี) และสาเหตุที่ Defender ตรวจพบไฟล์นั้น หากคุณไม่แน่ใจ ให้กักกันไฟล์นั้นไว้และขอสำเนาที่ปลอดภัยจากแหล่งที่เชื่อถือได้
วิธีการกู้คืนไฟล์ที่ถูกกักกันใน Windows Defender
เปิดโปรแกรมรักษาความปลอดภัยของ Windows เลือก เริ่ม ค้นหาWindows Security แล้วเปิดแอป
เปิดประวัติการป้องกัน เลือกการป้องกันไวรัสและภัยคุกคาม จากนั้นเลือกประวัติการป้องกัน Microsoft ระบุว่าจำเป็นต้องมีสิทธิ์ผู้ดูแลระบบเพื่อตรวจสอบรายละเอียดภัยคุกคาม และประวัติการป้องกันจะเก็บเหตุการณ์ไว้ประมาณสองสัปดาห์
เปิดประวัติการป้องกันจากหน้าการป้องกันไวรัสและภัยคุกคามเพื่อตรวจสอบว่า Defender ดำเนินการใดกับไฟล์นั้นบ้าง
ค้นหารายการที่ถูกกักกัน ขยายการ์ดที่เกี่ยวข้องและตรวจสอบเส้นทางไฟล์ที่ได้รับผลกระทบและการตรวจจับ หากหน้าเว็บมีตัวกรอง ให้เลือกมุมมองรายการที่ถูกกักกันเพื่อจำกัดรายการให้แคบลง
เลือก กู้คืน สำหรับรายการที่ระบุว่า " ภัยคุกคามถูกกักกัน" ให้เปิดการดำเนินการ และเลือกกู้คืน การดำเนินการ นี้จะนำไฟล์กลับไปยังอุปกรณ์
ใช้ฟังก์ชัน "กู้คืน" เฉพาะกับไฟล์ที่ถูกกักกันและคุณได้ตรวจสอบแล้วว่าปลอดภัยเท่านั้น
หาก Defender ตรวจพบไฟล์นั้นอีกครั้ง ให้จัดการกับการตรวจจับใหม่นั้น เอกสารของ Microsoft ระบุว่า ไฟล์ที่กู้คืนอาจสร้างรายการ " พบภัยคุกคาม - ต้องดำเนิน การ" ขึ้นใหม่ทันที เปิดการแจ้งเตือนนั้น เลือก " การดำเนินการ" และเลือก"อนุญาตเฉพาะบนอุปกรณ์" เมื่อคุณแน่ใจว่าการตรวจจับนั้นเป็นผลลัพธ์ที่ผิดพลาด
หลังจากกู้คืนข้อมูลแล้ว การตั้งค่า "อนุญาต" บนอุปกรณ์จะป้องกันไม่ให้ Windows Defender บล็อกไฟล์ที่ตรวจสอบแล้วไฟล์เดิมซ้ำอีกครั้ง
สำหรับคำแนะนำล่าสุดจาก Microsoft โปรดดูที่ ประวัติการป้องกัน ในแอปความปลอดภัยของ Windows และกู้คืนไฟล์ที่ถูกกักกัน ใน Microsoft Defender Antivirus
การกู้คืน การอนุญาตบนอุปกรณ์ และการลบ ไม่ใช่สิ่งเดียวกัน
การกระทำ หน้าที่ของมัน ควรใช้เมื่อใด
กู้คืน ส่งไฟล์ที่ถูกกักกันกลับไปยังอุปกรณ์ เมื่อคุณตรวจสอบแล้วว่าไฟล์ที่ถูกกักกันนั้นปลอดภัย
อนุญาตบนอุปกรณ์ ให้ Defender ยอมรับไอเทมแทนที่จะบล็อกมันอีกครั้ง เฉพาะกรณีที่ได้รับการยืนยันว่าเป็นผลบวกเท็จเท่านั้น
ลบ ลบภัยคุกคามที่ถูกกักกันออกจากอุปกรณ์ เมื่อคุณไม่ไว้วางใจหรือไม่ต้องการไฟล์นั้นอีกต่อไป
หากประวัติการป้องกันระบุว่า"ภัยคุกคามถูกบล็อก" แทนที่จะเป็น"ภัยคุกคามถูกกักกัน" แสดงว่า Microsoft ระบุว่าภัยคุกคามนั้นถูกบล็อกและลบออกไปแล้ว ในสถานะดังกล่าว การเลือก "อนุญาต" จะส่งผลต่อสิ่งที่เกิดขึ้นในครั้งต่อไปที่ Defender พบไฟล์นั้น โดยจะไม่กู้คืนสำเนาที่ถูกลบไปแล้ว หากแหล่งที่มานั้นเชื่อถือได้ ให้เลือกอนุญาตและดาวน์โหลดสำเนาใหม่จากแหล่งที่มาเดิม
แล้วถ้าโปรแกรม Defender ลบไฟล์ไปแล้วล่ะ?
