如何在 Windows 10 中還原被 Windows Defender 隔離的文件

如果 Windows 10 上的 Microsoft Defender 防毒軟體將您信任的檔案隔離，最佳復原方式是使用Windows 安全性中心，而不是第三方檔案復原工具。開啟「病毒和威脅防護」>「防護歷史記錄」，查看偵測結果，僅當您確信該檔案是誤報時才使用「還原」功能。 Microsoft 指出，還原隔離的檔案可能會導致 Defender 再次偵測到該檔案；如果發生這種情況，您必須查看新的警報，並且僅當您確定該檔案安全時才選擇「允許在裝置上存取」 。

安全警告：不要因為需要就恢復或允許某個檔案。請確認文件的來源、路徑、發布者或簽章（如有），以及Defender標記該文件的原因。如果您不確定，請將其隔離，並從可信賴來源取得乾淨的副本。

如何在 Windows Defender 中復原被隔離的文件

1. 開啟 Windows 安全性中心。選擇“開始”，搜尋“Windows 安全中心”，然後開啟該應用程式。
2. 開啟「防護歷史記錄」。選擇「病毒和威脅防護」，然後選擇「防護歷史記錄」。微軟表示，查看威脅詳情需要管理員權限，「防護歷史記錄」會保留大約兩週的事件記錄。

3. 找到被隔離的項目。展開相關卡片，驗證受影響的檔案路徑和偵測結果。如果頁面提供篩選功能，請選擇「隔離項目」視圖以縮小清單範圍。
4. 選擇“恢復”。對於標記為「威脅已隔離」的項目，開啟「操作」並選擇「復原」。這會將檔案恢復到設備上。

5. 如果 Defender 再次標記該文件，請處理新的偵測結果。微軟文件指出，恢復的文件可能會立即建立一個新的「發現威脅 - 需要採取措施」的條目。開啟該警報，選擇「操作」 ，然後僅當您確定該偵測結果是誤報時，才選擇「允許在裝置上執行」 。

有關 Microsoft 的最新說明，請參閱Windows 安全中心應用程式中的「保護歷史記錄」和Microsoft Defender 防毒軟體中的「還原隔離檔案」。

恢復、允許在設備上執行操作和移除操作並不相同。

如果防護歷史記錄顯示「威脅已封鎖」而非「威脅已隔離」，則表示微軟認為該威脅已被封鎖並移除。在這種情況下，選擇「允許」會影響 Defender 下次偵測到該檔案時的處理方式；它不會恢復已移除的副本。如果來源可信，請允許並從原始來源下載新副本。

如果Defender已經刪除了該檔案怎麼辦？

如果檔案已從隔離區移除且無法再次下載，請先檢查您的常規備份或檔案歷史記錄。對於已從本機儲存刪除且不在回收站中的文件，Microsoft 的Windows 文件復原命令列應用程式可能是最後的選擇。

在恢復之前，請盡可能停止使用來源磁碟機。正常的電腦活動可能會覆蓋已刪除的檔案資料。此外，微軟還要求復原目標位置必須與來源磁碟機位於不同的磁碟機上。

例如，要在最近刪除的 NTFS 系統磁碟機中搜尋 Word 文件並將復原的檔案寫入 E: 磁碟，典型的命令是：

winfr C: E: /regular /n *.docx

對於健康 NTFS 磁碟機上最近刪除的文件，請使用常規模式。如果檔案刪除時間較長、磁碟已格式化或損壞，或來源磁碟使用 FAT 或 exFAT 檔案系統，Microsoft 建議使用擴充模式。恢復操作無法保證成功，尤其是在可用空間已被覆蓋的情況下。有關最新的語法和模式指南，請參閱 Microsoft 的Windows 檔案復原指南。

如果缺少“恢復”選項

• 請確保您開啟了標記為「威脅已隔離」的項目；被封鎖的威脅項目可能已經消失了。
• 請檢查日期。保護歷史記錄會保留大約兩週的事件，因此較早的記錄可能會消失。
• 使用管理員帳號查看完整的威脅詳情和應對措施。
• 在工作或學校的電腦上，安全性原則可能會限制這些控制；請聯絡您的 IT 管理員，而不是停用保護措施。

切勿為了恢復單一檔案而關閉即時保護或新增廣泛的資料夾排除項。如果僅確認是誤報，Defender 的其他保護功能仍會繼續運行，您可以稍後在「允許的威脅」頁面中查看允許的項目。

關於 2026 年 Windows 10 的說明

微軟已於2025 年 10 月 14 日停止 Windows 10 的標準支援。 Windows 10 電腦仍可運作，符合條件的系統仍可使用擴充安全性更新，但微軟建議盡可能升級至支援的 Windows 版本。有關當前選項，請參閱微軟的Windows 10 停止支援指南。