หากไฟล์นั้นไม่สามารถใช้งานได้ในพื้นที่กักกันและคุณไม่สามารถดาวน์โหลดได้อีกครั้ง โปรดตรวจสอบการสำรองข้อมูลตามปกติหรือประวัติไฟล์ของคุณก่อน สำหรับไฟล์ที่ถูกลบจากที่เก็บข้อมูลภายในเครื่องและไม่อยู่ในถังรีไซเคิล แอปพลิเค ชันกู้คืนไฟล์ ของ Microsoft ที่ทำงานผ่าน บรรทัดคำสั่งอาจเป็นทางเลือกสุดท้าย
ควรหยุดใช้งานไดรฟ์ต้นทางให้มากที่สุดเท่าที่จะเป็นไปได้ก่อนทำการกู้คืนข้อมูล เนื่องจากข้อมูลไฟล์ที่ถูกลบอาจถูกเขียนทับได้จากการใช้งานคอมพิวเตอร์ตามปกติ นอกจากนี้ ไมโครซอฟต์ยังกำหนดให้ไดรฟ์ปลายทางสำหรับการกู้คืนข้อมูลต้องอยู่บนไดรฟ์ที่แตกต่าง จากไดรฟ์ต้นทางด้วย
ตัวอย่างเช่น หากต้องการค้นหาเอกสาร Word ในไดรฟ์ระบบ NTFS ที่เพิ่งถูกลบไป และเขียนไฟล์ที่กู้คืนไปยังไดรฟ์ E: คำสั่งทั่วไปคือ:
winfr C: E: /regular /n *.docx
โปรแกรมกู้คืนไฟล์ของ Windows จะใช้ไดรฟ์ปลายทางที่แตกต่างกัน ดังนั้นกิจกรรมการกู้คืนจึงไม่เขียนทับข้อมูลบนไดรฟ์ต้นทาง
ใช้ โหมด ปกติ สำหรับไฟล์ที่เพิ่งลบไปบนไดรฟ์ NTFS ที่ใช้งานได้ปกติ ไมโครซอฟต์แนะนำให้ใช้ โหมด ละเอียด เมื่อไฟล์ถูกลบไปนานแล้ว ดิสก์ถูกฟอร์แมตหรือเสียหาย หรือแหล่งที่มาใช้ FAT หรือ exFAT การกู้คืนไม่รับประกันเสมอไป โดยเฉพาะอย่างยิ่งหลังจากพื้นที่ว่างถูกเขียนทับไปแล้ว โปรดดูคู่มือการกู้คืนไฟล์ Windows ของไมโครซอฟต์ สำหรับคำแนะนำเกี่ยวกับไวยากรณ์และโหมดปัจจุบัน
หากไม่มีตัวเลือกการกู้คืน
ตรวจสอบให้แน่ใจว่าคุณได้เปิดไอเทมที่มีป้ายกำกับว่า"ภัยคุกคามถูกกักกัน " แล้ว ไอเทม ที่ถูกบล็อกภัยคุกคาม อาจหายไปแล้ว
ตรวจสอบวันที่ด้วย ประวัติการป้องกันจะเก็บเหตุการณ์ไว้ประมาณสองสัปดาห์ ดังนั้นรายการเก่าๆ อาจหายไปได้
ใช้บัญชีผู้ดูแลระบบเพื่อดูรายละเอียดภัยคุกคามและการดำเนินการทั้งหมด
ในเครื่องคอมพิวเตอร์ที่ใช้ทำงานหรือเรียน นโยบายความปลอดภัยอาจจำกัดการควบคุมเหล่านี้ โปรดติดต่อผู้ดูแลระบบไอทีของคุณแทนที่จะปิดใช้งานการป้องกัน
อย่าปิดการป้องกันแบบเรียลไทม์หรือเพิ่มการยกเว้นโฟลเดอร์แบบกว้างๆ เพียงเพื่อกู้คืนไฟล์เดียว การตัดสินใจที่จำกัดเฉพาะกรณีที่ตรวจพบว่าเกิดข้อผิดพลาด (false positive) จะทำให้การป้องกันส่วนที่เหลือของ Defender ยังคงทำงานอยู่ และคุณสามารถตรวจสอบรายการที่อนุญาตได้ในภายหลังจากหน้า"ภัยคุกคามที่อนุญาต"
หมายเหตุเกี่ยวกับ Windows 10 ในปี 2026
ไมโครซอฟต์ได้ยุติการสนับสนุน Windows 10 มาตรฐานเมื่อวันที่ 14 ตุลาคม 2025 คอมพิวเตอร์ที่ใช้ Windows 10 ยังคงใช้งานได้ และระบบที่เข้าเกณฑ์สามารถใช้การอัปเดตความปลอดภัยเพิ่มเติมได้ แต่ไมโครซอฟต์แนะนำให้เปลี่ยนไปใช้ Windows เวอร์ชันที่ได้รับการสนับสนุนหากเป็นไปได้ ดูคำแนะนำเกี่ยวกับการสิ้นสุดการสนับสนุน Windows 10 ของไมโครซอฟต์ สำหรับตัวเลือกปัจจุบัน